Im Dezember 2027 tritt der Cyber Resilience Act vollstandig in Kraft, viele Unternehmen kampfen noch mit den Vorgaben etwa zu Meldepflichten und SBOMs.