Die Debatte um vertrauenswürdige Software leidet oft darunter, dass Unternehmen Compliance als lästige Pflicht missverstehen. In Wahrheit bilden regulatorische Anforderungen das Fundament für technologische Selbstbehauptung. Europäische Strategien gewinnen jedoch nicht allein durch das Schreiben von Gesetzestexten an Gewicht, sondern durch deren Umsetzbarkeit in der Praxis. Nehmen wir das Beispiel Open Source: Der offene Quellcode ist ein mächtiges Werkzeug für digitale Souveränität, weil er uns theoretisch die vollständige Inspektion von Software erlaubt. Aber Open Source erzeugt Vertrauen nur dann, wenn wir auch die Ressourcen besitzen, diesen Code zu prüfen und abzusichern. Vertrauen in Software bedeutet, dass wir die Software-Lieferketten, die sogenannte Software Bill of Materials (SBOM), lückenlos nachvollziehen können.