Darstellung und Bewertung von rechtlichen Möglichkeiten der IT-Sicherheitsregulierung zur Erhöhung des IT-Sicherheitsniveaus von auf dem Markt befindlichen Produkten und Diensten