Definition und Funktionsweise:
Der Support-Zeitraum endet mit dem EOL-Datum (End of Life). Ab diesem Zeitpunkt veröffentlicht der Hersteller keine Security-Patches mehr für dieses Produkt, selbst wenn kritische Schwachstellen bekannt werden.
Relevanz für SPS und Automatisierungstechnik:
- Herausforderung Maschinenbau: Eine Maschine läuft oft 20 Jahre. Die verbaute IT/OT-Hardware (wie Industrie-PCs, HMI-Betriebssysteme oder SPS-Firmware) ist jedoch oft schon nach 5 bis 10 Jahren „End of Life“.
- CRA-Transparenzpflicht: Der Cyber Resilience Act verpflichtet Hersteller künftig dazu, bereits beim Verkauf der Steuerung klar anzugeben, wie viele Jahre Sicherheitsupdates garantiert werden.
- Migration: Erreicht eine SPS ihr EOL im Feld, muss der Betreiber sie entweder austauschen (Retrofit) oder durch harte Ersatzmaßnahmen (wie totale Netzwerkisolierung) schützen.
→ Siehe auch: Cyber Resilience Act (CRA), Compensating Controls

