27. Auditorius, atlikęs audito procedūras, turi parengti audito ataskaitą (toliau – ataskaita). Audito ataskaitoje pateikiamas KSS taikomų Kibernetinio saugumo reikalavimų įvertinimas ir įvertinimo įrodymai, išsamiai ir tiksliai išdėstomos rastos neatitiktys ir jas pagrindžiantys įrodymai, kurie turi būti dokumentuojami.