(1) Плановите проверки се извършват по одобрен от председателя на ДАНС годишен план.
(2) Инцидентни проверки могат да се извършват в следните случаи:
- 1. по писмени сигнали на физически или юридически лица;
- 2. във връзка с постъпила информация от органи на изпълнителната власт и местното самоуправление;
- 3. при наличие на информация за обстоятелства, които биха оказали негативно въздействие върху сигурността на системите;
- 4. по публикации и съобщения в средствата за масово осведомяване;
- 5. при откриване на аномална и/или злонамерена дейност срещу информационната инфраструктура на стратегически обект чрез центъра по чл. 15, ал. 2 от Закона за киберсигурност.
(3) Проверките се назначават със заповед на председателя на ДАНС или оправомощено от него длъжностно лице, в която се съдържа информация за:
- 1. проверявания стратегически обект или лице, осъществяващо стратегическа дейност;
- 2. обхвата и продължителността на проверката;
- 3. председателя и членовете на комисията за извършване на проверката;
- 4. реда за докладване за резултатите от проверката;
- 5. материално-техническото и финансовото осигуряване на проверката.