(a) zijn de bevoegde autoriteiten c.q. de unieke contactpunten bevoegd om een voldoende specifiek verzoek in te dienen bij de marktdeelnemers op basis waarvan zij moeten aantonen dat zij het beveiligingsbeleid daadwerkelijk uitvoeren, bijvoorbeeld door middel van de resultaten van een door een gekwalificeerde interne auditor uitgevoerde beveiligingsaudit, en het bewijs ter beschikking moeten stellen van de bevoegde autoriteit of het contactpunt;
(a) competent authorities or the single points of contact, as applicable, shall have the power to submit a sufficiently specific request to market operators requiring them to provide evidence of effective implementation of security policies, such as the results of a security audit carried out by a qualified internal auditor, and make the evidence available to the competent authority or to the single point of contact;