För att kunna påvisa och övervaka dessa tre säkerhetsaspekter måste man också kunna följa hur och när informationen har hanterats och kommunicerats ( spårbarhet ) .