Seules les candidatures des organismes disposant d'une certification ISO/IEC 27.006 délivrée par un organisme accrédité au niveau européen et pouvant justifier d'une expérience opérationnelle utile, au cours des cinq années qui précèdent l'introduction de leur dossier de candidature dans l'application de la norme ISO/IEC 27.001 seront prises en considération.
Alleen de kandidaturen van organen die over een ISO/IEC 27.006-certificaat beschikken dat uitgereikt werd door een op Europees vlak geaccrediteerd orgaan, zullen in aanmerking genomen worden. Bovendien moeten de organen, krachtens de norm ISO/IEC 27.001, kunnen buigen op een nuttige operationele ervaring gedurende de vijf jaren die voorafgaan aan de indiening van hun kandidatuur.