Nicht erst seit DSGVO und NIS 2 haben Gesetze im allgemeinen aber natürlich auch im Bereich Cybersicherheit einen schlechten Ruf, wenn es um die konkrete Umsetzung geht. Fehlende Klarheit in den Forderungen und zu wenig Praxisbezug sorgen immer wieder für Probleme bei der Umsetzung oder sogar Abschreckung, überhaupt damit anzufangen.