Jak ma wyglądać lista kontrola sprawdzająca potencjalnego procesora?

Przykład wypełnienia załącznika Nr III przez procesorq przed zawarciem umowy powierzenia przetwarzania w szczególności odnośnie zapisów: "1)Opis technicznych i organizacyjnych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający (podmioty przetwarzające) (w tym wszelkie stosowne certyfikaty) w celu zapewnienia odpowiedniego poziomu bezpieczeństwa, z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania, a także ryzyka naruszenia praw i wolności osób fizycznych ............................................................................................................................................................................................. W przypadku przekazywania danych podmiotom przetwarzającym lub podprzetwarzającym należy również opisać konkretne środki techniczne i organizacyjne, jakie powinien zastosować podmiot przetwarzający lub podprzetwarzający, aby móc udzielić pomocy administratorowi. 2)Opis konkretnych środków technicznych i organizacyjnych, jakie powinien zastosować podmiot przetwarzający, aby móc udzielić pomocy administratorowi:................................................................................................................................................................................................................................................................................................................." w załączniku wskazano : UWAGA WYJAŚNIAJĄCA: Środki techniczne i organizacyjne należy opisać szczegółowo, a nie w sposób ogólny. Przykłady wskazane w załączniku mają jedynie charakter wspierający, strony muszą odpowiednio uzupełnić i określić zastosowane lub planowane środki ochrony.

Na czy ma polegać ta szczegółowość opisu środków? Jak wobec tego ma wyglądać lista kontrola, sprawdzająca potencjalnego procesora?