The PFSP should make provision for the retention of records of security incidents and threats, reviews, audits, training, drills and exercises as evidence of compliance with those requirements.
In het HVP dienen mogelijkheden te zijn geboden voor het bewaren van documentatie over veiligheidsincidenten en -bedreigingen, evaluaties, controles, trainingen en oefeningen als bewijsmateriaal dat er aan de vereisten is voldaan.