Varje år genomförs tusentals upphandlingar runt om i Sverige. Gemensamt för upphandlade varor och tjänster är att de är beroende av att information hanteras på ett tillräckligt säkert sätt. Den här vägledningen ger stöd i att ställa tydliga informationssäkerhetskrav så att informationen hanteras på ett säkert sätt under upphandlingsarbetet och så att informationen som hanteras av den vara eller tjänst som upphandlas får lämpligt och bibehållet skydd. Vägledningen kan användas vid alla typer av upphandlingar och kan användas av alla typer av organisationer. Vägledningen riktar sig till CISO (informationssäkerhetsansvariga och dylika funktioner), it-säkerhetsansvariga, it-ansvariga, beställare, upphandlare och projektledare för projekt där varor och tjänster ska upphandlas.