Todos los organismos públicos están obligados a ello, tal y como señala el artículo 35 del RD 3/2010, del ENS, actualizado por el RD 951/2015. El Informe es la herramienta para evaluar regularmente el estado de la seguridad de los sistemas de las Administraciones Públicas y su adecuación al Esquema Nacional de Seguridad (ENS). Para introducir los datos es preciso acceder a la plataforma INES, activa en la parte privada del portal del CCN-CERT, según el contenido de la Guía CCN-STIC 824, actualizada este año.