Föreskrifterna bör även omfatta hur kontroller ska göras samt närmare reglera omfattningen av åtkomstdokumentationen och hur länge den ska sparas .