Uppdraget eller mandatet att utöva tillsyn skall tillsynsorganet ha fått genom lag , men det skall kunna preciseras på annat sätt , exempelvis i ett regleringsbrev .