normakte / Actualizaciones de seguridad
Durante el periodo de soporte, el fabricante debe corregir las vulnerabilidades mediante actualizaciones de seguridad. El CRA fija cómo se facilitan.
Las actualizaciones de seguridad son gratuitas para los usuarios, salvo acuerdo distinto para productos a medida, y van acompañadas de avisos sobre las medidas que deben tomarse.
Cuando sea técnicamente posible, se facilitan por separado de las actualizaciones funcionales. Cuando proceda, se instalan automáticamente por defecto, con una forma clara y sencilla de desactivarlo.
Al menos durante el periodo de soporte, por regla general cinco años o más. Cada actualización de seguridad facilitada sigue disponible al menos diez años o hasta el final del periodo de soporte, si es posterior.
Registro con todos los requisitos del CRA, clasificación, SBOM, notificaciones con plazos, periodo de soporte y página de destino para la información a los usuarios: un expediente de prueba gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.