Fragen:
1. Ist EXT:solr kostenpflichtig?
2. Was ist eine Sicherheitsattestierung, und wer braucht sie?
3. Muss die Entwicklungsbeteiligung jährlich neu erworben werden?
4. Wie lange gilt meine Beteiligung konkret?
5. Was ist der Unterschied zwischen Feature-Phase und Maintenance-Phase?
6. Wie lange erhalten wir Sicherheitsupdates?
7. Was passiert, wenn die Laufzeit endet und wir nicht verlängern?
9. Für wie viele Installationen und Domains gilt eine Beteiligung?
10. Was hat es mit dem Packagist-Repository auf sich, und warum läuft dieses jährlich?
11. Wir sind unsicher, welches Paket zu unserem Vorhaben passt. An wen wenden wir uns?
FAQ: EB-Programm
Ist EXT:solr kostenpflichtig?
Nein. EXT:solr steht unter der GNU General Public License und bleibt frei verfügbar, einschließlich der Sicherheitsupdates. Sie können die Extension ohne Entwicklungsbeteiligung einsetzen.
Die Entwicklungsbeteiligung ist ein Zusatz für Anwender, die mehr brauchen. Sie umfasst:
- Zugang zu drei Add-ons mit zusätzlichen Funktionen, die außerhalb des Basismoduls liegen,
- auf Wunsch eine Sicherheitsattestierung für Ihre Installation (siehe unten),
- einen Anteil an der Finanzierung der Weiterentwicklung. Eine Suchintegration dieser Größenordnung dauerhaft an neue TYPO3- und Apache-Solr-Versionen anzupassen, ist kontinuierliche Arbeit, die von den Beteiligungen der Anwender getragen wird.
Was ist eine Sicherheitsattestierung, und wer braucht sie?
Mit dem europäischen Cyber Resilience Act (CRA) müssen Unternehmen, die Software mit digitalen Elementen in Verkehr bringen, nachweisen, dass sie eingesetzte Open-Source-Komponenten mit der gebotenen Sorgfalt ausgewählt haben und deren Sicherheit im Blick behalten. Eine Sicherheitsattestierung dokumentiert das für EXT:solr.
Die Attestierung bezieht sich auf die eingesetzte Extension-Version und die konkrete Installation. Sie ist ausschließlich über die Entwicklungsbeteiligung erhältlich. Wer keinen solchen Nachweis braucht, kann EXT:solr wie bisher ohne Beteiligung nutzen.
Muss die Entwicklungsbeteiligung jährlich neu erworben werden?
Nein. Die Entwicklungsbeteiligung ist keine jährlich wiederkehrende Gebühr. Sie ist an eine TYPO3-Version und deren jeweilige Supportphase gebunden. Mit dem Erwerb decken Sie die gesamte Laufzeit dieser Phase ab, unabhängig davon, wie viele Kalenderjahre sie berührt. Innerhalb des angegebenen Zeitraums fällt nichts weiter an.
Wie lange gilt meine Beteiligung konkret?
Jede TYPO3 LTS-Version durchläuft zwei Supportphasen von jeweils 18 Monaten, eine Feature-Phase und eine anschließende Maintenance-Phase. Für jede dieser Phasen steht eine eigene Entwicklungsbeteiligung zur Verfügung. Bei jedem Angebot in unserem Shop ist das Enddatum ausdrücklich genannt. Läuft eine Phase aus, entscheiden Sie zu diesem Zeitpunkt neu, ob Sie die folgende Phase ebenfalls unterstützen möchten.
Was ist der Unterschied zwischen Feature-Phase und Maintenance-Phase?
In der Feature-Phase entsteht die aktive Weiterentwicklung. Neue Funktionen, Anpassungen an die TYPO3-Kernentwicklung und größere technische Vorhaben fallen in diesen Zeitraum. Die anschließende Maintenance-Phase konzentriert sich auf Stabilität, also auf Sicherheitsupdates und Bugfixes für die bereits ausgelieferten Funktionen. Wer eine Installation langfristig unverändert betreibt, ist in der Maintenance-Phase gut aufgehoben. Wer die Suche aktiv weiterentwickelt, profitiert von der Feature-Phase.
Wie lange erhalten wir Sicherheitsupdates?
Unser Supportzeitraum folgt dem Lebenszyklus der TYPO3-LTS-Version, für die die Extension gebaut ist: 18 Monate Feature-Phase und 18 Monate Maintenance-Phase.
- Basismodul EXT:solr: Sicherheitsupdates erscheinen öffentlich und stehen allen Anwendern kostenlos zur Verfügung.
