den information som är nödvändig för att bedöma säkerheten i leverantörens nätverk och informationssystem , inbegripet dokumenterade säkerhetsprinciper , 2 .