Suunnittele tukikautesi
CRA edellyttää vähintään viiden vuoden tukikautta (tai tuotteen odotettua käyttöikää, jos se on pidempi), laskettuna markkinoille saattamisesta. Anna päivämääräsi nähdäksesi tuki- ja säilytysmääräaikasi ja merkitäksesi komponentit, jotka tulevat elinkaarensa päähän liian aikaisin.
Keskeiset riippuvuutesi ja niiden elinkaaren päättymispäivät ovat ohjelmistoluettelossasi. Sen sijaan, että syöttäisit ne käsin, Haavoittuvuusanalysaattori lukee SBOM-luettelosi ja tunnistaa komponenttien elinkaaren päättymisen automaattisesti; syötä nämä päivämäärät takaisin tähän tarkistaaksesi ne tukikauttasi vasten.
Komponentti, jonka elinkaaren loppu (EOL) ajoittuu ennen tukikautesi päättymistä, jättää sinut ylläpitämään tukematonta ohjelmistoa; suunnittele korvaaminen tai jatketun tuen järjestely ennen sitä. Vain suuntaa-antava; ei oikeudellista neuvontaa. Tarkista asetuksen (EU) 2024/2847 13 artiklan 8–9 kohtaa ja 31 artiklan 3 kohtaa vasten.
Olennainen muutos (muutos, joka muuttaa tuotteen kyberturvallisuusriskiä enemmän kuin riskinarviointisi kattoi) tarkoittaa, että tukikausi on arvioitava uudelleen samoin perustein; se ei nollaudu tai pitene automaattisesti. Komission ohjeistus selittää, miten tukikausi ja olennaiset muutokset liittyvät toisiinsa.