Die Mängelliste ist Teil der Nachweisdokumente gemäß § 8a Absatz 3 BSIG und muss als Anlage zu den Nachweisformularen vom KRITIS-Betreiber an das KRITIS-Büro des BSI übersendet werden. Diese Ausfüllhilfe soll KRITIS-Betreibern und prüfenden Stellen eine Anleitung zur ordnungsgemäßen Dokumentation von Sicherheitsmängeln geben, die im Rahmen einer Nachweisprüfung, oder deren Aufbauprüfungen, aufgedeckt wurden.