Det bör då bedömas både vad ett normalt företag klarar av – detta för att regelverket skall vara konkurrensneutralt – och om bland annat nyttan av skyddsåtgärder och andra försiktighetsmått motiverar de kostnader de medför .