O contrato deve especificar: quais certificações são exigidas (com nomes completos dos programas, não apenas logos), quais produtos específicos devem ser certificados, que os certificados devem estar válidos na data de entrega (não na data de contrato), que o fornecedor deve apresentar documentos verificáveis com número de licença, que o fornecedor é responsável pela manutenção das certificações durante o período de fornecimento, e quais são as consequências contratuais (devolução, substituição, desconto) em caso de não conformidade. Sem essas cláusulas, a exigência de certificação é apenas uma preferência sem consequências contratuais.