Lag (2011:1029) om upphandling på försvars- och säkerhetsomr Art. 7:13
7 kap. Tekniska specifikationer, informationssäkerhet och
En upphandlande myndighet eller enhet får kräva att en leverantör uppfyller vissa krav för att skydda säkerhetsskyddsklassificerade uppgifter, som myndigheten eller enheten överlämnar under upphandlingsförfarandet.
Den upphandlande myndigheten eller enheten får också kräva att en leverantör ska säkerställa att dess underleverantörer uppfyller sådana krav som avses i första stycket.