De Gemeente hanteert privacy-by-design en security-by-design als uitgangspunten bij al haar inkopen. Bij de selectie en gunning van opdrachten worden waar passend eisen en criteria gesteld op het gebied van informatieveiligheid en privacybescherming. Hierbij wordt aangesloten bij de BIO en erkende (inter)nationale normen (zoals ISO/IEC 27001).
Bij de inkoop van software en digitale diensten die gebruikmaken van algoritmen of kunstmatige intelligentie, verlangt de Gemeente van haar leveranciers dat zij voldoen aan de Europese AI-verordening (AI Act). Leveranciers zijn verplicht transparant te verklaren of de aangeboden systemen AI-componenten bevatten en of deze onder de AI Act als (hoog-)risico worden aangemerkt. Waar van toepassing verlangt de Gemeente een AI-conformiteitsverklaring als onderdeel van de gunning en contractuele voorwaarden.