1. Po przeprowadzeniu oceny bezpieczeństwa ABW opracowuje raport z przeprowadzonej oceny bezpieczeństwa w terminie 60 dni od dnia jej zakończenia. 2. Raport z przeprowadzonej oceny bezpieczeństwa zawiera w szczególności:
1) datę rozpoczęcia i zakończenia oceny bezpieczeństwa oraz jej harmonogram;
2) zakres przeprowadzonych testów, w tym czynności, o których mowa w § 3;
3) rodzaj przeprowadzonych testów, o których mowa w przepisach wydanych na podstawie art. 32a ust. 12 ustawy;
4) informację o zgodzie podmiotu zarządzającego systemem na przeprowadzenie oceny bezpieczeństwa w sytuacji, o której mowa w § 7 ust. 3 lub § 8 ust. 3, lub o braku tej zgody;
5) informację o zaistnieniu okoliczności, o których mowa w § 12 ust. 1, oraz informację o otrzymaniu wniosku, o którym mowa w § 12 ust. 3, lub informację o odstąpieniu od przeprowadzania oceny bezpieczeństwa, o którym mowa w § 12 ust. 4;
6) informację o aktualności wyników przeprowadzonej oceny bezpieczeństwa w odniesieniu do czasu jej przeprowadzenia i zakończenia;
7) wyniki przeprowadzonej oceny bezpieczeństwa zawierające wykaz zidentyfikowanych podatności oraz poziom ich zagrożenia dla ocenianego systemu;
8) zalecenia i rekomendacje.