Föreskrifterna kan t.ex. tänkas omfatta hur kontroller ska utföras , omfattningen av dokumentationen av åtkomst och hur länge den ska sparas .