Yttrande över förslag till föreskrifter om vad som utgör en betydande incident enligt cybersäkerhetslagen (2025:1506

Motivering till Regelrådets ställningstagande

Konsekvensutredningen är mycket väl genomförd. Den är tydlig, utförlig och pedagogisk. Redovisningen av samtliga delaspekter uppfyller kraven. Flera delaspekter är exemplariskt redovisade. Regelrådet vill särskilt lyfta beskrivningarna av nollalternativ och alternativa lösningar som innehåller utförliga och relevanta resonemang kring för- och nackdelar, tydliga jämförelser mellan de olika alternativen och utförlig motivering till det valda alternativet, inte minst hur man har hanterat nackdelar. Regelrådet vill också lyfta en väl redovisad proportionalitetsbedömning, d.v.s. bedömning av kostnader och nyttor och åtgärder som vidtagits för att minska kostnader och andra negativa effekter. Regelrådet ser positivt på hur redovisning av samråd sker, liksom på beskrivningarna av metoder som använts för att inhämta information om berörda företag och kostnader och osäkerheter förknippade med siffror. Regelrådet ser vidare positivt på redovisningen av berörda företag utifrån olika kategorier och storlek, liksom den internationella jämförelsen. Jämförelsetabeller i bilagan bidrar till att öka tydligheten. Beskrivningarna av behov av speciella informationsinsatser och hur och när utvärdering kan ske är utförliga och väl genomförda.