Invesaro

Invesaro publikuje tezy inwestycyjne i publicznie rozlicza je z rynkiem: z datą, koszykiem spółek i werdyktem.

Teza inwestycyjna

AI pisze exploity, Bruksela pisze przepisy, a laboratoria certyfikujące wystawiają faktury

AktywnaOpublikowano 28 sierpnia 2026horyzont 180 dniregulacje
Obejrzyj tezę jako animację

W skrócie

  1. Co się dzieje
    OpenAI i ponad 100 firm ostrzegają przed nadchodzącą falą cyberataków wspieranych przez AI i wzywają do globalnej mobilizacji obrony
  2. Dlaczego to ważne
    Unijny Cyber Resilience Act zaczyna gryźć 11 września 2026 i zamienia cyberbezpieczeństwo produktów w cykliczną opłatę audytową, którą inkasuje oligopol firm TIC.
  3. Kto na tym zyskuje
    UL Solutions Inc., Bureau Veritas SA, SGS SA, Intertek Group plc
  4. Co musi się utrzymać
    Założenia to zdania, które muszą pozostać prawdziwe, żeby teza miała sens.
    Założenia: 5. Zobacz założenia
  5. Kiedy werdykt
    Horyzont to czas, jaki dajemy tezie. Po tylu dniach od publikacji rozstrzygamy ją: porównujemy wynik koszyka spółek z indeksem rynku i wystawiamy werdykt.
    24 lutego 2027, po 180 dniach od publikacji
  6. Nasza ocena przy publikacji
    Ocena od 0 do 100 nadawana w dniu publikacji, zanim rynek cokolwiek zweryfikuje. Na stronie wyników publicznie sprawdzamy, czy wyżej ocenione tezy radzą sobie lepiej.
    60 na 100
Wynik koszyka
-2,6%
równe wagi, od publikacji
Rynek w tym czasie
-1,9%
indeks rynku koszyka
Przewaga nad rynkiem
-0,7%
w punktach procentowych

Spółki w koszyku

ULSUL Solutions Inc.BVIBureau Veritas SASGSNSGS SAITRKIntertek Group plc

Argument

Data, której nikt na rynku nie zakreślił w kalendarzu

Sto firm technologicznych spędziło ten tydzień na ostrzeganiu, że AI skróci czas między ujawnieniem podatności a powstaniem działającego exploita z tygodni do godzin. Odruch rynku to kupowanie oprogramowania do cyberbezpieczeństwa. Ten odruch pomija bardziej mechaniczną konsekwencję, która przychodzi w sztywno ustalonej dacie: 11 września 2026, za dwa tygodnie, włączają się obowiązki raportowe unijnego Cyber Resilience Act. Od tego dnia każdy producent wprowadzający na rynek UE produkt z elementami cyfrowymi musi wysłać wczesne ostrzeżenie do ENISA i właściwego krajowego CSIRT w ciągu 24 godzin od momentu, w którym dowie się, że podatność w jego produkcie jest aktywnie wykorzystywana, a pełniejsze zgłoszenie w ciągu 72 godzin.

Na czym stoi ta teza

Każdy punkt to zdanie, które musi być prawdziwe. Do każdej żywej tezy wracamy w stałym rytmie i zestawiamy te punkty z publicznymi źródłami, więc przy każdym stoi albo to, co znaleźliśmy, albo data następnej kontroli.

Archiwum: przeglądy tej tezy są wstrzymane. Ostatni przegląd 26 września 2026.

  1. UE nie odracza obowiązku zgłaszania podatności wynikającego z Cyber Resilience Act poza datę jego wejścia w życie, czyli 11 September 2026.

    regulacje · Potwierdzone

    Źródło potwierdza to założenie · 26 września 2026

    Help Net Security, 14 September 2026: ENISA "switched on the Cyber Resilience Act's Single Reporting Platform on 11 September 2026, the same day the law's reporting obligations started binding manufacturers," with early warning due in 24 hours and fuller notification in 72 hours via portal.cra-srp.enisa.europa.eu. No postponement.

