Wie lange muss ein Hersteller Sicherheitsupdates bereitstellen?

Ein Hersteller muss Sicherheitsaktualisierungen während des Unterstützungszeitraums bereitstellen. Dieser Zeitraum beträgt grundsätzlich mindestens fünf Jahre und muss die voraussichtliche Nutzungsdauer des Produkts widerspiegeln. Wird eine Nutzungsdauer von weniger als fünf Jahren erwartet, entspricht der Unterstützungszeitraum der voraussichtlichen Nutzungsdauer.

Sicherheitsaktualisierungen zur Bewältigung festgestellter Sicherheitsprobleme müssen unverzüglich verbreitet werden, grundsätzlich kostenlos, und mit Hinweisen sowie einschlägigen Informationen zu möglichen Maßnahmen. Jede während des Unterstützungszeitraums bereitgestellte Sicherheitsaktualisierung muss nach ihrer Bereitstellung mindestens zehn Jahre oder für die verbleibende Dauer des Unterstützungszeitraums verfügbar bleiben, maßgeblich ist der längere Zeitraum. Das Enddatum des Unterstützungszeitraums muss beim Kauf leicht zugänglich und klar angegeben werden.