De Commissie kan de lidstaten toestaan om hun beveiliging van de informatiesystemen te certificeren overeenkomstig andere aanvaarde normen die een beveiligingsniveau waarborgen dat ten minste gelijkwaardig is aan dat van ISO 27001.
Die Kommission kann die Mitgliedstaaten ermächtigen, die Sicherheit ihrer Informationssysteme nach anderen anerkannten Normen zu zertifizieren, sofern diese Normen ein Schutzniveau gewährleisten, das zumindest dem der ISO-Norm 27001 gleichwertig ist.