Utredningens bedömning är att oavsett antalet slutligt identifierade leverantörer uppkommer kostnader för att utfärda nya föreskrifter , bygga upp ett nytt system för tillsyn alternativt komplettera ett system som redan används , rekrytera eller utveckla ny kompetens inom informationssäkerhetsområdet samt att utöva tillsyn .