Der findes ikke en generel regel om, at enhver manglende trusselsvurdering automatisk gør et IT-udbud ulovligt. Det relevante spørgsmål er, om en konkret pligt eller et udbudsretligt princip er tilsidesat, og hvilken betydning det har.

Undersøg, hvilke sikkerheds- og sektorregler der gælder, hvordan behovet er fastlagt, og om kravene er saglige og proportionale. En risikovurdering kan være væsentlig dokumentation for dette arbejde. En eventuel klage kræver en særskilt juridisk vurdering af grundlag, klageberettigelse og frister; faglig uenighed om sikkerhedsniveau er ikke alene det samme som en udbudsretlig fejl.

Kilder og faglig baggrund: Udbudsloven, LBK nr. 116 af 3. februar 2025 · SAMSIK: NIS 2