QC1 è un livello di qualificazione nel framework MIMIT/ACN usato per indicare i fornitori cloud e di cybersicurezza come idonei per determinati programmi di acquisto pubblico. In pratica, è un'etichetta di conformità: un fornitore che soddisfa i criteri tecnici, organizzativi e di sicurezza richiesti può essere preso in considerazione per progetti finanziati, mentre i fornitori non qualificati non possono esserlo.
Per la cybersicurezza, QC1 è importante perché aiuta gli acquirenti a ridurre il rischio legato ai fornitori prima della distribuzione. Un fornitore qualificato ha maggiori probabilità di supportare controlli di base come configurazione sicura, gestione degli accessi, registrazione dei log, backup e risposta agli incidenti. Nelle difese reali, QC1 compare nelle revisioni di approvvigionamento e nelle richieste di voucher, dove le organizzazioni devono associare un'esigenza di sicurezza a una categoria di servizio approvata e a un fornitore idoneo. Questo rende QC1 parte del perimetro di sicurezza: non protegge di per sé una rete, ma aiuta a garantire che il servizio cloud o di sicurezza acquistato possa essere considerato affidabile, governato e verificabile.