Om de veiligheid van gegevens te garanderen mogen de aanbestedende diensten met name toezeggingen eisen zowel van aannemers als van onderaannemers dat gerubriceerde gegevens tegen toegang door onbevoegden zullen worden beschermd, alsmede voldoende informatie over hun capaciteit op dit gebied.
Zur Gewährleistung der Informationssicherheit können Auftraggeber insbesondere verlangen, dass sich Auftragnehmer und Unterauftragnehmer verpflichten, Verschlusssachen vor nicht autorisiertem Zugriff zu schützen, und dass sie ausreichende Informationen zu ihrer Fähigkeit liefern, dies zu tun.