normakte / Sicherheitsupdates
Während des Unterstützungszeitraums muss der Hersteller Schwachstellen über Sicherheitsupdates beheben. Der CRA legt fest, wie diese Updates bereitgestellt werden.
Sicherheitsupdates sind für die Nutzer kostenlos, sofern bei maßgeschneiderten Produkten nichts anderes vereinbart ist, und werden mit Hinweisen zu den nötigen Maßnahmen begleitet.
Wo technisch möglich, werden Sicherheitsupdates getrennt von Funktionsupdates bereitgestellt. Wo es passt, werden sie als Voreinstellung automatisch installiert, mit einer klaren und einfachen Möglichkeit, das abzuschalten.
Mindestens während des Unterstützungszeitraums, in der Regel fünf Jahre oder länger. Jedes bereitgestellte Sicherheitsupdate bleibt mindestens zehn Jahre verfügbar oder bis zum Ende des Unterstützungszeitraums, wenn das später ist.
Register mit allen CRA-Anforderungen, Einstufung, SBOM, Meldungen mit Fristen, Unterstützungszeitraum und Zielseite für die Nutzerinformationen – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.