Planifique su período de soporte
El CRA exige a los fabricantes fijar un período de soporte que refleje el tiempo durante el cual se espera que el producto esté en uso, contado a partir del momento en que se introduce en el mercado. Cinco años es el valor por defecto; puede ser más corto cuando el uso previsto sea más corto, y debería ser más largo cuando sea más largo. Introduzca sus fechas para ver sus plazos de soporte y de conservación, y para detectar cualquier componente que llegue a su fin de vida (End-of-Life) demasiado pronto.
Sus dependencias clave y sus fechas de fin de vida útil (End-of-Life) figuran en su lista de materiales de software (SBOM). En lugar de introducirlas manualmente, el Vulnerability Analyzer lee su SBOM e identifica automáticamente el fin de vida útil de los componentes; introduzca de nuevo esas fechas aquí para comprobarlas con respecto a su período de soporte.
Un componente cuyo fin de vida útil (End-of-Life) sea anterior al final de su período de soporte le obligará a mantener software sin soporte; planifique su sustitución o un acuerdo de soporte ampliado antes de esa fecha. Solo a título indicativo; no constituye asesoramiento jurídico. Compruébelo con el Artículo 13(8), (9) y (13) y el Artículo 31(3) del Reglamento (UE) 2024/2847.
Una modificación sustancial (un cambio que altera el riesgo de ciberseguridad del producto más allá de lo que cubría su evaluación de riesgos) implica reevaluar el período de soporte con arreglo a los mismos criterios; no lo reinicia ni lo prolonga automáticamente. El Orientación de la Comisión explica cómo interactúan el período de soporte y las modificaciones sustanciales.