Analysen bör göras med utgångspunkten att det är verksamhetsutövaren som är ansvarig för att avgöra om denne omfattas av regelverket , vilket motsvarar vad som gäller enligt t.ex. säkerhetsskyddslagen ( 1996:627 ) .