Leverantören kan åläggas att tillhandahålla tillsynsmyndigheten information som är nödvändig för att bedöma säkerheten i nätverk och informationssystem , inklusive dokumenterade säkerhetsprinciper , liksom information om resultaten av en genomförd säkerhetsrevision inklusive de underliggande dokumenten ( artikel 15.2 ) .