De acordo com a IN 04/2010, mesmo sendo vedado exigir certificações dos empregados dos fornecedores de solução, é correto definir como critério para a habilitação da contratação a certificação da própria empresa em uma ferramenta de governança de TI, sem necessidade de justificativa específica.