Planeerige oma toetusperiood
CRA nõuab, et tootjad määraksid toetusperioodi, mis kajastab toote eeldatavat kasutusaega, arvestatuna turule laskmisest. Vaikeväärtus on viis aastat; periood võib olla lühem, kui eeldatav kasutusaeg on lühem, ja peaks olema pikem, kui see on pikem. Sisestage oma kuupäevad, et näha oma toetus- ja säilitustähtaegu ning märgistada iga komponent, mis jõuab olelusringi lõppu (End-of-Life) liiga vara.
Teie peamised sõltuvused ja nende olelusringi lõpu kuupäevad asuvad teie tarkvara koostisosade loendis. Selle asemel et neid käsitsi sisestada, Nõrkuste analüsaator loeb teie SBOMi ja tuvastab komponentide olelusringi lõpu automaatselt; sisestage need kuupäevad siia tagasi, et kontrollida neid oma toetusperioodi suhtes.
Komponent, mille olelusringi lõpp (End-of-Life) saabub enne teie toetusperioodi lõppu, jätab teid hooldama toetuseta tarkvara; planeerige enne seda asendus või laiendatud toetuse kokkulepe. Üksnes näitlik; mitte õigusnõustamine. Kontrollige määruse (EL) 2024/2847 artikli 13 lõigete 8, 9 ja 13 ning artikli 31 lõike 3 alusel.
Oluline muudatus (muudatus, mis muudab toote küberturvalisuse riski viisil, mida teie riskihindamine ei hõlmanud) tähendab toetusperioodi ümberhindamist samade kriteeriumide alusel; see ei nulli ega pikenda seda automaatselt. Komisjoni suunised selgitab, kuidas toetusperiood ja olulised muudatused omavahel seotud on.
