So etwas gehört in die Hände einer neutralen und offenen Instanz

Leider ist es mit SecureBoot genau so wie mit Betriebssystemen, Office-Formaten, Netzwerk-Infrakstrukturen oder sozialen Netzen. Die öffentliche Hand hat weder die finanziellen Mittel noch das KnowHow um die Standards vorzugeben, geschweige denn selbst bereit zu stellen: 5G-Frequenzen werden versteigert, interne Daten werden auf amerikanischen Servern gespeichert, die öffentlichen Verwaltungen verwenden fast ausschließlich MS-Windows.
Kaum jemand scheint dies zu stören.