Invesaro

Invesaro veröffentlicht Investmentthesen und rechnet sie öffentlich mit dem Markt ab: mit Datum, einem Korb von Unternehmen und einem Urteil.

Investmentthese

AI writes the exploits, Brussels writes the rules, and the certification labs write the invoices

LiveVeröffentlicht am 28. August 2026Horizont 180 TageRegulierung
These als Film ansehen

Diese Analyse ist noch nicht in Ihre Sprache übersetzt, deshalb zeigen wir das Original. Die Übersetzung folgt in Kürze.

Kurz gesagt

  1. Was passiert
    AI cuts exploit development from weeks to hours
  2. Warum es wichtig ist
    The EU Cyber Resilience Act starts biting on 11 September 2026, turning product cybersecurity into a recurring audit fee collected by the TIC oligopoly.
  3. Wer profitiert
    UL Solutions Inc., Bureau Veritas SA, SGS SA, Intertek Group plc
  4. Was zutreffen muss
    Annahmen sind Aussagen, die wahr bleiben müssen, damit die These Sinn ergibt.
    Annahmen: 5. Annahmen ansehen
  5. Wann fällt das Urteil
    Der Horizont ist die Zeit, die wir einer These geben. So viele Tage nach der Veröffentlichung rechnen wir sie ab: Wir vergleichen den Korb der Unternehmen mit der Markt-Benchmark und fällen ein Urteil.
    24. Februar 2027, 180 Tage nach der Veröffentlichung
  6. Unsere Bewertung bei Veröffentlichung
    Eine Bewertung von 0 bis 100, vergeben am Tag der Veröffentlichung, bevor der Markt irgendetwas bestätigt hat. Auf der Ergebnisseite prüfen wir öffentlich, ob höher bewertete Thesen besser abschneiden.
    60 von 100
Korbrendite
-2,6%
gleichgewichtet, seit Veröffentlichung
Der Markt im selben Zeitraum
-1,9%
Benchmark für diesen Korb
Vorsprung gegenüber dem Markt
-0,7%
in Prozentpunkten

Unternehmen im Korb

ULSUL Solutions Inc.BVIBureau Veritas SASGSNSGS SAITRKIntertek Group plc

Das Argument

The date nobody in the market has circled

A hundred technology companies spent this week warning that AI is about to compress the time between a vulnerability being disclosed and a working exploit existing from weeks to hours. The market reflex is to buy cybersecurity software. That reflex misses the more mechanical consequence, which arrives on a fixed calendar date: on 11 September 2026, two weeks from now, the EU Cyber Resilience Act's reporting obligations switch on. From that day, any manufacturer placing a product with digital elements on the EU market must send an early warning to ENISA and the relevant national CSIRT within 24 hours of learning that a vulnerability in its product is being actively exploited, with a fuller notification inside 72 hours.

Worauf diese These beruht

Jeder Punkt ist eine Aussage, die wahr sein muss. Wir kehren in festen Abständen zu jeder laufenden These zurück und gleichen diese Punkte mit öffentlichen Quellen ab, deshalb steht bei jedem entweder, was wir gefunden haben, oder das Datum der nächsten Prüfung.

Archiv: Die Prüfungen dieser These sind pausiert. Letzte Prüfung 26. September 2026.

  1. The EU does not postpone the Cyber Resilience Act's vulnerability reporting obligation beyond its 11 September 2026 start date.

    Regulierung · Bestätigt

    Eine Quelle bestätigt das · 26. September 2026

    Help Net Security, 14 September 2026: ENISA "switched on the Cyber Resilience Act's Single Reporting Platform on 11 September 2026, the same day the law's reporting obligations started binding manufacturers," with early warning due in 24 hours and fuller notification in 72 hours via portal.cra-srp.enisa.europa.eu. No postponement.

    Quelle ansehen

  2. The Commission does not remove smart home devices, VPNs, password managers or network management systems from the Cyber Resilience Act's important product classes before 30 June 2027.

