Meine Versicherung oder Aufsicht schreibt mir etwas vor.
Bei Gewerbe kommt die Anforderung von außen: Versicherungsauflage, Betäubungsmittelrecht in der Apotheke, Aktenschutz bei sensiblen Daten. Dann steht die geforderte Klasse am Anfang und nicht am Ende der Überlegung.