(7)「情報セキュリティマネジメントシステム(国際標準規格ISO/IEC27001若しくは日本産業規格 JISQ27001)の認証」又は「プライバシーマーク( JISQ15001)」のうち、いずれかを取得している者又は支出負担行為担当官が本事業を履行するに足る個人情報保護体制を有すると認めた者であること。