Däremot att de krav som ställs verkligen är relevanta och i största möjliga mån uppföljningsbara och att en konkret plan finns för att , utifrån en risk- och väsentlighetsanalys , göra en konkret uppföljning av åtgärderna .