Hulpmiddelen · Planner voor de ondersteuningsperiode

Plan uw ondersteuningsperiode

De CRA vereist dat fabrikanten een ondersteuningsperiode vaststellen die weerspiegelt hoe lang het product naar verwachting in gebruik zal zijn, gerekend vanaf het moment dat het in de handel wordt gebracht. Vijf jaar is de standaard; de periode mag korter zijn wanneer het verwachte gebruik korter is, en moet langer zijn wanneer het langer is. Voer uw data in om uw uiterste data voor ondersteuning en bewaring te zien en om componenten te markeren die te vroeg het einde van hun levensduur (End-of-Life) bereiken.

In de handel gebracht op de EU-markt

De ondersteuningsperiode wordt vanaf deze datum gerekend.

Verwachte gebruiksduur (jaren)

Hoe lang het product naar redelijke verwachting in gebruik zal zijn.

Belangrijke afhankelijkheden en hun End-of-Life

Ondersteuningsperiode eindigt

–

Voer een datum van in de handel brengen in

Wettelijk minimum

5 jr

Standaard vijf jaar; langer wanneer het verwachte gebruik langer is

Bewaar documentatie en DoC tot

–

10 jaar vanaf het in de handel brengen, of het einde van de ondersteuning indien dit later valt (art. 13, lid 13)

Updates blijven beschikbaar tot

–

Elke beveiligingsupdate moet 10 jaar na uitgifte beschikbaar blijven, of tot het einde van de ondersteuning indien dit later valt (art. 13, lid 9); dit is de datum voor een update die op de laatste dag van de ondersteuning wordt uitgegeven

Deze zijn afkomstig uit uw SBOM

Uw belangrijkste afhankelijkheden en hun End-of-Life-datums staan in uw softwarestuklijst (SBOM). In plaats van ze handmatig in te voeren, kan de Vulnerability Analyzer leest uw SBOM en identificeert automatisch het einde van de levensduur van componenten; voer die datums hier weer in om ze te toetsen aan uw ondersteuningsperiode.

End-of-Life-controle van afhankelijkheden

Voeg links een afhankelijkheid toe om deze te toetsen aan uw ondersteuningsperiode.

Een onderdeel waarvan het End-of-Life vóór het einde van uw ondersteuningsperiode valt, dwingt u om niet-ondersteunde software te onderhouden; plan vóór dat moment een vervanging of een regeling voor verlengde ondersteuning. Uitsluitend indicatief; geen juridisch advies. Verifieer aan de hand van artikel 13, leden 8, 9 en 13, en artikel 31, lid 3, van Verordening (EU) 2024/2847.

Na een ingrijpende wijziging

Een ingrijpende wijziging (een wijziging die het cyberbeveiligingsrisico van het product verandert op een manier die uw risicobeoordeling niet al omvatte) betekent dat de ondersteuningsperiode opnieuw moet worden beoordeeld aan de hand van dezelfde criteria; deze wordt niet automatisch gereset of verlengd. De Richtsnoeren van de Commissie legt uit hoe de ondersteuningsperiode en ingrijpende wijzigingen op elkaar inwerken.