Критерии риска и порядок применения системы управления рисками определяются налоговым органом и являются конфиденциальной информацией, не подлежащей разглашению (в том числе налогоплательщику, по которому произведена оценка степени (уровня) риска), за исключением случаев, установленных пунктами 2 и 3 настоящей статьи.