Artikel 17 a ) tillhandahålla den information som behövs för en bedömning av säkerheten i deras nätverks- och informationssystem , inbegripet dokumenterade säkerhetsprinciper , och b ) åtgärda varje underlåtenhet att uppfylla kraven i artikel 16 .