Erwägungsgrund 68 32009L0081
Solange es keine gemeinschaftliche Regelung über die Informationssicherheit gibt, ist es Sache der Auftraggeber oder der Mitgliedstaaten, das Niveau der technischen Kapazität festzulegen, das diesbezüglich für die Teilnahme an einem Vergabeverfahren erforderlich ist, und zu beurteilen, ob die Bewerber das geforderte Sicherheitsniveau erreicht haben. In vielen Fällen haben die Mitgliedstaaten bilaterale Sicherheitsübereinkünfte mit Bestimmungen über die gegenseitige Anerkennung nationaler Sicherheitsüberprüfungen abgeschlossen. Auch wenn derartige Übereinkünfte bestehen, können die Fähigkeiten von Wirtschaftsteilnehmern aus anderen Mitgliedstaaten auf dem Gebiet der Informationssicherheit überprüft werden und diese Überprüfung sollte unter Einhaltung der Grundsätze der Nichtdiskriminierung, der Gleichbehandlung und der Verhältnismäßigkeit erfolgen.