16. Apibrėžiant audito apimtį, nustatoma, kokia apimtimi bus audituojama KSS, t. y. ar į audito apimtį įtraukiami visi KSS veiklai ar paslaugoms vykdyti valdomi tinklai ir informacinės sistemos (toliau– TIS) ir procesai, ar tik tie TIS, kurie KSS pripažinti reikšmingais.