Bijlage II punt 7 van de Verordening cyberweerbaarheid (Verordening (EU) 2024/2847) verplicht fabrikanten de einddatum van de ondersteuningsperiode op te nemen in de bij het product meegeleverde informatie, vóór aankoop. Dit is het gebruikersgerichte equivalent van de duurregels in Artikel 13(8) en de informatieplicht bij het verkooppunt in Artikel 13(19). Voor de mechanismen rondom de duur zie CRA-ondersteuningsperiode: de vijfjaarsdrempel; voor het leveren van patches zie CRA-beveiligingsupdates.
Samenvatting
- Vereiste vóór aankoop. De openbaarmaking van de einddatum op grond van Bijlage II punt 7 moet de gebruiker bereiken voordat de aankoop is afgerond, niet daarna.
- In de productdocumentatie specifiek. De openbaarmaking hoort thuis in de bij het product meegeleverde instructies en informatie, niet in een apart marketingkanaal, een e-mail na aankoop of een algemene voorwaarden.
- Weerspiegelt de werkelijke einddatum. Maakt de fabrikant gebruik van de uitzondering voor een kortere levensduur op grond van Artikel 13(8), dan moet de openbaarmaking in Bijlage II de werkelijke (kortere) einddatum vermelden, niet een afgeronde schatting van vijf jaar.
- Verbonden aan de bewaarplicht van Bijlage VII. Op grond van Artikel 13(13) moet het technisch dossier (inclusief de Bijlage II-informatie) ten minste 10 jaar worden bewaard vanaf de marktplaatsing, of voor de duur van de ondersteuningsperiode als die langer is.
- Sancties bij niet-naleving. Schending van de essentiële vereisten in Artikel 13, inclusief de openbaarmaking van de ondersteuningsperiode, kan leiden tot boetes van maximaal €15.000.000 of 2,5% van de wereldwijde jaaromzet op grond van Artikel 64.
De vier ankerpunten van de CRA-openbaarmaking van de einddatum van ondersteuning: het Bijlage II-punt, het bijbehorende lid van Artikel 13, de bewaarbodembegrenzing en het boeteplafond.
Wat Bijlage II punt 7 vereist
Bijlage II van Verordening (EU) 2024/2847 somt de informatie op die de fabrikant aan gebruikers moet verstrekken. Punt 7 verplicht de fabrikant "de einddatum van de ondersteuningsperiode" op te nemen in de bij het product meegeleverde instructies en informatie. In de praktijk betekent dit vier dingen tegelijk:
- De einddatum wordt vermeld in de productdocumentatie die bij of vóór het verkooppunt of de download wordt verstrekt.
- Deze verschijnt voordat de gebruiker de aankoop afrondt, niet in een welkomstmail na aankoop of in de algemene voorwaarden.
- Maakt de fabrikant gebruik van de uitzondering voor een kortere levensduur op grond van Artikel 13(8), dan weerspiegelt de openbaarmaking in Bijlage II de werkelijke (kortere) einddatum, niet een afgeronde schatting van vijf jaar.
- De openbaarmaking maakt deel uit van het Bijlage VII-technisch dossier en wordt op grond van Artikel 13(13) ten minste 10 jaar bewaard vanaf de marktplaatsing.
Praktische implicatie: de einddatum van de ondersteuningsperiode is een productspecificatie, geen marketingtoezegging. Zij wordt vastgelegd in het technisch dossier, vóór aankoop aan gebruikers getoond en bijgewerkt wanneer een productversie wordt vernieuwd of de verwachte levensduuranalyse wijzigt.
Waar de openbaarmaking moet verschijnen, per verkoopkanaal
Aan de vereiste van Bijlage II punt 7 is pas voldaan wanneer de einddatum de gebruiker bereikt voordat er geld van eigenaar wisselt. Waar de openbaarmaking moet verschijnen hangt af van het kanaal; de onderstaande tabel koppelt elk kanaal aan de plaatsing die aan de verplichting voldoet en de plaatsing die niet volstaat.
| Kanaal | Openbaarmaking moet verschijnen | Niet voldoende |
|---|---|---|
| Fysieke detailhandel | Op verpakking of documentatie vóór opening van de verpakking | Label alleen leesbaar na het openen van de doos |
| E-commerce | Productdetailpagina, of een directe link daarvanaf, vóór 'toevoegen aan winkelwagen' | Afrekenpagina, orderbevestiging, e-mail na aankoop |
| SDK / ontwikkelaar | Openbare API- of componentdocumentatiepagina geraadpleegd vóór integratie | README in het gedownloade pakket |
| B2B-aanbesteding | Specificatieblad, datasheet of antwoord op aanvraag beoordeeld vóór ondertekening | Onboardingdocument na contractsluiting |
| Downloadbare software | Downloadpagina, of de pre-installatiesamenvatting van het installatieprogramma | Scherm in de app dat pas zichtbaar is na de eerste start |
Plaatsingen van Bijlage II punt 7 per kanaal. Het principe is consistent in alle vijf gevallen: de einddatum maakt deel uit van de aankoopbeslissing en moet beschikbaar zijn op het moment dat de koper die beslissing neemt. Dit staat naast de informatieplicht bij het verkooppunt uit Artikel 13(19).
