Att enbart ta fram ett övergripande regelverk är inte tillräckligt för att säkerheten ska bli god .