Zaplanuj okres wsparcia
CRA wymaga od producentów ustalenia okresu wsparcia odzwierciedlającego przewidywany okres użytkowania produktu, liczonego od momentu wprowadzenia do obrotu. Pięć lat to wartość domyślna; okres może być krótszy, jeżeli przewidywany okres użytkowania jest krótszy, i powinien być dłuższy, jeżeli jest on dłuższy. Prosimy wprowadzić swoje daty, aby zobaczyć terminy wsparcia i przechowywania oraz oznaczyć każdy składnik, którego cykl życia (End-of-Life) kończy się zbyt wcześnie.
Państwa kluczowe zależności i ich daty zakończenia wsparcia (End-of-Life) znajdują się w zestawieniu składników oprogramowania (SBOM). Zamiast wprowadzać je ręcznie, Analizator podatności odczytuje Pana/Pani SBOM i automatycznie identyfikuje datę zakończenia eksploatacji (End-of-Life) komponentów; proszę wprowadzić te daty z powrotem tutaj, aby porównać je z okresem wsparcia.
Komponent, którego data zakończenia wsparcia (End-of-Life) przypada przed końcem Państwa okresu wsparcia, sprawi, że będą Państwo utrzymywać nieobsługiwane oprogramowanie; należy zaplanować wymianę lub uzgodnienie przedłużonego wsparcia z wyprzedzeniem. Charakter wyłącznie poglądowy; nie stanowi porady prawnej. Należy zweryfikować z artykułem 13 ust. 8, 9 i 13 oraz artykułem 31 ust. 3 rozporządzenia (UE) 2024/2847.
Istotna modyfikacja (zmiana, która wpływa na ryzyko cyberbezpieczeństwa produktu w sposób wykraczający poza to, co obejmowała ocena ryzyka) oznacza konieczność ponownej oceny okresu wsparcia według tych samych kryteriów; nie powoduje ona automatycznego zresetowania ani wydłużenia tego okresu. Wytyczne Komisji wyjaśnia, jak okres wsparcia i istotne modyfikacje wzajemnie na siebie oddziałują.
