EU Cyber Resilience Act – Hersteller in der Pflicht, Betreiber profitieren?