( 68 ) Om ett gemenskapssystem saknas när det gäller informationssäkerhet måste de upphandlande myndigheterna eller enheterna eller medlemsstaterna definiera den nivå på teknisk kapacitet som krävs inom detta område för att delta i ett upphandlingsförfarande , och de måste bedöma om kandidaterna uppnår den säkerhetsnivå som krävs .