Et softwarehus’ standardvilkår for licens, abonnement og support blev skrevet til en verden, hvor alt kunne aftales. Fra 11. december 2027 sætter forordning (EU) 2024/2847 nogle rammer, som vilkårene ikke kan aftale sig ud af over for almindelige kunder: sikkerhedsopdateringer i supportperioden skal stilles til rådighed uden betaling, supportperioden skal fastsættes efter reglerne, og slutdatoen skal oplyses ved købet.
Denne artikel ser på jeres egne vilkår som fabrikant. Den er ikke juridisk rådgivning, og den vurderer ikke konkrete licensmodeller. Den viser, hvilke bestemmelser vilkårene skal holdes op imod, og hvad en gennemgang sammenholder.
De bestemmelser, vilkårene møder
Opdateringer uden betaling. I bilag I, del II, nr. 8, står det, at sikkerhedsopdateringer, der er klar, skal nå brugerne uden unødigt ophold, uden at de skal betale for dem, og med vejledende meddelelser. Undtagelsen er et skræddersyet produkt, hvor fabrikanten og en erhvervsbruger udtrykkeligt har aftalt noget andet. Ifølge Kommissionens FAQ bliver et standardprodukt ikke skræddersyet, fordi det er tilpasset lidt til den enkelte kunde.
Supportperioden. Efter artikel 13, stk. 8, varer supportperioden som udgangspunkt fem år eller mere. Den må kun være kortere, hvis produktet forventes brugt i kortere tid. Perioden skal afspejle den tid, produktet forventes at være i brug. I perioden skal sårbarheder håndteres efter bilag I, del II.
Opdateringer, der kan hentes. Efter artikel 13, stk. 9, skal en sikkerhedsopdatering, der er udsendt i supportperioden, kunne hentes i mindst ti år eller resten af perioden, alt efter hvad der er længst.
Slutdatoen. Ved købet skal kunden kunne se, hvornår supporten slutter, mindst med måned og år (artikel 13, stk. 19). Bilag II, nr. 7, kræver, at brugeroplysningerne nævner typen af teknisk sikkerhedsstøtte og slutdatoen.
Hvor standardvilkår typisk støder sammen med reglerne
Det følgende er en liste over steder at kigge. Om en konkret formulering er i strid med forordningen, er en juridisk vurdering, som vi ikke foretager.
- Opdateringer bag en supportaftale. Mange vilkår giver kun adgang til nye versioner, så længe en vedligeholdelsesaftale betales. Kildernes tekst afgør ikke udtrykkeligt, om adgangen til en sikkerhedsopdatering må kræve en gyldig aftale eller licensnøgle. Vores tolkning er, at sikkerhedsopdateringen i supportperioden skal være uden betaling, og at vejen til den derfor skal kunne gennemgås mod det krav. Mere om netop det spørgsmål står i opdateringer bag supportaftale eller licensnøgle.
- Supportperioden følger abonnementet. Hvis vilkårene siger, at support ophører, når abonnementet opsiges, skal det holdes op mod den supportperiode, I har fastsat for produktet. Hvordan de to hænger sammen for et abonnement, afklarer forordningen ikke direkte. Det bør stå i jeres dokumentation, hvordan I læser det.
- Kun nyeste version. Artikel 13, stk. 10, lader jer stoppe rettelser i tidligere versioner, hvis brugerne kan opgradere uden betaling og uden ekstra omkostninger. Kommissionen siger i vejledningens fodnote 19, at rettelser til tidligere versioner da må tilbydes mod betaling. Vilkår, der tager betaling for opgraderingen selv, opfylder ikke betingelsen.
- Ansvarsfraskrivelse for opdateringer. En klausul, der siger, at fabrikanten ikke har pligt til at levere opdateringer, passer dårligt til en lovbestemt pligt. Hvordan en sådan klausul virker over for kunden, er et kontraktretligt spørgsmål.
