維護案之廠商資格限制 - 公職

我想請教一下
就是小弟的單位每年都會公開招標資訊設備的維護案
因為機關有通過資安認證 iso2007:2013
再加上資安法要通過
我可以在招標文件上加一個條件
就是投標的公司一樣要通過資安認證
才能投標嗎？
還是只能列在評分的項目裡
沒記錯工程會好像有解釋
說明資安認證能不能當廠啇資格
但小弟我一直找不到
不知道大家有沒有印象？
設這個沒有綁標
因為來投的廠商都是大公司都有資安認證
設定這個只是要避免有人來亂而已
謝謝



--