Is het koppelen van security-updates aan een supportcontract in overeenstemming met de Cyber Resilience Act?