den information som är nödvändig för att bedöma säkerheten i leverantörens nätverk och informationssystem , inbegripet dokumenterade säkerhetsprinciper 2 .