Pianificare il periodo di supporto
Il CRA richiede ai fabbricanti di stabilire un periodo di supporto che rifletta la durata prevista di utilizzo del prodotto, calcolato dal momento in cui il prodotto è immesso sul mercato. Cinque anni è il valore predefinito; il periodo può essere più breve se l'uso previsto è più breve, e dovrebbe essere più lungo se è più lungo. Inserisca le sue date per visualizzare le scadenze del supporto e della conservazione e per segnalare gli eventuali componenti che raggiungono l'End-of-Life troppo presto.
Le dipendenze principali e le relative date di fine vita (End-of-Life) sono contenute nella distinta base del software (SBOM). Anziché inserirle manualmente, l' Vulnerability Analyzer legge il tuo SBOM e individua automaticamente l'End-of-Life dei componenti; reinserisci qui tali date per confrontarle con il tuo periodo di supporto.
Un componente il cui fine vita (End-of-Life) cade prima del termine del periodo di supporto costringerà a mantenere software non più supportato; pianificare per tempo una sostituzione o un accordo di supporto esteso. Valore puramente indicativo; non costituisce consulenza legale. Verificare a fronte dell'articolo 13, paragrafi 8, 9 e 13, e dell'articolo 31, paragrafo 3, del regolamento (UE) 2024/2847.
Una modifica sostanziale (una modifica che altera il rischio di cibersicurezza del prodotto oltre quanto coperto dalla valutazione del rischio) comporta la rivalutazione del periodo di supporto in base agli stessi criteri; non lo azzera né lo estende automaticamente. Il Orientamenti della Commissione spiega come interagiscono il periodo di supporto e le modifiche sostanziali.
