Was bedeutet „Inverkehrbringen“ bei Software im Sinne des Cyber Resilience Act (CRA)? Ist jede neue Version ein neues Produkt?

Bei Software bedeutet „Inverkehrbringen“ in der Regel:

• die erstmalige Bereitstellung zum Download oder Zugriff sowie
• die Vergabe von Nutzungsrechten (Lizenz, Nutzungsbedingungen usw.).

Neue Versionen

Wenn eine neue Version:

• zusätzliche Funktionen oder
• neue Fähigkeiten

enthält, kann dies als wesentliche Änderung gelten.

Dadurch kann ein neues Inverkehrbringen ausgelöst werden, was wiederum:

• eine neue CRA-Konformität,
• einen neuen Supportzeitraum und
• eventuell eine neue Konformitätsbewertung

erfordert.

Keine neue Marktbereitstellung

Folgende Maßnahmen gelten nicht als neues Inverkehrbringen:

• Sicherheitsupdates
• Bugfixes
• kleinere Patches

Diese verlängern oder starten den Supportzeitraum nicht neu.

Entscheidend ist, ob sich Zweck, Funktionalität oder Sicherheitsverhalten wesentlich ändern.

Veröffentlicht für: Schneider Electric Österreich