Invesaro

Invesaro публикует инвестиционные тезисы и публично рассчитывает их результат на фоне рынка: с датой, корзиной компаний и вердиктом.

Инвестиционный тезис

AI writes the exploits, Brussels writes the rules, and the certification labs write the invoices

АктивенОпубликован 28 августа 2026 г.горизонт 180 дн.регулирование
Смотреть тезис

Этот разбор ещё не переведён на ваш язык, поэтому мы показываем оригинал. Перевод появится в ближайшее время.

Коротко

  1. Что происходит
    AI cuts exploit development from weeks to hours
  2. Почему это важно
    The EU Cyber Resilience Act starts biting on 11 September 2026, turning product cybersecurity into a recurring audit fee collected by the TIC oligopoly.
  3. Кто выигрывает
    UL Solutions Inc., Bureau Veritas SA, SGS SA, Intertek Group plc
  4. Что должно подтвердиться
    Допущения: утверждения, которые должны оставаться верными, чтобы тезис имел смысл.
    Допущения: 5. Смотреть допущения
  5. Когда вердикт
    Горизонт: время, которое мы даём тезису. Через столько дней после публикации мы подводим итог: сравниваем корзину компаний с рыночным бенчмарком и выносим вердикт.
    24 февраля 2027 г., через 180 дней после публикации
  6. Наша оценка при публикации
    Оценка от 0 до 100, выставленная в день публикации, до того как рынок что-либо подтвердил. На странице результатов мы публично проверяем, показывают ли тезисы с более высокой оценкой лучший результат.
    60 из 100
Доходность корзины
-2,6%
равные веса, с момента публикации
Рынок за тот же период
-1,9%
бенчмарк для этой корзины
Опережение рынка
-0,7%
в процентных пунктах

Компании в корзине

ULSUL Solutions Inc.BVIBureau Veritas SASGSNSGS SAITRKIntertek Group plc

Аргумент

The date nobody in the market has circled

A hundred technology companies spent this week warning that AI is about to compress the time between a vulnerability being disclosed and a working exploit existing from weeks to hours. The market reflex is to buy cybersecurity software. That reflex misses the more mechanical consequence, which arrives on a fixed calendar date: on 11 September 2026, two weeks from now, the EU Cyber Resilience Act's reporting obligations switch on. From that day, any manufacturer placing a product with digital elements on the EU market must send an early warning to ENISA and the relevant national CSIRT within 24 hours of learning that a vulnerability in its product is being actively exploited, with a fuller notification inside 72 hours.

На чём стоит этот тезис

Каждый пункт: утверждение, которое должно быть верным. Мы регулярно возвращаемся к каждому активному тезису и сверяем эти пункты с открытыми источниками, поэтому у каждого пункта указано либо то, что мы нашли, либо дата следующей проверки.

Архив: проверки этого тезиса приостановлены. Последняя проверка 26 сентября 2026 г..

  1. The EU does not postpone the Cyber Resilience Act's vulnerability reporting obligation beyond its 11 September 2026 start date.

    регулирование · Подтверждено

    Источник подтверждает это · 26 сентября 2026 г.

    Help Net Security, 14 September 2026: ENISA "switched on the Cyber Resilience Act's Single Reporting Platform on 11 September 2026, the same day the law's reporting obligations started binding manufacturers," with early warning due in 24 hours and fuller notification in 72 hours via portal.cra-srp.enisa.europa.eu. No postponement.

    Смотреть источник

  2. The Commission does not remove smart home devices, VPNs, password managers or network management systems from the Cyber Resilience Act's important product classes before 30 June 2027.

    регулирование · Открыто

    Проверено 26 сентября 2026 г., ничего нового не появилось

  3. At least 10 notified bodies are designated for the Cyber Resilience Act in the EU NANDO database before 30 June 2027.

    операции · Открыто

    Проверено 26 сентября 2026 г., ничего нового не появилось

  4. At least two of UL Solutions, Bureau Veritas, SGS and Intertek publicly launch a dedicated Cyber Resilience Act conformity or readiness service before 30 April 2027.

    конкуренция · Открыто

    Проверено 26 сентября 2026 г., ничего нового не появилось

  5. UL Solutions reports organic revenue growth of at least 5% year over year in each of the two quarterly results published after this thesis.

    финансы · Открыто

    Проверено 26 сентября 2026 г., ничего нового не появилось

Часть допущений ещё не переведена и показана на английском, языке большинства источников, с которыми мы их сверяем.

Показать причинно-следственную цепочку шаг за шагом
  1. AI cuts exploit development from weeks to hours
  2. EU Cyber Resilience Act reporting starts 11 Sep 2026
  3. Every connected product sold in the EU needs SBOM, vulnerability handling and a cyber CE m
  4. Important and critical classes require third party conformity assessment
  5. Notified body capacity is scarce, so audit slots are rationed and priced up
  6. Certification becomes a recurring per product, per update fee
  7. Testing and certification oligopoly collects the fee

Этот тезис во времени

Что произошло с момента публикации. Каждая запись рассчитана на свою дату по истории цен.

12 октября 2026 г.

День 45 из 180: корзина -2,6%

Первая четверть горизонта у этого тезиса позади. Равновзвешенная корзина со дня публикации показывает -2,6%. Бенчмарк (S&P 500) за тот же период дал -1,9%, то есть корзина отстаёт от своего рынка на 0,7 п. п. Сильнее всех тянет вверх BVI (+2,0%), слабее всех, ULS (-13,0%). До вердикта осталось 135 дн.

26 сентября 2026 г.

Проверка: подтверждено 1 из 5 допущений

Мы вернулись к этому тезису на 29 день из 180 и сверили каждое из его 5 допущений с открытыми источниками. Подтверждено источниками: 1. Без новостей в любую сторону: 4. Равновзвешенная корзина со дня публикации показывает -2,6%. Бенчмарк (.INX) за тот же период дал -1,9%, то есть корзина отстаёт от своего рынка на 0,7 п. п. До вердикта осталось 151 дн.

12 сентября 2026 г.

Проверка: подтверждено 1 из 5 допущений

Мы вернулись к этому тезису на 15 день из 180 и сверили каждое из его 5 допущений с открытыми источниками. Подтверждено источниками: 1. Без новостей в любую сторону: 4. Равновзвешенная корзина со дня публикации показывает -1,2%. Бенчмарк (.INX) за тот же период дал -1,0%, то есть корзина отстаёт от своего рынка на 0,2 п. п. До вердикта осталось 165 дн.

Новые тезисы прямо на почту

Подпишитесь, и мы пришлём каждый новый тезис и каждый вердикт. Без спама, отписка в один клик.

Это анализ, а не инвестиционная рекомендация и не совет покупать или продавать что-либо. Мы публикуем его и отслеживаем результаты публично, включая ошибки. Любое решение остаётся только за вами.