Is het koppelen van security updates aan een supportcontract in overeenstemming met de Cyber Resilience Act?