Lag (2011:1029) om upphandling på försvars- och säkerhetsomr ст. 12:13
12 kap. Kontroll av leverantörers lämplighet och val av
En upphandlande myndighet eller enhet får begära att ett behörigt organ i anbudssökandes stat kontrollerar att de krav i fråga om informationssäkerhet som den upphandlande myndigheten eller enheten ställer är uppfyllda när det gäller
1. de lokaler och installationer som planeras att användas,
2. de industriella och administrativa förfaranden som kommer att tillämpas,
3. formerna för informationsstyrning, och
4. den personal som kommer att arbeta med att genomföra kontraktet.