Myndigheterna ska därför enligt direktivet ha möjlighet att begära dels att aktörerna lämnar nödvändig information om säkerheten i sina nätverk och informationssystem , dels att de genomgår säkerhetsrevision .