Outils · Planificateur de période de support

Planifiez votre période de support

Le CRA impose aux fabricants de fixer une période de support qui reflète la durée pendant laquelle le produit est censé être utilisé, comptée à partir de sa mise sur le marché. Cinq ans est la valeur par défaut ; la période peut être plus courte lorsque l'utilisation prévue est plus courte, et devrait être plus longue lorsqu'elle est plus longue. Saisissez vos dates pour voir vos échéances de support et de conservation, et repérer tout composant arrivant trop tôt en fin de vie (End-of-Life).

Mis sur le marché de l’UE

La période de support est comptée à partir de cette date.

Durée d’utilisation prévue (années)

Durée pendant laquelle le produit est raisonnablement censé être utilisé.

Dépendances clés et leur fin de vie

Fin de la période de support

–

Saisissez une date de mise sur le marché

Minimum légal

5 ans

Cinq ans par défaut ; plus longue lorsque l'utilisation prévue est plus longue

Conserver les documents et la DoC jusqu’au

–

10 ans après la mise sur le marché, ou la fin du support si elle est postérieure (Art. 13(13))

Les mises à jour restent disponibles jusqu'au

–

Chaque mise à jour de sécurité doit rester disponible pendant 10 ans après sa publication, ou jusqu'à la fin du support si elle est postérieure (Art. 13(9)) ; il s'agit de la date pour une mise à jour publiée le dernier jour du support

Ces données proviennent de votre SBOM

Vos dépendances clés et leurs dates de fin de vie figurent dans votre nomenclature logicielle. Plutôt que de les saisir à la main, l’ Analyseur de vulnérabilités lit votre SBOM et identifie automatiquement la fin de vie des composants ; reportez ces dates ici pour les comparer à votre période de support.

Vérification de la fin de vie des dépendances

Ajoutez une dépendance à gauche pour la comparer à votre période de support.

Un composant dont la fin de vie (End-of-Life) précède la fin de votre période de support vous obligera à maintenir un logiciel non pris en charge ; prévoyez un remplacement ou un support étendu avant cette échéance. À titre indicatif uniquement ; pas un avis juridique. À vérifier au regard de l'article 13(8), (9) et (13) et de l'article 31(3) du règlement (UE) 2024/2847.

Après une modification substantielle

Une modification substantielle (une modification qui altère le risque de cybersécurité du produit au-delà de ce que votre évaluation des risques a couvert) implique de réévaluer la période de support au regard des mêmes critères; elle ne se réinitialise ni ne se prolonge automatiquement. La Conseils de la Commission explique comment la période de support et les modifications substantielles interagissent.