Planificați-vă perioada de asistență
CRA impune fabricanților să stabilească o perioadă de asistență care să reflecte cât timp se preconizează că produsul va fi utilizat, calculată de la momentul introducerii pe piață. Cinci ani reprezintă valoarea implicită; perioada poate fi mai scurtă atunci când utilizarea preconizată este mai scurtă și ar trebui să fie mai lungă atunci când aceasta este mai lungă. Introduceți datele dumneavoastră pentru a vedea termenele de asistență și de păstrare și pentru a semnala orice componentă care ajunge prea curând la sfârșitul duratei de viață (End-of-Life).
Dependențele dumneavoastră cheie și datele lor de sfârșit al duratei de viață se află în nomenclatura dumneavoastră de materiale software. În loc să le introduceți manual, Analizator de vulnerabilități citește SBOM-ul dumneavoastră și identifică în mod automat sfârșitul duratei de viață a componentelor; reintroduceți datele respective aici pentru a le verifica în raport cu perioada dumneavoastră de asistență.
O componentă al cărei sfârșit al duratei de viață (End-of-Life) survine înainte de încheierea perioadei dumneavoastră de asistență vă va obliga să întrețineți software fără suport; planificați o înlocuire sau un acord de asistență extinsă înainte de acel moment. Cu titlu pur orientativ; nu constituie consultanță juridică. Verificați prin raportare la articolul 13 alineatele (8), (9) și (13) și la articolul 31 alineatul (3) din Regulamentul (UE) 2024/2847.
O modificare substanțială (o modificare care schimbă riscul de securitate cibernetică al produsului dincolo de ceea ce a acoperit evaluarea dumneavoastră a riscurilor) presupune reevaluarea perioadei de asistență în raport cu aceleași criterii; aceasta nu se resetează sau se prelungește automat. Orientările Comisiei explică modul în care perioada de asistență și modificările substanțiale interacționează.
