Seit September müssen Hersteller vernetzter Produkte ausgenutzte Schwachstellen über eine EU-Plattform melden, doch ihr Fristzähler rechnet falsch. Das deutsche Durchführungsgesetz ist beschlossen, aber noch nicht verkündet. Wo die Praxis klemmt und welche Vorarbeit im Werk nötig ist.