( 43 ) För att säkerställa informationssäkerhet kan upphandlande myndigheter eller enheter särskilt kräva ett åtagande av både leverantörer och underleverantörer att de skyddar sekretessbelagda uppgifter mot obehörig åtkomst samt ger tillräckligt med information om sin förmåga att göra detta .