Requisiti e linee guida per i sistemi documentali

Buongiorno,
insieme ai miei colleghi stiamo predisponendo un’offerta per una PA riguardo alla gestione documentale. Il sistema che è richiesto deve contenere sia documenti della PA (eventualmente da gestire con un workflow) e documenti di cittadini. Qualcosa di simile ad Alfresco.
Esistono delle linee guida o requisiti che il sistema che vogliamo proporre deve soddisfare per essere usato dalla pubblica amministrazione? (ad esempio sicurezza, affidabilità, firme digitali, essere open source, …). C’è un documento o simile a cui possiamo fare riferimento? Esiste una procedura di certificazione?
Grazie