Et krav om certificering skal vurderes i forhold til kontraktens indhold, risiko og udbudsreglerne. ISO/IEC 27001 vedrører et ledelsessystem for informationssikkerhed; et certifikat er ikke en garanti for, at enhver leverance er sikker eller opfylder alle lovkrav.

Undersøg certifikatets omfang, gyldighed og hvilke organisatoriske enheder og tjenester det dækker. Beskriv dokumentationskravet og håndter tilsvarende dokumentation, hvor reglerne kræver det. Supplér med konkrete krav til den købte løsning, eksempelvis adgangsstyring og hændelseshåndtering. Kræv ikke et bestemt certifikat alene, fordi det er nemt at kontrollere administrativt.

Kilder og faglig baggrund: Udbudsloven, LBK nr. 116 af 3. februar 2025 · ISO/IEC 27001:2022