Invesaro

Invesaro publica tesis de inversión y las resuelve frente al mercado en público: con una fecha, una cesta de empresas y un veredicto.

Tesis de inversión

AI writes the exploits, Brussels writes the rules, and the certification labs write the invoices

ActivaPublicada el 28 de agosto de 2026horizonte de 180 díasregulación
Ver esta tesis

Este análisis aún no se ha traducido a este idioma, así que mostramos el original. La traducción llegará pronto.

En resumen

  1. Qué está pasando
    AI cuts exploit development from weeks to hours
  2. Por qué importa
    The EU Cyber Resilience Act starts biting on 11 September 2026, turning product cybersecurity into a recurring audit fee collected by the TIC oligopoly.
  3. Quién se beneficia
    UL Solutions Inc., Bureau Veritas SA, SGS SA, Intertek Group plc
  4. Qué debe cumplirse
    Los supuestos son afirmaciones que deben seguir siendo ciertas para que la tesis tenga sentido.
    Supuestos: 5. Ver los supuestos
  5. Cuándo es el veredicto
    El horizonte es el tiempo que le damos a una tesis. Pasados esos días desde la publicación la resolvemos: comparamos la cesta de empresas con el índice de referencia del mercado y damos un veredicto.
    24 de febrero de 2027, 180 días después de la publicación
  6. Nuestra puntuación en la publicación
    Una puntuación de 0 a 100 asignada el día de publicación, antes de que el mercado haya verificado nada. En la página de resultados comprobamos en público si las tesis mejor puntuadas van mejor.
    60 de 100
Resultado de la cesta
-2,6%
pesos iguales, desde la publicación
El mercado en ese periodo
-1,9%
índice de referencia de la cesta
Ventaja sobre el mercado
-0,7%
en puntos porcentuales

Empresas de la cesta

ULSUL Solutions Inc.BVIBureau Veritas SASGSNSGS SAITRKIntertek Group plc

El argumento

The date nobody in the market has circled

A hundred technology companies spent this week warning that AI is about to compress the time between a vulnerability being disclosed and a working exploit existing from weeks to hours. The market reflex is to buy cybersecurity software. That reflex misses the more mechanical consequence, which arrives on a fixed calendar date: on 11 September 2026, two weeks from now, the EU Cyber Resilience Act's reporting obligations switch on. From that day, any manufacturer placing a product with digital elements on the EU market must send an early warning to ENISA and the relevant national CSIRT within 24 hours of learning that a vulnerability in its product is being actively exploited, with a fuller notification inside 72 hours.

En qué se basa esta tesis

Cada punto es una afirmación que tiene que ser cierta. Volvemos a cada tesis en vivo según un calendario fijo y contrastamos estos puntos con fuentes públicas, así que junto a cada uno aparece lo que encontramos o la fecha de la próxima revisión.

Archivo: las revisiones de esta tesis están en pausa. Última revisión: 26 de septiembre de 2026.

  1. The EU does not postpone the Cyber Resilience Act's vulnerability reporting obligation beyond its 11 September 2026 start date.

    regulatorio · Confirmado

    Una fuente confirma esto · 26 de septiembre de 2026

    Help Net Security, 14 September 2026: ENISA "switched on the Cyber Resilience Act's Single Reporting Platform on 11 September 2026, the same day the law's reporting obligations started binding manufacturers," with early warning due in 24 hours and fuller notification in 72 hours via portal.cra-srp.enisa.europa.eu. No postponement.

    Ver la fuente

  2. The Commission does not remove smart home devices, VPNs, password managers or network management systems from the Cyber Resilience Act's important product classes before 30 June 2027.

    regulatorio · Abierto

    Revisado el 26 de septiembre de 2026, sin novedades en ningún sentido

  3. At least 10 notified bodies are designated for the Cyber Resilience Act in the EU NANDO database before 30 June 2027.

    operativo · Abierto

    Revisado el 26 de septiembre de 2026, sin novedades en ningún sentido

  4. At least two of UL Solutions, Bureau Veritas, SGS and Intertek publicly launch a dedicated Cyber Resilience Act conformity or readiness service before 30 April 2027.

    competitivo · Abierto

    Revisado el 26 de septiembre de 2026, sin novedades en ningún sentido

  5. UL Solutions reports organic revenue growth of at least 5% year over year in each of the two quarterly results published after this thesis.

    financiero · Abierto

    Revisado el 26 de septiembre de 2026, sin novedades en ningún sentido

Algunos supuestos aún no están traducidos y aparecen en inglés, el idioma de la mayoría de las fuentes con las que los contrastamos.

Mostrar la cadena causal paso a paso
  1. AI cuts exploit development from weeks to hours
  2. EU Cyber Resilience Act reporting starts 11 Sep 2026
  3. Every connected product sold in the EU needs SBOM, vulnerability handling and a cyber CE m
  4. Important and critical classes require third party conformity assessment
  5. Notified body capacity is scarce, so audit slots are rationed and priced up
  6. Certification becomes a recurring per product, per update fee
  7. Testing and certification oligopoly collects the fee

Diario de esta tesis

Qué ha pasado desde la publicación. Cada entrada se calcula a su propia fecha, a partir del historial de precios.

12 de octubre de 2026

Día 45 de 180: cesta -2,6%

La tesis deja atrás el primer cuarto de su horizonte. La cesta de pesos iguales está en -2,6% desde el día de la publicación. El índice de referencia (S&P 500) dio -1,9% en la misma ventana, así que la cesta va 0,7 p. p. por detrás del mercado. Quien más tira es BVI (+2,0%); el que peor se comporta es ULS (-13,0%). Quedan 135 días para la resolución.

26 de septiembre de 2026

Revisión: 1 de 5 supuestos confirmados

Volvimos a esta tesis en el día 29 de 180 y contrastamos cada uno de sus 5 supuestos con fuentes públicas. Confirmado por las fuentes: 1. Sin novedades en ningún sentido: 4. La cesta de pesos iguales está en -2,6% desde el día de la publicación. El índice de referencia (.INX) dio -1,9% en la misma ventana, así que la cesta va 0,7 p. p. por detrás del mercado. Quedan 151 días para la resolución.

12 de septiembre de 2026

Revisión: 1 de 5 supuestos confirmados

Volvimos a esta tesis en el día 15 de 180 y contrastamos cada uno de sus 5 supuestos con fuentes públicas. Confirmado por las fuentes: 1. Sin novedades en ningún sentido: 4. La cesta de pesos iguales está en -1,2% desde el día de la publicación. El índice de referencia (.INX) dio -1,0% en la misma ventana, así que la cesta va 0,2 p. p. por detrás del mercado. Quedan 165 días para la resolución.

Nuevas tesis directas a tu correo

Suscríbete y te enviaremos cada nueva tesis y cada veredicto. Cero spam, baja con un clic.

Esto es un análisis, no asesoramiento de inversión ni una recomendación de compra o venta. Lo publicamos y lo seguimos en público, errores incluidos. La decisión es solo tuya.