Yttrande över Europeiska kommissionens cybersäkerhetspaket med förslag till ändringar i cybersäkerhetsakten och NIS 2-direktivet

Regelrådets bedömning

Kommissionen presenterar i sin konsekvensutredning beräkningar och effekter på aggregerad nivå. Regelrådet rekommenderar därför att regeringen upprättar en preliminär kompletterande nationell konsekvensutredning som innehåller en kartläggning och analys av den svenska marknaden, inklusive antal berörda företag och möjliga konsekvenser av förslagen för svenska företag. Regelrådet rekommenderar en granskning och anpassning av kommissionens siffror till en svensk kontext. Analysen bör innehålla exempelberäkningar av kostnader för olika typer av företag, inklusive för små och stora företag och en rimlighetsbedömning av de kostnadsbesparingar som förekommer i kommissionens utredning. Det är vidare relevant att, inför förhandlingarna, i en nationell konsekvensutredning även granska kommissionens redovisningar av effekter för de olika policyalternativen.

Regelrådet noterar att det i faktapromemorian anges att förslagen förhandlas under våren och att åtminstone förhandlingarna om Enisas mandat enligt förslaget till cybersäkerhetsakt även förväntas avslutas under våren. Att deadline för remissvar är den 18 maj reser därför vissa frågor. Regelrådet anser generellt att förhandlingar i rådet bör inledas först när medlemsstaterna har haft tillräckligt med tid för nationella samråd och analyser.