- Vi må sørge for at man ved tjenesteutsetting har kompetanse og stiller de kravene som er nødvendige, poengterte justis- og beredskapsminister Tor Mikkel Vara da Stortinget nylig drøftet tjenesteutsetting av IKT-tjenester. I Stortinget ble det bl.a. pekt på at grundige risiko- og sårbarhetsanalyser skal legges til grunn ved sikkerhetsgraderte anskaffelser. Flere uttrykte bekymring for konsekvensene av tjenesteutsetting av IKT-drift. I «Meld. St. 38 (2016–2017) IKT-sikkerhe

Ved en tjenesteutsetting bør det, ifølge Nasjonal sikkerhetsmyndighet (NSM), som et minimum stilles et sett med krav til leverandøren for å sørge for best mulig sikkerhetsnivå ved IKT-anskaffelser. NSM har i den forbindelse lansert 10 slike minimumskrav. Der kravene ikke oppnås, vil virksomheten ha en risiko, og virksomheten må vurdere eventuelle kompenserende tiltak - eller hvorvidt tjenesten faktisk skal settes ut. - Virksomheten må sørge for at sikkerhetsnivået oppretthold