Yttrande över Kompletterande bestämmelser till EU:s cyberresiliensförordning (SOU 2025:115)

Motivering till Regelrådets ställningstagande

Konsekvensutredningen är mycket väl genomförd. Alla delaspekter som Regelrådet har att bedöma är utförligt och väl beskrivna i betänkandet. Dessa aspekter är problembeskrivning och syfte, konsekvenser om ingen åtgärd vidtas, alternativa lösningar, berörda företag, påverkan på företagens kostnader och intäkter, påverkan på konkurrens, särskilda hänsyn till små och medelstora företag, åtgärder för att begränsa kostnader och andra negativa effekter, särskild hänsyn till tidpunkt för ikraftträdande och behov av speciella informationsinsatser, hur och när konsekvenserna kan utvärderas, överensstämmelse med EU-rätten och om förslaget går utöver minimikraven.

Regelrådet ser särskilt positivt på att utredningen även redovisat konsekvenser för företag som härrör från den direkt tillämpliga EU-förordningen och att detta skett på ett metodiskt, transparent och utförligt sätt. Det är vidare positivt att EU-kommissionens konsekvensutredning har varit utgångspunkten i arbetet med kartläggning av berörda svenska företag och beräkning av kostnader för olika typer av företag. Utredningen redogör också på ett mycket bra sätt för de osäkerheter som finns vad avser direkta konsekvenser för företag och andra aktörer med anledning av EU:s cyberresiliensförordning, men också i förhållande till pågående och relaterade lagstiftningsprocesser och regelverk. Det är i detta sammanhang bra att utredningen även understryker behovet av utvärdering och också föreslår en angiven tidpunkt för detta.