Der Entwurf zur Reform des Nachrichtendienstrechts sieht vor, dass das BSI Zero-Day-Schwachstellen an den BND weitergeben muss, bevor diese gepatcht werden. Dies könnte das Vertrauen zwischen der IT-Sicherheits-Community und dem Staat untergraben, da die Behörde damit ihre Kernaufgabe gefährdet sieht.
Die Reform könnte zu einer erhöhten Unsicherheit in der digitalen Infrastruktur führen, da Sicherheitsforscher möglicherweise zögern, Schwachstellen zu melden. Die Notwendigkeit, die Balance zwischen nationaler Sicherheit und dem Schutz von Informationen zu wahren, wird in der aktuellen Debatte deutlich.