Κάθε Οργανισμός οφείλει να πραγματοποιεί αυτοαξιολόγηση των συστημάτων δικτύου και πληροφοριών του με τη χρήση του Οδηγού Αυτοαξιολόγησης που θα εκδόσει η Εθνική Αρχή Κυβερνοασφάλειας εντός 6 μηνών από την έκδοσή του και έχει υποχρέωση να κοινοποιήσει τα αποτελέσματα της αυτοαξιολόγησης στην Εθνική Αρχή Κυβερνοασφαλειας και κάθε χρόνο εφεξής.
Η Εθνική Αρχή Κυβερνοασφάλειας δύναται να εξειδικεύει περαιτέρω όσα ορίζονται με τη παρούσα, με σχετικές Οδηγίες κατ’ εξουσιοδότηση της παρούσης.
