Tillsynsmyndigheterna ska också ha de befogenheter och medel som krävs för att ålägga leverantörer av samhällsviktiga tjänster att tillhandahålla a ) den information som är nödvändig för att bedöma säkerheten i deras nätverk och informationssystem , inbegripet dokumenterade säkerhetsprinciper , b ) bevis för ett effektivt genomförande av säkerhetsprinciper , såsom resultaten av en säkerhetsrevision utförd av tillsynsmyndigheten eller en auktoriserad revisor och , i det senare fallet , att ge tillsynsmyndigheten tillgång till resultaten , inklusive de underliggande bevisen .