a ) den information som är nödvändig för att bedöma säkerheten i deras nätverks- och informationssystem , inbegripet dokumenterade säkerhetsprinciper , b ) bevis för ett effektivt genomförande av säkerhetsprinciper , såsom resultaten av en säkerhetsrevision utförd av den behöriga myndigheten eller en auktoriserad revisor och , i det senare fallet , att ge den behöriga myndigheten tillgång till resultaten , inklusive de underliggande bevisen .