provide the information necessary to assess the security of their network and information systems, including documented security policies;
(a) надання інформації, необхідної для оцінювання безпеки їхніх мережевих та інформаційних систем, у тому числі документально встановлених політик безпеки;