[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:de:wie-lang-ist-der-unterstuetzungszeitraum-nach-dem-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"de","wie-lang-ist-der-unterstuetzungszeitraum-nach-dem-cra","Wie lang ist der Unterstützungszeitraum nach dem CRA? Mindestens fünf Jahre, und drei weitere Uhren hängen daran","Artikel 13 Absatz 8 des Cyber Resilience Act verlangt einen Unterstützungszeitraum von mindestens fünf Jahren, oder die erwartete Nutzungsdauer, wenn sie kürzer ist, in dem Schwachstellen behandelt werden. Sein Enddatum muss beim Kauf angezeigt werden, mindestens Monat und Jahr. Sicherheitsupdates müssen zehn Jahre oder den Unterstützungszeitraum verfügbar bleiben. Und technische Dokumentation, Erklärung und Nutzerinformationen werden ebenso lange aufbewahrt. Die vier Uhren, aus dem Text.","2026-09-11","\nDer Unterstützungszeitraum ist die Antwort des CRA auf die Frage, die jeder Softwarekäufer stellt und wenige Verkäufer schriftlich beantworten: Wie lange werden Sie es reparieren? Der Cyber Resilience Act, Verordnung (EU) 2024\u002F2847, lässt den Hersteller diesen Zeitraum festlegen, sein Enddatum am Verkaufsort veröffentlichen und die [Anforderungen an die Schwachstellenbehandlung aus Anhang I Teil II](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist) über seine gesamte Länge erfüllen. Drei weitere Aufbewahrungsuhren hängen daran.\n\n## Das Minimum: Artikel 13 Absatz 8\n\nArtikel 13 Absatz 8 verlangt von Herstellern, den Unterstützungszeitraum so festzulegen, dass er „die Zeitspanne widerspiegelt, in der das Produkt voraussichtlich in Gebrauch sein wird“, unter Berücksichtigung vernünftiger Nutzererwartungen, der Art des Produkts und seiner Zweckbestimmung sowie des einschlägigen Unionsrechts zur Lebensdauer von Produkten. Berücksichtigt werden dürfen auch die Unterstützungszeiträume ähnlicher Produkte anderer Hersteller, die Verfügbarkeit der Betriebsumgebung, die Unterstützungszeiträume integrierter Komponenten Dritter mit Kernfunktionen und die Leitlinien der Gruppe für die Verwaltungszusammenarbeit zum CRA und der Kommission.\n\nDann die Untergrenze: „Der Unterstützungszeitraum beträgt mindestens fünf Jahre. Wird das Produkt mit digitalen Elementen voraussichtlich weniger als fünf Jahre genutzt, entspricht der Unterstützungszeitraum der erwarteten Nutzungsdauer.“\n\nFünf Jahre sind also das Standardminimum, und kürzer ist nur möglich, wo das Produkt tatsächlich voraussichtlich kürzer genutzt wird, eine Behauptung, die Sie verteidigen können müssen. Die Kommission kann durch delegierten Rechtsakt Mindestunterstützungszeiträume für bestimmte Produktkategorien festlegen, wo Marktüberwachungsdaten unzureichende Zeiträume zeigen.\n\nDie Informationen, die bei der Festlegung des Zeitraums berücksichtigt wurden, gehören in die technische Dokumentation ([Anhang VII Nummer 4](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point)). Eine Zahl ohne die Begründung dahinter ist das Erste, wonach eine Marktüberwachungsbehörde fragt.\n\n## Das Enddatum, beim Kauf angezeigt: Artikel 13 Absatz 19 und Anhang II\n\nArtikel 13 Absatz 19: Das Enddatum des Unterstützungszeitraums, „mindestens mit Monat und Jahr“, muss „zum Zeitpunkt des Kaufs klar und verständlich in leicht zugänglicher Weise angegeben“ werden und, soweit anwendbar, auf dem Produkt, seiner Verpackung oder digital. Wo technisch machbar, muss das Produkt die Nutzer benachrichtigen, wenn es das Ende seines Unterstützungszeitraums erreicht.