Yttrande över förslag till Riksbankens föreskrifter om avgifter för hotbildsstyrda penetrationstester

Motivering till Regelrådets ställningstagande

Regelrådet konstaterar att beskrivningen av berörda företag innehåller viss information om bransch och ungefärligt antal berörda företag, samtidigt kan det finnas en variation i vilka företag som berörs av testerna under ett visst år samt hur stora dessa företag är. Eftersom avgifterna, till största del, föreslås fördelas jämnt över företagspopulationen vore det angeläget med en tydligare bild av vilka företag som berörs samt deras storlek. Regelrådet konstaterar vidare att beskrivningen av alternativa lösningar är otillräcklig. Det är för Regelrådet oklart varför just 30 procent av avgiften föreslås fördelas utifrån företagens balansomslutning och om några alternativa procentsatser har övervägts. Regelrådet finner således beskrivningen av berörda företag samt beskrivningen av alternativa lösningar bristfällig.

Förslagsställaren bedömer att konkurrenssituationen för berörda företag inte påverkas av förslaget. En motivering till bedömningen saknas. Regelrådet finner, utifrån ovan resonemang kring berörda företag och alternativa lösningar, att det är oklart om de små och medelstora företag som påverkas av förslaget kan drabbas av oproportionerligt höga kostnader som i sin tur påverkar företagens konkurrenssituation på marknaden. Regelrådet finner således beskrivningen av påverkan på konkurrenssituationen för berörda företag samt särskilda hänsyn till små och medelstora företag vid reglernas utformning bristfällig.

Regelrådet konstaterar vidare att en beskrivning av påverkan på företagens intäkter samt åtgärder för att begränsa förslagets kostnader eller andra effekter saknas. Även om Regelrådet, utifrån den information som finns i konsekvensutredningen, inte ser något som talar för att företagens intäkter påverkas så behöver denna aspekt, enligt förordningen (2024:183) om konsekvensutredningar, beskrivas i konsekvensutredningen. Om företagens intäkter inte bedöms påverkas så räcker det med en kort beskrivning och motivering. Regelrådet finner således avsaknaden av en beskrivning av påverkan på företagens intäkter samt åtgärder för att begränsa förslagets kostnader eller andra effekter bristfällig.

Regelrådet finner övriga delaspekter, utöver de som nämns ovan, tillräckligt tydligt redovisade och därmed godtagbara.

Sammantaget finner Regelrådet att konsekvensutredningen inte uppfyller kraven i förordningen (2024:183) om konsekvensutredningar.