- Slutdato uden dato. Formuleringer som “så længe produktet sælges” giver ikke måned og år.
Det, en gennemgang sammenholder
En gennemgang af vilkårene handler mindre om juraen og mere om, at tre kilder siger det samme. De tre er:
- vilkårene, både licensaftale, abonnementsvilkår og supportbeskrivelse
- produktsiden og købsflowet, hvor slutdatoen skal kunne ses ved købet
- den tekniske dokumentation, hvor supportperioden og begrundelsen for den står
Siger vilkårene tre år, produktsiden fem og dokumentationen intet, er der et fund. Hvordan begrundelsen skrives, står i supportperioden, og kontrollen af købsflowet er beskrevet i slutdatoen ved købet.
Et tænkt eksempel. Et softwarehus sælger et fagsystem på abonnement. Vilkårene giver adgang til alle opdateringer, så længe abonnementet løber, og intet efter. Dokumentationen fastsætter en supportperiode på seks år for hver hovedversion. En gennemgang noterer, at en kunde, der opsiger efter to år, efter vilkårene mister adgangen til sikkerhedsopdateringer, mens dokumentationen lover fire år mere. Softwarehuset beslutter at skille sikkerhedsopdateringer ud i en særskilt kanal uden login og at skrive det ind i vilkårene.
Det, der ikke ændres
Forordningen regulerer ikke prisen på licensen, på nye funktioner eller på support ud over sikkerhedsopdateringer. Funktionsopdateringer, hjælp på telefon og hjælp til installation kan fortsat sælges. Hvordan sikkerhedsopdateringer holdes adskilt fra funktionsopdateringer, er beskrevet i sikkerhedsopdateringer adskilt fra funktionsopdateringer.
Kundens side af samme sag, altså hvad en køber skal kræve af sin leverandør i kontrakten, er et andet emne. Det hører til kontrollen af IT-leverandører set fra kunden.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at nogen læser vilkår, produktside og dokumentation side om side og retter dem, så de passer sammen, før 11. december 2027. Ændringer af vilkår tager tid, især når forhandlere og eksisterende aftaler skal med.
Lader I vilkårene stå, kan de love mindre, end loven kræver. En myndighed, der ser vilkårene, ser også forskellen. Og kunderne kan spørge om den længe før.
Det skal I lade være med
- At holde sikkerhedsopdateringer bag samme login som betalte funktioner uden at have vurderet det · vejen til opdateringen skal kunne gennemgås.
- At lade vilkår og dokumentation nævne forskellige supportperioder · én af dem er forkert.
- At bruge undtagelsen for skræddersyede produkter om et standardprodukt · FAQ’en afviser det.
Det skal auditten kunne vise
- ☐ Vilkår, produktside og dokumentation med samme supportperiode og slutdato.
- ☐ En beskrevet vej til sikkerhedsopdateringer uden betaling i supportperioden.
- ☐ En vurdering af artikel 13, stk. 10, hvis kun nyeste version rettes.
- ☐ En dato for, hvornår vilkårene sidst blev holdt op mod forordningen.
Kilder
- Forordning (EU) 2024/2847, dansk udgave, artikel 13, stk. 8-10 og 19, artikel 71, bilag I, del II, nr. 8, og bilag II, nr. 7, læst 13. november 2026.
- Europa-Kommissionen, vejledning C(2026) 5252, punkt 128-131 med fodnote 18 og 19, læst 13. november 2026.
- Europa-Kommissionen, FAQs on the Cyber Resilience Act, version 1.4, punkt 4.2.5, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Læg jeres licensvilkår, produktside og tekniske dokumentation ved siden af hinanden, og skriv supportperioden op fra hver af dem.
Læs også: Hver sikkerhedsopdatering skal kunne hentes i ti år · Kunden beder om CRA-dokumentation før december 2027
→ Kontakt · Tlf. 70 13 63 23 · Cyber Resilience Act hos Nielco IT