    Zobacz źródło

  2. Komisja nie usuwa urządzeń inteligentnego domu, sieci VPN, menedżerów haseł ani systemów zarządzania siecią z klas ważnych produktów w Cyber Resilience Act przed 30 June 2027.

    regulacje · Otwarte

    Sprawdzone 26 września 2026, nic nowego w żadną stronę

  3. Przed 30 June 2027 w unijnej bazie NANDO zostanie wyznaczonych co najmniej 10 jednostek notyfikowanych dla Cyber Resilience Act.

    operacje · Otwarte

    Sprawdzone 26 września 2026, nic nowego w żadną stronę

  4. Co najmniej dwie spośród spółek UL Solutions, Bureau Veritas, SGS i Intertek publicznie uruchomią przed 30 April 2027 dedykowaną usługę oceny zgodności lub przygotowania do Cyber Resilience Act.

    konkurencja · Otwarte

    Sprawdzone 26 września 2026, nic nowego w żadną stronę

  5. UL Solutions wykaże organiczny wzrost przychodów o co najmniej 5% rok do roku w każdym z dwóch raportów kwartalnych opublikowanych po ogłoszeniu tej tezy.

    finanse · Otwarte

    Sprawdzone 26 września 2026, nic nowego w żadną stronę

Pokaż łańcuch przyczynowy krok po kroku
  1. AI skraca tworzenie exploitów z tygodni do godzin
  2. Raportowanie z unijnego Cyber Resilience Act startuje 11 wrz 2026
  3. Każdy produkt połączony sprzedawany w UE potrzebuje SBOM, obsługi podatności i cyber znaku
  4. Klasy ważne i krytyczne wymagają oceny zgodności przez stronę trzecią
  5. Przepustowość jednostek notyfikowanych jest skąpa, więc terminy audytów są racjonowane i droższe
  6. Certyfikacja staje się cykliczną opłatą za produkt i za aktualizację
  7. Oligopol badań i certyfikacji inkasuje opłatę

Dziennik tej tezy

Co się działo od publikacji. Każdy wpis liczony jest na swoją datę, z historii cen.

12 października 2026

Dzień 45 z 180: koszyk -2,6%

Za tezą pierwsza ćwiartka horyzontu. Koszyk o równych wagach jest na -2,6% od dnia publikacji. Indeks rynku (S&P 500) w tym samym oknie dał -1,9%, czyli koszyk zostaje za rynkiem o 0,7 pkt proc. Najmocniej ciągnie BVI (+2,0%), najsłabiej wypada ULS (-13,0%). Do rozstrzygnięcia zostaje 135 dni.

26 września 2026

Przegląd: potwierdzone 1 z 5 założeń

Wróciliśmy do tej tezy w 29 dniu z 180 i sprawdziliśmy każde z 5 założeń w publicznych źródłach. Potwierdzone w źródłach: 1. Bez nowych informacji: 4. Koszyk o równych wagach jest na -2,6% od dnia publikacji. Indeks rynku (.INX) w tym samym oknie dał -1,9%, czyli koszyk zostaje za rynkiem o 0,7 pkt proc. Do rozstrzygnięcia zostaje 151 dni.

12 września 2026

Przegląd: potwierdzone 1 z 5 założeń

Wróciliśmy do tej tezy w 15 dniu z 180 i sprawdziliśmy każde z 5 założeń w publicznych źródłach. Potwierdzone w źródłach: 1. Bez nowych informacji: 4. Koszyk o równych wagach jest na -1,2% od dnia publikacji. Indeks rynku (.INX) w tym samym oknie dał -1,0%, czyli koszyk zostaje za rynkiem o 0,2 pkt proc. Do rozstrzygnięcia zostaje 165 dni.

Nowe tezy prosto na maila

Zapisz się, a wyślemy Ci każdą nową tezę i każdy werdykt. Zero spamu, wypisanie jednym kliknięciem.

To analiza, a nie porada inwestycyjna ani rekomendacja kupna lub sprzedaży. Publikujemy ją i śledzimy publicznie, razem z pomyłkami. Decyzję podejmujesz sam i na własne ryzyko.