§ 8-9. Krav til beskyttelse av gradert informasjon

Oppdragsgiver kan ved anskaffelser som innebærer behandling av gradert informasjon stille krav om: a) dokumentasjon på at leverandøren og underleverandører kan sikre at graderte opplysninger behandles og oppbevares på en forsvarlig måte i hele kontraktens løpetid og etter at kontrakten opphører, og b) tilstrekkelig informasjon om de underleverandører, som allerede er valgt av leverandøren, slik at oppdragsgiver er i stand til å avgjøre om den enkelte underleverandør kan oppfylle de krav som er satt til behandling og oppbevaring av gradert informasjon. Tilsvarende informasjon kan kreves fremlagt vedrørende nye underleverandører før kontrakt om underleveranse inngås.