Upitnik za samoprocjenu se popunjava na način da se prvo utvrdi glavno područje na koje se odnose zaštitne mjere i da li ga mali ili srednji poduzetnik (korisnik) primjenjuje u svom poslovanju, a onda objektivno za svaku mjeru stavlja oznaka (npr. X) u stupac ovisno o tome da li je navedena mjera uspostavljena, nije ili nije primjenjiva (npr. u poslovanju poslovnog subjekta se ne koristi navedeni uređaj) (odgovor n/a).
Nakon popunjavanja upitnika prikazuju mu se na početku zaštitne mjere koje je voditelj obrade uspostavio, a na kraju zaštitne mjere koje je potrebno uspostaviti. Ne prikazuju se mjere za koje mjera zaštite nije primjenjiva.
Cilj je za sve primjenjive mjere imati uspostavljene mjere zaštite.