    Regulierung · Offen

    Geprüft am 26. September 2026, nichts Neues in beide Richtungen

  3. At least 10 notified bodies are designated for the Cyber Resilience Act in the EU NANDO database before 30 June 2027.

    Betrieb · Offen

    Geprüft am 26. September 2026, nichts Neues in beide Richtungen

  4. At least two of UL Solutions, Bureau Veritas, SGS and Intertek publicly launch a dedicated Cyber Resilience Act conformity or readiness service before 30 April 2027.

    Wettbewerb · Offen

    Geprüft am 26. September 2026, nichts Neues in beide Richtungen

  5. UL Solutions reports organic revenue growth of at least 5% year over year in each of the two quarterly results published after this thesis.

    Finanzen · Offen

    Geprüft am 26. September 2026, nichts Neues in beide Richtungen

Einige Annahmen sind noch nicht übersetzt und erscheinen auf Englisch, der Sprache der meisten Quellen, mit denen wir sie abgleichen.

Wirkungskette Schritt für Schritt zeigen
  1. AI cuts exploit development from weeks to hours
  2. EU Cyber Resilience Act reporting starts 11 Sep 2026
  3. Every connected product sold in the EU needs SBOM, vulnerability handling and a cyber CE m
  4. Important and critical classes require third party conformity assessment
  5. Notified body capacity is scarce, so audit slots are rationed and priced up
  6. Certification becomes a recurring per product, per update fee
  7. Testing and certification oligopoly collects the fee

Diese These im Zeitverlauf

Was seit der Veröffentlichung passiert ist. Jeder Eintrag wird zum jeweils eigenen Datum aus der Kurshistorie berechnet.

12. Oktober 2026

Tag 45 von 180: Korb -2,6%

Das erste Viertel des Horizonts liegt hinter dieser These. Der gleichgewichtete Korb steht seit dem Veröffentlichungstag bei -2,6%. Die Benchmark (S&P 500) kam im selben Zeitraum auf -1,9%, der Korb liegt damit 0,7 Prozentpunkte hinter seinem Markt. Den stärksten Beitrag liefert BVI (+2,0%), den schwächsten ULS (-13,0%). Bis zum Urteil bleiben noch 135 Tage.

26. September 2026

Prüfung: 1 von 5 Annahmen bestätigt

Wir haben diese These an Tag 29 von 180 erneut geprüft und jede ihrer 5 Annahmen mit öffentlichen Quellen abgeglichen. Von den Quellen bestätigt: 1. Keine Neuigkeiten in beide Richtungen: 4. Der gleichgewichtete Korb steht seit dem Veröffentlichungstag bei -2,6%. Die Benchmark (.INX) kam im selben Zeitraum auf -1,9%, der Korb liegt damit 0,7 Prozentpunkte hinter seinem Markt. Bis zum Urteil bleiben noch 151 Tage.

12. September 2026

Prüfung: 1 von 5 Annahmen bestätigt

Wir haben diese These an Tag 15 von 180 erneut geprüft und jede ihrer 5 Annahmen mit öffentlichen Quellen abgeglichen. Von den Quellen bestätigt: 1. Keine Neuigkeiten in beide Richtungen: 4. Der gleichgewichtete Korb steht seit dem Veröffentlichungstag bei -1,2%. Die Benchmark (.INX) kam im selben Zeitraum auf -1,0%, der Korb liegt damit 0,2 Prozentpunkte hinter seinem Markt. Bis zum Urteil bleiben noch 165 Tage.

Neue Thesen direkt in Ihr Postfach

Abonnieren Sie, und wir schicken Ihnen jede neue These und jedes Urteil. Kein Spam, Abmeldung mit einem Klick.

Das ist eine Analyse, keine Anlageberatung und keine Empfehlung, etwas zu kaufen oder zu verkaufen. Wir veröffentlichen sie und verfolgen sie öffentlich, samt Fehlern. Jede Entscheidung liegt einzig bei Ihnen.