Wie kommunale Auftraggeber IT-Sicherheit vergabefähig dokumentieren — Schritt für Schritt erklärt.