Das Gesetz ist ohne den Punkt aber wertlos.
Und in Zukunft wird das Problem mit Prinzipien wie Zero Trust eher noch schlimmer.
Hier braucht es auch kurzfristig eine Entität, die innerhalb von < 24h bestimmte Handlung an Infrastruktur eigenständig durchführen kann z.B. bestimmte Akteure blocken (wobei das im Versorgungskontext die Frage ist, wie das konkret aussehen würde, weil so einfach ist das nicht).
Dafür braucht es Möglichkeiten zum Betrieb, zur Entwicklung, aber auch Durchgriffsrechte.