Pokud je deklarovanou funkcí zařízení přístup k internetu, prohlížení webu, přístup k mailům a pokud bylo prodáno i k pracovním/služebním účelům, tak má zákazník na bezpečnostní aktualizace samozřejmě nárok po celou dobu záruky. A pokud je nedostane, je oprávněn odstoupit z důvodu rozporu s kupní smlouvou.
Tak jsou i firmy, které toto respektují - bohužel jen dvě (Apple a Google, resp. jeho smluvní výrobci Nexusů). Snadné to určitě nebude, šance na úspěch bych každopádně zas tak mizivé neviděl. Přece s troškou povědomí o počítačové bezpečnosti je každému zřejmé, že současný postup výrobců, kdy u smartphonů spojují užitné vlastnosti PC s životním cyklem feature founu (t.j. žádné updaty), je zcela mimo mísu. Každopádně bych nepovažoval za normální stav, kdy firma/státní instituce nakoupí smartfouny pro vzdálený přístup k vlastním systémům (mail/groupware/vpn/intranet) a plně v souladu s ISO 27001 tyto považuje za bezpečné právě tehdy, pokud je na nich nainstalována poslední dostupná verze programového vybavení :(