Beskriv den funktion, risiko og kontrol, der skal håndteres, før en bestemt cloudmodel vælges. Kravene skal være relevante for kontrakten og kunne dokumenteres og evalueres. Et produktnavn eller en geografisk præference bør ikke erstatte en begrundet kravbeskrivelse.

Lav eksempelvis særskilte krav til dataplacering, administratoradgang, backup, eksportformat og varsling af underleverandørændringer. Angiv, om hvert punkt er et minimumskrav, et evalueringspunkt eller en kontraktforpligtelse. Test materialet i lovlig markedsdialog, så kravene ikke utilsigtet udelukker anvendelige løsninger, og få særlige begrænsninger vurderet udbudsretligt.

Kilder og faglig baggrund: Udbudsloven, LBK nr. 116 af 3. februar 2025 · Datatilsynet: Cloud