Suunnittele tukikautesi
CRA edellyttää valmistajia määrittämään tukikauden, joka vastaa tuotteen odotettua käyttöaikaa, laskettuna markkinoille saattamisesta. Viisi vuotta on oletus; kausi voi olla lyhyempi, jos odotettu käyttöaika on lyhyempi, ja sen tulisi olla pidempi, jos se on pidempi. Anna päivämääräsi nähdäksesi tuki- ja säilytysmääräaikasi ja merkitäksesi komponentit, jotka tulevat elinkaarensa päähän (End-of-Life) liian aikaisin.
Keskeiset riippuvuutesi ja niiden elinkaaren päättymispäivät ovat ohjelmistoluettelossasi. Sen sijaan, että syöttäisit ne käsin, Haavoittuvuusanalysaattori lukee SBOM-luettelosi ja tunnistaa komponenttien elinkaaren päättymisen automaattisesti; syötä nämä päivämäärät takaisin tähän tarkistaaksesi ne tukikauttasi vasten.
Komponentti, jonka elinkaaren loppu (End-of-Life) ajoittuu ennen tukikautesi päättymistä, jättää sinut ylläpitämään tukematonta ohjelmistoa; suunnittele korvaaminen tai jatketun tuen järjestely ennen sitä. Vain suuntaa-antava; ei oikeudellista neuvontaa. Tarkista asetuksen (EU) 2024/2847 13 artiklan 8, 9 ja 13 kohtaa sekä 31 artiklan 3 kohtaa vasten.
Olennainen muutos (muutos, joka muuttaa tuotteen kyberturvallisuusriskiä enemmän kuin riskinarviointisi kattoi) tarkoittaa, että tukikausi on arvioitava uudelleen samoin perustein; se ei nollaudu tai pitene automaattisesti. Komission ohjeistus selittää, miten tukikausi ja olennaiset muutokset liittyvät toisiinsa.