- Add-ons: Sicherheitsupdates erhalten Sie für jede Phase, die durch eine Entwicklungsbeteiligung abgedeckt ist.
Warum nicht länger? Die Extension ist eng an die jeweilige TYPO3-Version gebunden. Endet deren Lebenszyklus, ist ohnehin ein Upgrade der gesamten Installation nötig, und mit ihm wechseln Sie auf die Extension-Version für die neue TYPO3-Version.
Was passiert, wenn die Laufzeit endet und wir nicht verlängern?
Ihre bestehende Installation läuft unverändert weiter, einschließlich der Add-ons, die Sie im Rahmen der Beteiligung erhalten haben. Für das Basismodul EXT:solr erhalten Sie weiterhin die öffentlichen Sicherheitsupdates.
Was entfällt:
- neue Releases der Add-ons, also auch deren Sicherheitsupdates und Bugfixes,
- die Sicherheitsattestierung für den nicht mehr abgedeckten Zeitraum.
Wenn Sie die Add-ons produktiv und öffentlich erreichbar einsetzen oder für Ihre CRA-Dokumentation eine Attestierung benötigen, empfehlen wir, die Beteiligung nicht auslaufen zu lassen.
Wir überspringen beim Upgrade eine TYPO3-Version. Brauchen wir für diese trotzdem eine Beteiligung?
Nein, sofern die übersprungene Version lediglich eine technische Zwischenstation im Upgrade-Pfad ist und nicht produktiv betrieben wird. Wer beispielsweise von TYPO3 11 auf TYPO3 14 migriert und die dazwischenliegenden Versionen nur im Rahmen des Migrationsprozesses durchläuft, benötigt allein die Beteiligung für die Zielversion. Anders liegt der Fall, wenn eine Zwischenversion für einen Übergangszeitraum tatsächlich im produktiven Einsatz ist. Sprechen Sie uns in solchen Konstellationen gerne an, wir schauen uns den konkreten Pfad gemeinsam an.
Für wie viele Installationen und Domains gilt eine Beteiligung?
Das hängt von der TYPO3-Version ab.
Ältere Pakete (TYPO3 12 und älter): Diese Pakete galten ohne Beschränkung der Installationen oder Domains. Für TYPO3 12 und ältere Versionen bieten wir allerdings keinen Support und keine Entwicklungsbeteiligung mehr an. Wer noch auf einer dieser Versionen arbeitet, sollte ein Upgrade auf TYPO3 13 oder 14 planen. Wir beraten Sie gerne zum Upgrade-Pfad.
Ab TYPO3 13 und 14: Die Beteiligung bezieht sich auf die einzelne Installation. Der Grund ist der Cyber Resilience Act: Die Sicherheitsattestierung wird je Installation ausgestellt, und für die Add-ons müssen wir als Hersteller betroffene Betreiber im Sicherheitsfall informieren können. Beides setzt voraus, dass wir wissen, wo welche Version im Einsatz ist, und beides verursacht laufenden Aufwand.
Wer mehrere Installationen betreibt, etwa als Agentur für mehrere Kunden, nutzt den Agenturplan mit einer Rabattstaffel nach Anzahl der Installationen.
Was hat es mit dem Packagist-Repository auf sich, und warum läuft dieses jährlich?
Das Packagist-Repository ist eine optionale Zusatzleistung, die die Installation Ihrer Solr-Extensions über Composer vereinfacht. Es ist ein Dienst, den wir laufend betreiben, und wird deshalb anders abgerechnet als die Entwicklungsbeteiligung selbst. Die Laufzeit beträgt ein Jahr, verlängert sich automatisch um ein weiteres Jahr und ist per E-Mail mit einer Frist von 30 Tagen zum Ende des Beauftragungszeitraums kündbar. Das Repository ist nur in Kombination mit einer Entwicklungsbeteiligung bestellbar. Die unterschiedlichen Laufzeitmodelle sind der häufigste Grund für Rückfragen zu diesem Thema.
Wir sind unsicher, welches Paket zu unserem Vorhaben passt. An wen wenden wir uns?
Schreiben Sie uns oder rufen Sie an. Gerade bei Upgrades über mehrere Versionen hinweg oder wenn Sie eine Attestierung für Ihre CRA-Dokumentation brauchen, lohnt sich ein kurzes Gespräch, bevor Sie bestellen. Häufig ergibt sich dabei, dass weniger benötigt wird als zunächst angenommen, oder dass eine andere Phase besser zum geplanten Betrieb passt.