Bestämmelserna utgör i praktiken en detaljreglering kring vissa av de åtgärder som ska genomföras inom ramen för ett av flera riskhanteringsområden , vilket talar för att bestämmelserna ska genomföras genom en övergripande bestämmelse i lag i kombination med ett bemyndigande för regeringen eller den myndighet regeringen bestämmer att meddela närmare föreskrifter ( jfr den uppräkning av ” policies ” inom ALM-området som finns i EUförordningen på nivå II , artikel 252 SG4 . )