Planifiez votre période de support
Le CRA impose une période de support d’au moins cinq ans (ou la durée de vie prévue du produit, si elle est plus longue), comptée à partir de sa mise sur le marché. Saisissez vos dates pour voir vos échéances de support et de conservation, et repérer tout composant arrivant trop tôt en fin de vie.
Vos dépendances clés et leurs dates de fin de vie figurent dans votre nomenclature logicielle. Plutôt que de les saisir à la main, l’ Analyseur de vulnérabilités lit votre SBOM et identifie automatiquement la fin de vie des composants ; reportez ces dates ici pour les comparer à votre période de support.
Un composant dont la fin de vie précède la fin de votre période de support vous obligera à maintenir un logiciel non pris en charge ; prévoyez un remplacement ou un support étendu avant cette échéance. À titre indicatif uniquement ; pas un avis juridique. À vérifier au regard des articles 13(8)–(9) et 31(3) du règlement (UE) 2024/2847.
Une modification substantielle (une modification qui altère le risque de cybersécurité du produit au-delà de ce que votre évaluation des risques a couvert) implique de réévaluer la période de support au regard des mêmes critères; elle ne se réinitialise ni ne se prolonge automatiquement. La Conseils de la Commission explique comment la période de support et les modifications substantielles interagissent.