Tervezze meg a támogatási időszakot
A CRA legalább ötéves támogatási időszakot ír elő (vagy a termék várható élettartamát, ha az hosszabb), amely a forgalomba hozataltól számítandó. Adja meg a dátumait, hogy lássa a támogatási és megőrzési határidőket, és megjelölje azokat az összetevőket, amelyek túl korán érik el az életciklusuk végét.
A kulcsfontosságú függőségei és azok életciklusvégi dátumai a szoftvertermék-jegyzékében szerepelnek. Ahelyett, hogy kézzel adná meg őket, a Sebezhetőségelemző beolvassa az SBOM-ot, és automatikusan azonosítja az összetevők életciklusvégét; táplálja vissza ezeket a dátumokat ide, hogy összevethesse őket a támogatási időszakával.
Egy olyan összetevő, amelynek életciklusvége a támogatási időszak vége előtt következik be, azzal jár, hogy nem támogatott szoftvert kell karbantartania; tervezzen cserét vagy meghosszabbított támogatási megállapodást ez előtt. Csak tájékoztató jellegű; nem jogi tanácsadás. Ellenőrizze az (EU) 2024/2847 rendelet 13. cikkének (8)–(9) bekezdése és 31. cikkének (3) bekezdése alapján.
A lényeges módosítás (olyan változás, amely a termék kiberbiztonsági kockázatát a kockázatértékelés által lefedettnél nagyobb mértékben megváltoztatja) azt jelenti, hogy a támogatási időszakot ugyanazon szempontok alapján újra kell értékelni; ez nem állítja vissza automatikusan, és nem hosszabbítja meg. A Bizottsági iránymutatás elmagyarázza, hogyan függ össze a támogatási időszak és a lényeges módosítások.