Normative Vorgaben wie DSGVO, NIS2, DORA sowie immer mehr Ausschreibungen und Kunden generell fordern, dass Lösungen und Leistungen zum "Stand der Technik" in der IT-Sicherheit realisiert werden. Unklar ist meist, welche konkreten technischer Anforderungen, Methoden und Kriterien anzuwenden sind. Diese Lücke schließt die anerkannte Handreichung zum "Stand der Technik in der IT-Sicherheit" des gemeinnützigen Bundesverband IT-Sicherheit e.V. (TeleTrusT). An der jetzt veröffentlichten, umfassenden Überarbeitung hat der VAF insbesondere im Bereich VoIP/UC mitgearbeitet.