數位發展部所管特定非公務機關資通安全管理作業辦法 第11條

受稽核者經發現其資通安全維護計畫實施有缺失或待改善者，應於收受稽核結果報告後一個月內，依本部指定之方式，向本部提出改善報告。 受稽核者依前項規定提出改善報告後，應依其缺失或待改善事項之性質、程度，適時以書面提出改善報告之執行情形；本部認有必要時，得要求受稽核者進行說明或調整。