В соответствии с Положением №382-П, отчет включает в себя:
заполненную форму 1, установленную приложением 1 к Положению №382-П и содержащую оценки выполнения требований к обеспечению защиты информации;
заполненную форму 2, установленную приложением 1 к Положению №382-П и содержащую оценки выполнения требований к обеспечению защиты информации;
сроки проведения оценки соответствия;
сведения о сторонней организации (наименование и местонахождение).
К отчёту прилагаются: Интервью и Перечень документов, использованных в качестве свидетельств.