Uitgewerkt voorbeeld: openbaarmaking per versie op een tijdlijn
Een fabrikant plaatst product v1.0 in januari 2028 op de EU-markt met een ondersteuningsverbintenis van vijf jaar, en vernieuwt vervolgens naar v1.1 in juli 2028 met een eigen verbintenis van vijf jaar. De Bijlage II-openbaarmaking is gekoppeld aan de versie, niet aan de aankoopdatum van de koper.
Verband met het technisch dossier en de EU-conformiteitsverklaring
Een openbaarmaking die accuraat is op de productpagina maar ontbreekt in het technisch dossier, of aanwezig is in het technisch dossier maar niet zichtbaar voor de koper, voldoet niet aan de verplichting. Drie elementen moeten tegelijk kloppen:
De Bijlage II-gebruikersinformatie maakt deel uit van de technische documentatie. Zie CRA Technische Documentatie voor de bestandsstructuur (Artikel 31 / Bijlage VII) en de bewaarplicht van Artikel 13(13).
De conformiteitsverklaring bevestigt naleving van Artikel 13. Artikel 13(20) staat een volledige of vereenvoudigde conformiteitsverklaring toe, maar de gebruikersgerichte Bijlage II-openbaarmaking van de einddatum is in geen van beide gevallen optioneel. Zie CRA Conformiteitsverklaring.
Tot de bekendgemaakte einddatum is de fabrikant de patchmechanismen verschuldigd die worden behandeld in CRA-beveiligingsupdates. De openbaarmaking en de leveringsverplichting vervallen tegelijk.
Veelgestelde vragen
Wat moet er in de Bijlage II-productinformatie staan over de ondersteuningsperiode?
De einddatum van de ondersteuningsperiode moet staan in de productdocumentatie die bij of vóór het verkooppunt wordt verstrekt. Een vage formulering volstaat niet: de datum moet specifiek zijn (bijv. "Beveiligingsupdates verstrekt tot 11 december 2032") en moet de werkelijke verbintenis weerspiegelen, inclusief eventuele uitzondering voor een kortere levensduur. Post-aankoop e-mails of algemene voorwaarden voldoen niet. Wordt het product bijgewerkt naar een nieuwe versie die de ondersteuningsklok reset, dan moet de openbaarmaking worden bijgewerkt om de nieuwe einddatum te vermelden. (Bijlage II punt 7; Artikel 13(8); Bijlage VII.)
Volstaat "ten minste vijf jaar vanaf aankoop" of moet de openbaarmaking een specifieke datum bevatten?
Nee, een concrete datum is vereist. Een relatieve formulering zoals "beveiligingsupdates voor ten minste vijf jaar vanaf aankoop" is geen einddatum en voldoet niet aan de openbaarmakingsplicht. Het precisieniveau kan maand en jaar zijn ("december 2032") in plaats van een volledige kalenderdatum, maar een vaste referentiedatum is vereist zodat de koper de resterende ondersteuningsperiode kan berekenen voordat hij betaalt. De einddatum wordt bovendien vastgelegd in het Bijlage VII-technisch dossier, waardoor een relatieve formulering nergens een plek heeft in de documentatieketen. (Bijlage II punt 7; Bijlage VII.)
Waar op een e-commerce productpagina moet de einddatum worden vermeld?
Op de productdetailpagina zelf, of bereikbaar via een duidelijk aangeduid koppeling daarvanaf (bijvoorbeeld een tabblad "Specificaties", "Levenscyclus" of "Ondersteuning"). Plaatsing uitsluitend in de algemene voorwaarden, uitsluitend in een veelgestelde vragen-sectie, of uitsluitend op de bevestigingspagina na afrekenen voldoet niet. Een redelijke koper die het product beoordeelt voordat hij op "kopen" klikt, moet de einddatum kunnen zien zonder al tot de aankoop te hebben besloten. (Bijlage II punt 7; Artikel 13(19).)
Als u de ondersteuningsperiode na de lancering verlengt, moet u dan de openbaarmaking bijwerken?
Ja. De Bijlage II-informatie maakt deel uit van de technische documentatie en moet de werkelijke verbintenis weerspiegelen. Verlengt de fabrikant de ondersteuningsperiode, dan moeten zowel de gebruikersgerichte openbaarmaking (productpagina, verpakking, datasheet, samenvatting van het installatieprogramma) als het bewaarde Bijlage VII-technisch dossier worden bijgewerkt om de nieuwe einddatum te vermelden. De oorspronkelijke einddatum blijft bewaard in het dossier als bewijs van de openbaarmaking die van toepassing was op eerdere verkopen, zodat het auditspoor intact blijft voor reeds op de markt gebrachte eenheden. (Bijlage II punt 7; Artikel 13(13); Bijlage VII.)