Myndigheter som deltar i upphandling av IT-tjänster och ITutrustning för e-förvaltningen bör definiera den egna organisationens säkerhetskrav kopplade till det som ska upphandlas .