Produkt Support
Cyber Resilience Act
Aktualisiert 31. August 2026
Unsere Software wird kontinuierlich weiterentwickelt. Insbesondere Funktionen aus den Bereichen Personalwesen und Finanzwesen müssen regelmäßig an gesetzliche, regulatorische, fachliche und technische Änderungen angepasst werden. Wir stellen daher regelmäßig Long-Term-Support-Versionen (LTS) bereit. Für eine LTS-Version gilt grundsätzlich ein regulärer Maintenance-Zeitraum von zwölf Monaten. Während dieses Zeitraums ist die betreffende LTS-Version Bestandteil der regulären Produktpflege.
Der Maintenance-Zeitraum einer einzelnen LTS-Version ist dabei von der gesetzlichen Support Period des Produkts nach dem Cyber Resilience Act (CRA) zu unterscheiden. Cybersecurity und CRA Support
Während der für das Produkt geltenden CRA Support Period behandeln wir Schwachstellen entsprechend den gesetzlichen Anforderungen des Cyber Resilience Act. Hierzu gehören insbesondere die Bewertung und Behandlung sicherheitsrelevanter Schwachstellen sowie die Bereitstellung erforderlicher Security Updates oder anderer geeigneter Maßnahmen. Die CRA Support Period wird entsprechend den gesetzlichen Anforderungen anhand der erwarteten Nutzungsdauer des Produkts bestimmt und separat ausgewiesen . Aktuelle LTS als unterstützter Produktstand
Nach Ablauf des regulären Maintenance-Zeitraums einer LTS-Version erfolgt die weitere Produkt- und Security-Pflege grundsätzlich auf Basis der jeweils aktuellen unterstützten LTS-Version.
Ein dauerhaftes Backporting von Security Updates auf sämtliche historischen LTS-Versionen ist nicht Bestandteil des regulären Produktmodells. Kunden können innerhalb ihres bestehenden Nutzungsrechts auf aktuelle Produktversionen wechseln.
Ist für die Behebung einer Schwachstelle ein Wechsel auf eine aktuelle LTS erforderlich, informieren wir über den erforderlichen Zielstand und den vorgesehenen Upgrade-Pfad. Security- und Funktionsupdates
Unsere Produktarchitektur verbindet teilweise funktionale und technische Komponenten. Sicherheitsrelevante Änderungen können daher gemeinsam mit:
bereitgestellt werden.
Soweit technisch möglich, werden Security Updates getrennt von Funktionsupdates bereitgestellt. Ist eine solche Trennung technisch nicht möglich, kann die Sicherheitsbehebung Bestandteil eines gemeinsamen Updates sein. Unterstützte Betriebsumgebung
Die für unsere Software unterstützte Betriebsumgebung kann sich über den Produktlebenszyklus verändern.
Dies betrifft beispielsweise: • Betriebssysteme • Datenbanken • Runtime-Umgebungen • Middleware • weitere technische Komponenten
Ein einmal unterstützter Versionsstand dieser Komponenten wird daher nicht automatisch für die gesamte CRA Support Period unverändert garantiert. Wir berücksichtigen hierbei insbesondere den jeweiligen Support- und Security-Lifecycle der betreffenden Hersteller.
Wird eine für den sicheren Produktbetrieb relevante Plattform oder Komponente vom jeweiligen Hersteller nicht mehr unterstützt oder nicht mehr mit erforderlichen Security Updates versorgt, kann eine Migration auf eine weiterhin unterstützte Betriebsumgebung erforderlich werden.
Solche Änderungen werden im Rahmen unserer Produkt- und Releaseplanung berücksichtigt und über die jeweils gültigen Systemanforderungen kommuniziert. Ziel unseres Lifecycle-Modells Unser Lifecycle-Modell verfolgt das Ziel, während der gesamten CRA Support Period einen aktuellen und sicher unterstützbaren Produktstand bereitzustellen.
Dabei unterscheiden wir zwischen: CRA Support Period Zeitraum, während dessen Schwachstellen des Produkts entsprechend den gesetzlichen CRA-Anforderungen behandelt werden.
LTS Maintenance Window Regulärer Maintenance-Zeitraum einer konkreten LTS-Version, grundsätzlich zwölf Monate.
Security Upgrade Path Definierter Wechsel von einem älteren Produktstand auf eine aktuelle unterstützte LTS-Version, wenn dies für die sichere weitere Nutzung erforderlich ist.
Die jeweils gültigen unterstützten Produktversionen, Systemanforderungen und Lifecycle- Informationen stellen wir in der zugehörigen Produktdokumentation bereit.