Invesaro

A Invesaro publica teses de investimento e as acerta com o mercado em público: com data, uma cesta de empresas e um veredito.

Tese de investimento

AI writes the exploits, Brussels writes the rules, and the certification labs write the invoices

Em abertoPublicada em 28 de agosto de 2026horizonte de 180 diasregulação
Assistir esta tese

Esta análise ainda não foi traduzida para o seu idioma, então estamos mostrando o original. A tradução sai em breve.

Em resumo

  1. O que está acontecendo
    AI cuts exploit development from weeks to hours
  2. Por que importa
    The EU Cyber Resilience Act starts biting on 11 September 2026, turning product cybersecurity into a recurring audit fee collected by the TIC oligopoly.
  3. Quem se beneficia
    UL Solutions Inc., Bureau Veritas SA, SGS SA, Intertek Group plc
  4. O que precisa se manter
    Premissas são afirmações que precisam continuar verdadeiras para a tese fazer sentido.
    Premissas: 5. Ver as premissas
  5. Quando sai o veredito
    O horizonte é o tempo que damos a uma tese. Depois desse número de dias da publicação, encerramos: comparamos a cesta de empresas com o benchmark do mercado e damos um veredito.
    24 de fevereiro de 2027, 180 dias após a publicação
  6. Nossa nota na publicação
    Uma nota de 0 a 100 dada no dia da publicação, antes de o mercado verificar qualquer coisa. Na página de resultados verificamos em público se as teses com nota mais alta se saem melhor.
    60 de 100
Retorno da cesta
-2,6%
peso igual, desde a publicação
O mercado na mesma janela
-1,9%
benchmark desta cesta
Vantagem sobre o mercado
-0,7%
em pontos percentuais

Empresas na cesta

ULSUL Solutions Inc.BVIBureau Veritas SASGSNSGS SAITRKIntertek Group plc

O argumento

The date nobody in the market has circled

A hundred technology companies spent this week warning that AI is about to compress the time between a vulnerability being disclosed and a working exploit existing from weeks to hours. The market reflex is to buy cybersecurity software. That reflex misses the more mechanical consequence, which arrives on a fixed calendar date: on 11 September 2026, two weeks from now, the EU Cyber Resilience Act's reporting obligations switch on. From that day, any manufacturer placing a product with digital elements on the EU market must send an early warning to ENISA and the relevant national CSIRT within 24 hours of learning that a vulnerability in its product is being actively exploited, with a fuller notification inside 72 hours.

Em que esta tese se apoia

Cada item é uma afirmação que precisa ser verdadeira. Voltamos a cada tese ao vivo periodicamente e comparamos esses pontos com fontes públicas, então cada um mostra o que encontramos ou a data da próxima verificação.

Arquivo: as revisões desta tese estão pausadas. Última revisão 26 de setembro de 2026.

  1. The EU does not postpone the Cyber Resilience Act's vulnerability reporting obligation beyond its 11 September 2026 start date.

    regulação · Confirmada

    Uma fonte confirma esta premissa · 26 de setembro de 2026

    Help Net Security, 14 September 2026: ENISA "switched on the Cyber Resilience Act's Single Reporting Platform on 11 September 2026, the same day the law's reporting obligations started binding manufacturers," with early warning due in 24 hours and fuller notification in 72 hours via portal.cra-srp.enisa.europa.eu. No postponement.

    Ver a fonte

  2. The Commission does not remove smart home devices, VPNs, password managers or network management systems from the Cyber Resilience Act's important product classes before 30 June 2027.

    regulação · Aberta

    Verificado em 26 de setembro de 2026, nada publicado em nenhum sentido

  3. At least 10 notified bodies are designated for the Cyber Resilience Act in the EU NANDO database before 30 June 2027.

    operações · Aberta

    Verificado em 26 de setembro de 2026, nada publicado em nenhum sentido

  4. At least two of UL Solutions, Bureau Veritas, SGS and Intertek publicly launch a dedicated Cyber Resilience Act conformity or readiness service before 30 April 2027.

    concorrência · Aberta

    Verificado em 26 de setembro de 2026, nada publicado em nenhum sentido

  5. UL Solutions reports organic revenue growth of at least 5% year over year in each of the two quarterly results published after this thesis.

    financeiro · Aberta

    Verificado em 26 de setembro de 2026, nada publicado em nenhum sentido

Algumas premissas ainda não foram traduzidas e aparecem em inglês, o idioma da maioria das fontes com que as comparamos.

Mostrar a cadeia causal passo a passo
  1. AI cuts exploit development from weeks to hours
  2. EU Cyber Resilience Act reporting starts 11 Sep 2026
  3. Every connected product sold in the EU needs SBOM, vulnerability handling and a cyber CE m
  4. Important and critical classes require third party conformity assessment
  5. Notified body capacity is scarce, so audit slots are rationed and priced up
  6. Certification becomes a recurring per product, per update fee
  7. Testing and certification oligopoly collects the fee

Esta tese ao longo do tempo

O que aconteceu desde a publicação. Cada registro é calculado na sua própria data, a partir do histórico de preços.

12 de outubro de 2026

Dia 45 de 180: cesta -2,6%

O primeiro quarto do horizonte desta tese já ficou para trás. A cesta de peso igual está em -2,6% desde o dia da publicação. O benchmark (S&P 500) rendeu -1,9% na mesma janela, ou seja, a cesta está 0,7 pontos percentuais atrás do seu mercado. A maior contribuição vem de BVI (+2,0%), e a menor de ULS (-13,0%). Faltam 135 dias para o veredito.

26 de setembro de 2026

Revisão: 1 de 5 premissas confirmadas

Voltamos a esta tese no dia 29 de 180 e verificamos cada uma das suas 5 premissas em fontes públicas. Confirmado pelas fontes: 1. Nada de novo em nenhum sentido: 4. A cesta de peso igual está em -2,6% desde o dia da publicação. O benchmark (.INX) rendeu -1,9% na mesma janela, ou seja, a cesta está 0,7 pontos percentuais atrás do seu mercado. Faltam 151 dias para o veredito.

12 de setembro de 2026

Revisão: 1 de 5 premissas confirmadas

Voltamos a esta tese no dia 15 de 180 e verificamos cada uma das suas 5 premissas em fontes públicas. Confirmado pelas fontes: 1. Nada de novo em nenhum sentido: 4. A cesta de peso igual está em -1,2% desde o dia da publicação. O benchmark (.INX) rendeu -1,0% na mesma janela, ou seja, a cesta está 0,2 pontos percentuais atrás do seu mercado. Faltam 165 dias para o veredito.

Novas teses direto no seu e-mail

Assine e enviamos para você cada nova tese e cada veredito. Sem spam, cancelamento em um clique.

Isto é análise, não é conselho de investimento nem recomendação de compra ou venda de qualquer coisa. Publicamos e acompanhamos em público, erros incluídos. A decisão é sua e só sua.