Handlingsplan, revisjon av tilgangsstyring og