De behöriga myndigheterna ska ha de befogenheter och medel som krävs för att ålägga leverantörer av digitala tjänster att a ) tillhandahålla den information som behövs för en bedömning av säkerheten i deras nätverk och informationssystem , inbegripet dokumenterade säkerhetsprinciper , och b ) åtgärda varje underlåtenhet att uppfylla kraven .