Mit der CRA-Konformitätsbewertung ist es nicht getan: Software lebt von Updates, und jedes Update kann ein Produkt erneut konformitätspflichtig machen — sobald es eine 'wesentliche Änderung' im Sinne von Art. 3 Nr. 30 CRA ist. Wer mehrmals täglich ausliefert, fragt sich zu Recht, ob jedes Release eine neue Bewertung auslöst. Wir zeigen anhand der Primärquelle und der EU-Guidance, wann ein Funktions- oder Sicherheitsupdate die Schwelle überschreitet, wann nicht, was für Rolling Release und Bestandsprodukte gilt — und welche Folgen die Einstufung hat.