差距评估对 CPS 234 九个章节中的 42 个问题进行评分，采用与 DORA 和 ISO 42001 模块相同的 0 到 4 成熟度等级。
用途及其与要求的区别
这 24 项要求记录的是每个段落是否已实施，而评估衡量的是相关职责履行得如何。这是两个不同的问题，而 CPS 234 反复使用“commensurate”（相称）一词，其关键正在于第二个问题。
这些问题有意不复述各段落的内容，而是针对该标准留给实体自行判断的事项，这也正是三方审查（tripartite review）的重点所在：安全能力规模的论证依据是否已形成书面记录，第三方覆盖范围是否超出外包登记册的范围，测试人员是否在职能上独立，以及通知时限是否曾经演练过。
评分
| 得分 | 含义 |
|---|---|
| 0 | 未实施 |
| 1 | 初始 |
| 2 | 发展中 |
| 3 | 已定义 |
| 4 | 已优化 |
问题按审核人对其重视程度设置 1 到 3 的权重。总体百分比以全部问题为基数计算，无论是否已回答，因此未回答的问题会被视为差距，而不会被排除在分母之外。得分达到 80% 或以上显示为“基本一致”，50 到 79 显示为“部分一致”，低于 50 显示为“重大差距”。
完成评估不会改变任何要求的状态。这两类记录是有意分开保存的，因此即使成熟度得分很高，也绝不会在您不知情的情况下将某项要求标记为已实施。
回答的备注和证据
每个回答都可以填写一条备注和一个证据 URL。请使用备注记录评分背后的具体事实，例如第三方评估覆盖了哪些对象，或通知流程最近一次演练的日期。正是这些备注，让明年的重新评估有据可依，而不是重新凭空猜测。