Bij gebrek aan een communautaire regeling ten aanzien van gegevenbeveiliging is het aan de aanbestedende diensten of de lidstaten om het niveau van technische capaciteit vast te stellen dat op dit gebied vereist is om deel te nemen aan een gunningsprocedure en te beoordelen of de gegadigden het vereiste veiligheidsniveau halen.
Solange es keine gemeinschaftliche Regelung über die Informationssicherheit gibt, ist es Sache der Auftraggeber oder der Mitgliedstaaten, das Niveau der technischen Kapazität festzulegen, das diesbezüglich für die Teilnahme an einem Vergabeverfahren erforderlich ist, und zu beurteilen, ob die Bewerber das geforderte Sicherheitsniveau erreicht haben.