定めた日常手順としてパッチの確認と適用を実行しているのでDoです。計画に従ったセキュリティ運用を行っています。
Checkは、その管理活動が有効かを評価する段階です。「確認」という作業名だけでCとせず、日常運用か仕組みの評価かで判断します。