Czy żądanie przedłożenia certyfikatów, w przypadku zamówienia na usługę audytu bezpieczeństwa informacji KRI, należy uznać za nieprawidłowe?

Czy jednostki organizacyjne samorządu terytorialnego (np. powiat - PUP, PCPR, szkoła) w zamówieniu publicznym (lub w zamówieniu, którego wartość jest mniejsza niż 130.000 zł netto), którego przedmiotem jest audyt bezpieczeństwa informacji KRI, mają prawo żądać od oferenta certyfikatów uprawniających do przeprowadzania audytów, o których mowa Rozporządzeniu Ministra Cyfryzacji z 12.10.2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu?