normakte / Mises à jour de sécurité
Pendant la période de support, le fabricant doit corriger les vulnérabilités par des mises à jour de sécurité. Le CRA fixe la manière de les fournir.
Les mises à jour de sécurité sont gratuites pour les utilisateurs, sauf accord contraire pour les produits sur mesure, et sont accompagnées d'indications sur les mesures à prendre.
Lorsque c'est techniquement possible, elles sont fournies séparément des mises à jour fonctionnelles. Le cas échéant, elles s'installent automatiquement par défaut, avec un moyen clair et simple de le désactiver.
Au moins pendant la période de support, en général cinq ans ou plus. Chaque mise à jour de sécurité fournie reste disponible au moins dix ans ou jusqu'à la fin de la période de support si elle est plus tardive.
Registre avec toutes les exigences du CRA, classification, SBOM, signalements avec délais, période de support et page cible pour les informations aux utilisateurs : un dossier d'essai gratuit jusqu'au 20.01.2027.
Source. Règlement (UE) 2024/2847, JO L, 2024/2847 du 20.11.2024. Résumé ; seul le texte officiel fait foi. normakte ne remplace pas un conseil juridique.