Analysen bör enligt kommittédirektiven göras med utgångspunkten att det är verksamhetsutövaren som är ansvarig för att avgöra om denne omfattas av regelverket , vilket motsvarar vad som gäller enligt till exempel säkerhetsskyddslagen ( 1996:627 ) .