De behöriga myndigheterna ska ha de befogenheter och medel som krävs för att ålägga leverantörerna att tillhandahålla den information som behövs för en bedömning av säkerheten i deras nätverk och informationssystem , och för att ålägga leverantörerna att åtgärda varje underlåtenhet att uppfylla direktivets krav .