[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:nl:hoe-lang-is-de-ondersteuningsperiode-van-de-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"nl","hoe-lang-is-de-ondersteuningsperiode-van-de-cra","Hoe lang is de ondersteuningsperiode van de CRA? Ten minste vijf jaar, en drie andere klokken die eraan hangen","Artikel 13, lid 8, van de Cyber Resilience Act vereist een ondersteuningsperiode van ten minste vijf jaar, of de verwachte gebruiksduur als die korter is, waarin kwetsbaarheden worden beheerd. De einddatum moet bij aankoop worden getoond, ten minste maand en jaar. Beveiligingsupdates moeten tien jaar of de ondersteuningsperiode beschikbaar blijven. En het technische dossier, de verklaring en de gebruikersinformatie worden even lang bewaard. De vier klokken, uit de tekst.","2026-09-11","\nDe ondersteuningsperiode is het antwoord van de CRA op de vraag die elke softwarekoper stelt en weinig verkopers op papier beantwoorden: hoe lang gaat u het repareren? De Cyber Resilience Act, Verordening (EU) 2024\u002F2847, laat de fabrikant die periode bepalen, de einddatum op het verkooppunt publiceren en de [eisen voor kwetsbaarheidsbeheer van bijlage I, deel II](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist) over de hele lengte ervan leveren. Drie andere bewaarklokken hangen eraan.\n\n## Het minimum: artikel 13, lid 8\n\nArtikel 13, lid 8, verplicht fabrikanten de ondersteuningsperiode zo te bepalen dat zij \"de periode weerspiegelt waarin het product naar verwachting in gebruik zal zijn\", rekening houdend met redelijke verwachtingen van gebruikers, de aard van het product en het beoogde doel, en relevant Unierecht over de levensduur van producten. Zij mogen ook rekening houden met de ondersteuningsperiodes van vergelijkbare producten van andere fabrikanten, de beschikbaarheid van de gebruiksomgeving, de ondersteuningsperiodes van geïntegreerde componenten van derden met kernfuncties, en richtsnoeren van de administratieve samenwerkingsgroep van de CRA en de Commissie.\n\nDan de ondergrens: \"de ondersteuningsperiode bedraagt ten minste vijf jaar. Wanneer het product met digitale elementen naar verwachting minder dan vijf jaar in gebruik zal zijn, komt de ondersteuningsperiode overeen met de verwachte gebruiksduur.\"\n\nVijf jaar is dus het standaardminimum, en korter kan alleen wanneer het product werkelijk naar verwachting korter wordt gebruikt, een bewering die u moet kunnen verdedigen. De Commissie kan bij gedelegeerde handeling minimale ondersteuningsperiodes voor specifieke productcategorieën vastleggen waar markttoezichtgegevens ontoereikende periodes laten zien.\n\nDe informatie die bij het bepalen van de periode in aanmerking is genomen, gaat in de technische documentatie ([bijlage VII, punt 4](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point)). Een getal zonder de redenering erachter is het eerste waar een markttoezichtautoriteit naar vraagt.\n\n## De einddatum, getoond bij aankoop: artikel 13, lid 19, en bijlage II\n\nArtikel 13, lid 19: de einddatum van de ondersteuningsperiode, \"met ten minste de maand en het jaar\", moet \"op het moment van aankoop op een gemakkelijk toegankelijke manier duidelijk en begrijpelijk worden vermeld\" en, waar van toepassing, op het product, de verpakking of langs digitale weg. Waar technisch haalbaar moet het product gebruikers melden dat het het einde van zijn ondersteuningsperiode heeft bereikt.\n\nBijlage II, punt 7, zet hetzelfde feit in de gebruikersinformatie die het product vergezelt: het soort technische beveiligingsondersteuning dat wordt geboden en de einddatum van de ondersteuningsperiode waarin gebruikers mogen verwachten dat kwetsbaarheden worden beheerd en beveiligingsupdates worden geleverd.\n\nVoor online verkochte software betekent \"op het moment van aankoop\" op de pagina waar de aankoopbeslissing valt, niet in een pdf na betaling.\n\n## Updates die de periode overleven: artikel 13, lid 9\n\nArtikel 13, lid 9: elke beveiligingsupdate die tijdens de ondersteuningsperiode beschikbaar is gesteld, moet na uitgifte beschikbaar blijven \"gedurende ten minste 10 jaar of voor de rest van de ondersteuningsperiode, indien die langer is\".\n\nDat is een aparte verplichting naast de ondersteuningsperiode zelf. Een product dat vijf jaar wordt ondersteund, met een beveiligingsupdate uitgegeven in jaar vier, moet die update beschikbaar houden tot jaar veertien. Updateservers, downloadpagina's en pakketrepository's zijn een verbintenis van tien jaar vanaf de laatste update, wat het waard is te weten voordat een infrastructuur wordt gekozen.\n\nArtikel 13, lid 10, biedt verlichting voor software met opeenvolgende substantieel gewijzigde versies: de fabrikant mag de herstelverplichting alleen voor de laatst in de handel gebrachte versie nakomen, mits gebruikers van eerdere versies daar gratis en zonder extra kosten voor aanpassing van hun omgeving naar kunnen overstappen.\n\n## Al het andere even lang bewaard\n\nDrie andere bewaarregels gebruiken dezelfde formule, \"10 jaar nadat het product in de handel is gebracht of voor de ondersteuningsperiode, indien die langer is\":\n\n- De [technische documentatie en de EU-conformiteitsverklaring](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point), ter beschikking van de nationale autoriteiten (bijlage VIII).\n- De gebruikersinformatie en instructies van bijlage II, ter beschikking van gebruikers en autoriteiten, en waar online verstrekt, online toegankelijk gehouden (artikel 13, lid 18).\n- De ondersteuningsperiode is ook de duur waarin het kwetsbaarheidsbeheer van artikel 13, lid 8, loopt, en de meldplicht van artikel 14 loopt zolang het product op de markt is en wordt ondersteund.\n\n## Wat op te schrijven\n\nEén alinea per product, in het technische dossier en op de productpagina: de ondersteuningsperiode en de einddatum (maand en jaar), de redenering achter de lengte, het soort technische ondersteuning dat wordt geboden, en waar updates tien jaar na elke update beschikbaar blijven. Is de periode korter dan vijf jaar, dan is de redenering het hele document.\n\nDan het releaseproces dat het waarmaakt: een updatekanaal dat niet verdwijnt als een productlijn verdwijnt, een melding bij het einde van de ondersteuning waar het product er een kan tonen, en een dossier dat de datum vastlegt waarop elke update beschikbaar kwam, want [die datum is ook het ankerpunt voor het eindverslag van artikel 14](\u002Farticles\u002Fcra-final-report-clock-does-not-start-when-you-become-aware).\n\n## Bronnen\n\n- Verordening (EU) 2024\u002F2847, artikel 13, lid 8 (geciteerd), 13, lid 9, 13, lid 10, 13, lid 18, 13, lid 19; bijlage II, punt 7; bijlage VII, punt 4; bijlage VIII deel I punt 4.2 en deel II punt 10; artikel 71, lid 2, voor de datums. Gelezen in de tekst van het Publicatieblad op EUR-Lex op 11 september 2026.\n\nDit is geen juridisch advies. Artikel 13, leden 8 en 9, zijn twee alinea's; lees ze voordat u een einddatum op een productpagina zet.\n",1789383975313]