Tutte le buste che non contengono informazioni amministrative devono avere una parola chiave definita dall'azienda. Questa parola chiave viene utilizzata per crittografare i file nel browser prima di inviarli ed è necessaria la ripetizione, nonché il download obbligatorio di un file che includa tutte le parole chiave definite, per consentire la chiusura dell'offerta.
È molto importante avere la custodia di queste parole chiave, poiché una volta trascorso il termine di presentazione, saranno richieste dall'amministrazione aggiudicatrice.
La parola chiave deve avere una lunghezza compresa tra 8 e 32 caratteri e deve contenere almeno un carattere di ciascuno dei seguenti gruppi: caratteri numerici, alfabetici e speciali (*, +, $, &, #, @, -, !, %, ^, *, ;, (, ), {, }, [, ], <,
>, ?, /,_).