Planeie o seu período de apoio
O CRA exige que os fabricantes fixem um período de apoio que reflita o tempo durante o qual se prevê que o produto esteja em utilização, contado a partir do momento em que é colocado no mercado. Cinco anos é o valor por defeito; pode ser mais curto quando a utilização prevista for mais curta e deve ser mais longo quando for mais longa. Introduza as suas datas para ver os prazos de apoio e de conservação e para assinalar qualquer componente que atinja o fim de vida (End-of-Life) demasiado cedo.
As suas dependências principais e as respetivas datas de fim de vida (End-of-Life) constam da sua lista de materiais de software (SBOM). Em vez de as introduzir manualmente, o Vulnerability Analyzer lê a sua lista de materiais de software (SBOM) e identifica automaticamente o fim de vida dos componentes; reintroduza aqui essas datas para as verificar em relação ao seu período de apoio.
Um componente cujo fim de vida (End-of-Life) ocorra antes do termo do seu período de apoio obrigá-lo-á a manter software sem suporte; planeie uma substituição ou um acordo de suporte alargado antes dessa data. Caráter meramente indicativo; não constitui aconselhamento jurídico. Confirme à luz do artigo 13.º, n.os 8, 9 e 13, e do artigo 31.º, n.º 3, do Regulamento (UE) 2024/2847.
Uma modificação substancial (uma alteração que altera o risco de cibersegurança do produto para além do que a sua avaliação de risco previa) implica reavaliar o período de apoio em função dos mesmos critérios; este não é automaticamente reiniciado nem prolongado. O Orientações da Comissão explica como o período de apoio e as modificações substanciais interagem.