Vlada in zahteve ICT varnosti
Vladi javne naročila (RFP) za podatkovne sisteme zahtevajo certifikacijo ISO 27001 za vse ponudnike programske opreme. V ZDA se to zgodi prek FISMA/FedRAMP — v EU preko ENTSO-E, Sveta za digitalno varnost in drugih teles. Zahteva po sertifikaciji je pravno zavezujoča.