Supportperioden er CRA's svar på det spørgsmål, enhver softwarekøber stiller, og få sælgere besvarer skriftligt: Hvor længe vil I rette den? Cyber Resilience Act, forordning (EU) 2024/2847, får fabrikanten til at fastlægge den periode, offentliggøre dens slutdato på salgsstedet og levere kravene til håndtering af sårbarheder i bilag I, del II i hele dens længde. Tre andre opbevaringsure hænger på den.

Minimum: artikel 13, stk. 8

Artikel 13, stk. 8, kræver, at fabrikanter fastlægger supportperioden, så den "afspejler den periode, hvori produktet forventes at være i brug", under hensyntagen til rimelige brugerforventninger, produktets art og tilsigtede formål og relevant EU-ret om produkters levetid. De må også tage hensyn til supportperioderne for lignende produkter fra andre fabrikanter, tilgængeligheden af driftsmiljøet, supportperioderne for integrerede tredjepartskomponenter med kernefunktioner og vejledning fra CRA's administrative samarbejdsgruppe og Kommissionen.

Så gulvet: "supportperioden skal være på mindst fem år. Hvis produktet med digitale elementer forventes at være i brug i mindre end fem år, skal supportperioden svare til den forventede brugstid."

Fem år er altså standardminimum, og kortere er kun muligt, hvor produktet reelt forventes brugt kortere, hvilket er en påstand, I skal kunne forsvare. Kommissionen kan ved delegeret retsakt fastsætte minimumssupportperioder for bestemte produktkategorier, hvor markedsovervågningsdata viser utilstrækkelige perioder.

De oplysninger, der blev taget i betragtning ved fastlæggelsen af perioden, går i den tekniske dokumentation (bilag VII, punkt 4). Et tal uden begrundelsen bag er det første, en markedsovervågningsmyndighed spørger til.

Slutdatoen, vist ved købet: artikel 13, stk. 19, og bilag II

Artikel 13, stk. 19: Slutdatoen for supportperioden, "herunder mindst måned og år", skal "angives klart og forståeligt på købstidspunktet på en let tilgængelig måde" og, hvor det er relevant, på produktet, dets emballage eller digitalt. Hvor det er teknisk muligt, skal produktet underrette brugerne om, at det har nået slutningen af sin supportperiode.

Bilag II, punkt 7, sætter samme kendsgerning ind i de brugeroplysninger, der ledsager produktet: den type teknisk sikkerhedssupport, der tilbydes, og slutdatoen for den supportperiode, hvor brugerne kan forvente, at sårbarheder håndteres, og at de modtager sikkerhedsopdateringer.

For software solgt online betyder "på købstidspunktet" på den side, hvor købsbeslutningen træffes, ikke i en PDF efter betalingen.

Opdateringer, der overlever perioden: artikel 13, stk. 9

Artikel 13, stk. 9: Hver sikkerhedsopdatering, der stilles til rådighed i supportperioden, skal efter udgivelsen forblive tilgængelig "i mindst 10 år eller i resten af supportperioden, alt efter hvad der er længst".

Det er en særskilt pligt ved siden af selve supportperioden. Et produkt med fem års support og en sikkerhedsopdatering udgivet i år fire skal holde den opdatering tilgængelig til år fjorten. Opdateringsservere, downloadsider og pakkearkiver er en tiårig forpligtelse fra den sidste opdatering, hvilket er værd at vide, før en infrastruktur vælges.

Artikel 13, stk. 10, giver lettelse for software med successive væsentligt ændrede versioner: Fabrikanten må opfylde afhjælpningskravet alene for den senest markedsførte version, forudsat at brugere af tidligere versioner kan gå over til den gratis og uden ekstra omkostninger til tilpasning af deres miljø.

Alt andet opbevares lige så længe

Tre andre opbevaringsregler bruger samme formel, "10 år efter, at produktet er bragt i omsætning, eller i supportperioden, alt efter hvad der er længst":

  • Den tekniske dokumentation og EU-overensstemmelseserklæringen, til rådighed for de nationale myndigheder (bilag VIII).
  • Brugeroplysningerne og anvisningerne i bilag II, til rådighed for brugere og myndigheder, og hvor de leveres online, holdt tilgængelige online (artikel 13, stk. 18).
  • Supportperioden er også den varighed, hvori sårbarhedshåndteringen efter artikel 13, stk. 8, løber, og anmeldelsespligten efter artikel 14 løber, så længe produktet er på markedet og supporteres.

Hvad I skal skrive ned

Ét afsnit pr. produkt, i den tekniske dokumentation og på produktsiden: supportperioden og dens slutdato (måned og år), begrundelsen for længden, den type teknisk support, der tilbydes, og hvor opdateringer forbliver tilgængelige i ti år efter hver enkelt. Er perioden kortere end fem år, er begrundelsen hele dokumentet.

Så den releaseproces, der gør det sandt: en opdateringskanal, der ikke forsvinder, når en produktlinje gør, en underretning ved supportens ophør, hvor produktet kan vise en, og en dokumentation, der registrerer datoen, hvor hver opdatering blev tilgængelig, for den dato er også ankeret for den endelige rapport efter artikel 14.

Kilder

  • Forordning (EU) 2024/2847, artikel 13, stk. 8 (citeret), 13, stk. 9, 13, stk. 10, 13, stk. 18, 13, stk. 19; bilag II, punkt 7; bilag VII, punkt 4; bilag VIII del I punkt 4.2 og del II punkt 10; artikel 71, stk. 2, for datoerne. Læst i EU-Tidende-teksten på EUR-Lex den 11. september 2026.

Dette er ikke juridisk rådgivning. Artikel 13, stk. 8 og 9, er to afsnit; læs dem, før I trykker en slutdato på en produktside.