Ok, es gibt viele lustige Beispiele.
Bevor das hier aber komplett abdriftet ...
Ich wollte eigentlich nur wissen und diskutieren wie Ihr mit dem Thema umgeht.
Wie weist ihr nach, das Eure Software sicher ist.
Wie zertifiziert Ihr Eure Softwre, falls die mit Kundendaten arbeitet.
Wie zertifiziert und sichert Ihr eure Lieferketten ab, wenn Ihr Fremdkomponenten einsetzt.
Wie sichert Ihr Eure Lieferketten ab, die aus dem Ausland kommen ab?
Wie sichert Ihr Eure Lieferketten gegen Kinderarbeit?
( Ok, Ok, Scherz ... oder doch nicht
? )
Wegducken ist KEINE Option, soviel sei mal sicher, es werden ähnliche Pflichten für uns alle kommen, wie bei normalen Produkten auch.
Es ist nur den wenigsten bewusst, was da bereits alles gefordert wird.
Das alles wird wohl auch demnächst durch Zertifizierer usw. teuer eingekauft werden müssen,
die dann jährlich beim Vorlieferanten durch die Bude gehen, einen Kaffee trinken, wie Könige behandelt werden und dann einen schönen Bericht schreiben ( und immer was finden müssen, um ihre Rechtfertigung zu bestätigen ).
Edit:
Ach ja, und ganz wichtig, die Verpflichtung zur Risikoanalyse gehört auch dazu.
Wie macht Ihr das?