Die Sicherheit jeglicher IT-Systeme hängt maßgeblich vom sicheren Design jeder einzelnen Komponente ab, die das Gesamtsystem mit konstituiert. Aktuelle IT-Systeme sind vielschichtige Gebilde aus Hard- und Software, deren Komplexität selbst für Experten oft schwer durchdringbar ist. Kommerzielle Technologien sind häufig intransparente „Black Boxes“, deren Lieferkette und Produktionsbedingungen unbekannt sind. Schwachstellen, die Angriffsvektoren darstellen, oder „Back Doors“ als versteckte Einfallstore, die der Hersteller bewusst oder unbewusst integriert hat, können praktisch auf jeder Ebene des IT-Systems bestehen, auch in der Hardware, d. h. den verbauten Chips. Konsequenterweise kann die tatsächliche Sicherheit eines Gerätes kaum verlässlich eingeschätzt werden – nicht vom Experten, schon gar nicht von einem Laien oder einem IT-affinen durchschnittlichen Endanwender. Insbesondere im professionellen Umfeld stellt dies ein signifikantes Risiko dar, da sensitive betriebliche Informationen bzgl. der klassischen Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt werden können. Digitale Souveränität in der IT ist heute weitgehend nicht mehr gegeben.