Tillsynsmyndigheterna ska ha de befogenheter och medel som krävs för att ålägga leverantörer av digitala tjänster att tillhandahålla den information som behövs för en bedömning av säkerheten i deras nätverk och informationssystem , inbegripet dokumenterade säkerhetsprinciper , och för att åtgärda varje underlåtenhet att uppfylla kraven i artikel 16 ( artikel 17.2 ) .