Tervezze meg a támogatási időszakot
A CRA előírja a gyártóknak, hogy olyan támogatási időszakot határozzanak meg, amely tükrözi, meddig várható a termék használata, a forgalomba hozataltól számítva. Az alapértelmezett érték öt év; az időszak lehet rövidebb, ha a várható használat rövidebb, és hosszabbnak kell lennie, ha az hosszabb. Adja meg a dátumait, hogy lássa a támogatási és megőrzési határidőket, és megjelölje azokat az összetevőket, amelyek túl korán érik el az életciklusuk végét (End-of-Life).
A kulcsfontosságú függőségei és azok életciklusvégi dátumai a szoftvertermék-jegyzékében szerepelnek. Ahelyett, hogy kézzel adná meg őket, a Sebezhetőségelemző beolvassa az SBOM-ot, és automatikusan azonosítja az összetevők életciklusvégét; táplálja vissza ezeket a dátumokat ide, hogy összevethesse őket a támogatási időszakával.
Egy olyan összetevő, amelynek életciklusvége (End-of-Life) a támogatási időszak vége előtt következik be, azzal jár, hogy nem támogatott szoftvert kell karbantartania; tervezzen cserét vagy meghosszabbított támogatási megállapodást ez előtt. Csak tájékoztató jellegű; nem jogi tanácsadás. Ellenőrizze az (EU) 2024/2847 rendelet 13. cikkének (8), (9) és (13) bekezdése és 31. cikkének (3) bekezdése alapján.
A lényeges módosítás (olyan változás, amely a termék kiberbiztonsági kockázatát a kockázatértékelés által lefedettnél nagyobb mértékben megváltoztatja) azt jelenti, hogy a támogatási időszakot ugyanazon szempontok alapján újra kell értékelni; ez nem állítja vissza automatikusan, és nem hosszabbítja meg. A Bizottsági iránymutatás elmagyarázza, hogyan függ össze a támogatási időszak és a lényeges módosítások.