Föreskrifterna bör omfatta hur kontroller ska göras samt närmare reglera omfattningen av åtkomstdokumentationen och hur länge den ska sparas .