heise.de hat einen Essay über die Umsetzung von BSI-Richtlinien veröffentlicht, der deren Praxisbezug ein wenig infrage stellt.