En sådan är hur myndigheten ska kunna bedöma om ett företag haft anledning att ifrågasätta leverantörens information om riskhanteringsåtgärder .