Information-Producing Regulation: Certification and Delegated Enforcement
Dit artikel ontwikkelt een theoretisch kader waarin wordt geanalyseerd hoe informatieproducerende regelgeving, zoals certificering en gedelegeerde handhaving, de prikkels van bedrijven om te investeren in private bewijskracht vormgeeft en hoe de wisselwerking tussen publieke en private informatie de optimale regelgevende vormgeving en institutionele implementatie beïnvloedt.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
In de moderne wereld rusten veel cruciale beslissingen op informatie die geen enkele persoon of organisatie volledig in bezit heeft. Een bedrijf kan de complexe details van zijn eigen computersystemen kennen, terwijl een overheidsinstantie een breder beeld kan hebben van dreigingen die wereldwijd zijn verzameld. De uitdaging ontstaat wanneer deze twee partijen moeten samenwerken om een cyberaanval te stoppen of een crisis te beheersen. Traditionele regels richten zich vaak alleen op wat bedrijven mogen doen, maar een nieuwe manier van denken stelt een diepere vraag: wie zou verantwoordelijk moeten zijn voor het verzamelen van de noodzakelijke feiten, en wie zou de laatste stem moeten hebben bij het handelen naar die feiten? Dit is de kern van een vakgebied dat bekend staat als informatie-producerende regulering, dat onderzoekt hoe regels niet alleen gedrag veranderen, maar ook de zeer eigen prikkels die mensen hebben om te leren en te delen wat zij weten.
Taylor Canann, een econoom aan de Louisiana Tech University, heeft een nieuwe theorie ontwikkeld om in kaart te brengen hoe deze interacties verlopen. Het onderzoek richt zich op een specifiek scenario waarin een bedrijf over de technische vaardigheid beschikt om op een dreiging te reageren, maar de overheid over vitale context beschikt—zoals of een aanval gelinkt is aan een buitenlandse natie of of een reactie per ongeluk onschuldige derden schade kan berokkenen. Het artikel verkent vier verschillende manieren waarop een samenleving deze relatie zou kunnen organiseren: het verbieden van alle private actie, bedrijven vrij laten handelen, het creëren van een licentiesysteem waarbij de overheid in staat bedrijven certificeert om te handelen, of het volledig laten overnemen van de respons door de overheid. Door een wiskundig model van deze keuzes op te bouwen, laat de studie zien dat de regels die het gaat om informatie en de regels die het gaat om actie diep met elkaar verweven zijn; het veranderen van de één vormt onvermijdelijk de ander om.
Een van de meest opvallende bevindingen is dat overheidsinformatie private experts niet altijd helpt om hun werk beter te doen. Afhankelijk van hoe de regels zijn opgesteld, kan publieke informatie bedrijven er wel of niet toe aanzetten om meer in hun eigen expertise te investeren. Als de overheid een regel instelt die vereist dat zowel de gegevens van de overheid als de gegevens van het bedrijf overeenstemmen voordat er actie wordt ondernomen, worden bedrijven gemotiveerd om meer bewijs te verzamelen om aan die hoge lat te voldoen. Dit is een "crowding-in"-effect. Echter, als de regel minder strikt is—waarbij actie is toegestaan als zowel de overheid als het bedrijf een positief signaal geeft—kunnen bedrijven het gevoel krijgen dat ze kunnen vertrouwen op de gegevens van de overheid en daarmee stoppen met het investeren in hun eigen expertise. Dit "crowding-out"-effect betekent dat het verstrekken van meer publieke data de particuliere sector soms minder bekwaam kan maken, waardoor het systeem als geheel zwakker wordt.
De studie onthult ook hoe certificering werkt als een filter voor bekwaamheid. Wanneer de overheid van bedrijven vereist dat zij controleerbaar bewijs produceren voordat zij mogen handelen, sorteert dit van nature bedrijven op basis van hun vermogen om dat bewijs te leveren. Omdat meer bekwame bedrijven hoogwaardig bewijs tegen lagere kosten kunnen genereren, fungeert een standaardvereiste effectief als een selectie voor de meest competente organisaties. Dit gebeurt niet omdat de overheid raadt wie goed is, maar omdat de kosten voor het bewijzen van bekwaamheid simpelweg lager zijn voor degenen die al vaardig zijn. Het resultaat is een systeem waar alleen de meest bekwame bedrijven een licentie krijgen, wat een natuurlijke barrière creëert die de experts van de rest scheidt.
Misschien wel het meest praktische inzicht betreft de vraag wie daadwerkelijk de trekker moet overhalen wanneer een beslissing wordt genomen. Het artikel betoogt dat het feit dat de overheid meer weet, niet automatisch betekent dat de overheid ook moet handelen. Zelfs als de overheid over superieure informatie beschikt, kan het nog steeds beter zijn om een gecertificeerd bedrijf de respons te laten uitvoeren, mits het bedrijf een specifiek operationeel voordeel heeft, zoals snelheid of lokale kennis. De beslissing komt neer op een afweging: als de overheid het overneemt, vermijdt zij het risico dat het bedrijf te agressief handelt, maar verliest zij de efficiëntie van de gespecialiseerde vaardigheden van het bedrijf. Als het bedrijf handelt, behoudt het die efficiëntie, maar kan het geneigd zijn te snel te handelen. De optimale keuze hangt af van welke van deze twee verliezen kleiner is.
Ten slotte behandelt het onderzoek het vraagstuk van vertrouwen en transparantie. Het maakt onderscheid tussen een gekozen beleid van geheimhouding door een toezichthouder—zoals het achterhouden van bepaalde bronnen om inlichtingen te beschermen—en een instantie die informatie geheim houdt tegen de regels in. De studie suggereert dat een geloofwaardige institutie niet volledig transparant hoeft te zijn om effectief te zijn. Het kan opereren met een doelbewust, goedgekeurd niveau van ondoorzichtigheid om gevoelige methoden te beschermen, zolang er sterke controles zijn om ongeautoriseerd verbergen van informatie te voorkomen. Het doel is niet totale openheid, maar trouwe naleving van de regels die de toezichthouder heeft vastgesteld.
Uiteindelijk biedt dit werk een routekaart voor het ontwerpen van reguleringssystemen die meer doen dan alleen slecht gedrag bestraffen. Het laat zien dat effectieve regulering rekening moet houden met de manier waarop regels veranderen hoe mensen leren en informatie delen. Of het nu gaat om cybersecurity of andere complexe velden, de beste aanpak is niet een eenheidsmaatregel, maar een zorgvuldig uitgebalanceerd systeem waarbij publieke en private informatie elkaar aanvullen, certificering echte bekwaamheid beloont, en de autoriteit om te handelen wordt toegewezen aan degene die de beslissing kan uitvoeren met de minste verspilling of risico.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.