ใน 1 ปี หน่วยงานฯ จะต้องจัดให้มีการตรวจสอบและประเมินความเสี่ยงด้าน cybersecurity อย่างน้อย กี่ครั้ง