\n\nAnhang II Nummer 7 bringt dieselbe Tatsache in die Nutzerinformationen, die das Produkt begleiten: die Art der angebotenen technischen Sicherheitsunterstützung und das Enddatum des Unterstützungszeitraums, in dem Nutzer erwarten können, dass Schwachstellen behandelt und Sicherheitsupdates bereitgestellt werden.\n\nBei online verkaufter Software heißt „zum Zeitpunkt des Kaufs“ auf der Seite, auf der die Kaufentscheidung fällt, nicht in einem PDF nach der Zahlung.\n\n## Updates, die den Zeitraum überdauern: Artikel 13 Absatz 9\n\nArtikel 13 Absatz 9: Jedes im Unterstützungszeitraum bereitgestellte Sicherheitsupdate muss nach seiner Ausgabe „mindestens 10 Jahre oder für den Rest des Unterstützungszeitraums, je nachdem, welcher Zeitraum länger ist“, verfügbar bleiben.\n\nDas ist eine eigene Pflicht neben dem Unterstützungszeitraum selbst. Ein fünf Jahre unterstütztes Produkt mit einem Sicherheitsupdate im vierten Jahr muss dieses Update bis zum vierzehnten Jahr verfügbar halten. Update-Server, Download-Seiten und Paket-Repositories sind ab dem letzten Update eine Zehnjahresverpflichtung, was man wissen sollte, bevor eine Infrastruktur gewählt wird.\n\nArtikel 13 Absatz 10 bietet Erleichterung für Software mit aufeinanderfolgenden wesentlich veränderten Versionen: Der Hersteller darf die Behebungspflicht nur für die zuletzt in Verkehr gebrachte Version erfüllen, sofern Nutzer früherer Versionen kostenlos und ohne zusätzliche Kosten für die Anpassung ihrer Umgebung darauf wechseln können.\n\n## Alles andere gleich lang aufbewahrt\n\nDrei weitere Aufbewahrungsregeln verwenden dieselbe Formel, „10 Jahre nach dem Inverkehrbringen des Produkts oder für den Unterstützungszeitraum, je nachdem, welcher Zeitraum länger ist“:\n\n- Die [technische Dokumentation und die EU-Konformitätserklärung](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point), bereitgehalten für die nationalen Behörden (Anhang VIII).\n- Die Nutzerinformationen und Anleitungen nach Anhang II, bereitgehalten für Nutzer und Behörden, und wo online bereitgestellt, online zugänglich gehalten (Artikel 13 Absatz 18).\n- Der Unterstützungszeitraum ist zugleich die Dauer, für die die Schwachstellenbehandlung nach Artikel 13 Absatz 8 läuft, und die Meldepflicht nach Artikel 14 läuft, solange das Produkt auf dem Markt ist und unterstützt wird.\n\n## Was Sie aufschreiben\n\nEin Absatz pro Produkt, in der technischen Dokumentation und auf der Produktseite: der Unterstützungszeitraum und sein Enddatum (Monat und Jahr), die Begründung für die Länge, die Art der angebotenen technischen Unterstützung und wo Updates nach jedem einzelnen zehn Jahre verfügbar bleiben. Ist der Zeitraum kürzer als fünf Jahre, ist die Begründung das ganze Dokument.\n\nDann der Release-Prozess, der es wahr macht: ein Update-Kanal, der nicht verschwindet, wenn eine Produktlinie es tut, eine Benachrichtigung am Ende der Unterstützung, wo das Produkt eine anzeigen kann, und eine Dokumentation, die das Datum festhält, an dem jedes Update verfügbar wurde, denn [dieses Datum ist auch der Anker für den Abschlussbericht nach Artikel 14](\u002Farticles\u002Fcra-final-report-clock-does-not-start-when-you-become-aware).\n\n## Quellen\n\n- Verordnung (EU) 2024\u002F2847, Artikel 13 Absatz 8 (zitiert), 13 Absatz 9, 13 Absatz 10, 13 Absatz 18, 13 Absatz 19; Anhang II Nummer 7; Anhang VII Nummer 4; Anhang VIII Teil I Nummer 4.2 und Teil II Nummer 10; Artikel 71 Absatz 2 für die Daten. Gelesen im Amtsblatt-Text auf EUR-Lex am 11. September 2026.\n\nDas ist keine Rechtsberatung. Artikel 13 Absätze 8 und 9 sind zwei Absätze; lesen Sie sie, bevor Sie ein Enddatum auf eine Produktseite drucken.\n",1789383975239]