Orodja · Načrtovalnik obdobja podpore

Načrtujte svoje obdobje podpore

CRA od proizvajalcev zahteva, da določijo obdobje podpore, ki odraža, kako dolgo se pričakuje uporaba izdelka, šteto od dajanja na trg. Pet let je privzeta vrednost; obdobje je lahko krajše, kadar je pričakovana uporaba krajša, in naj bo daljše, kadar je ta daljša. Vnesite svoje datume, da vidite roke za podporo in hrambo ter označite vsako komponento, ki prehitro doseže konec življenjske dobe (End-of-Life).

Dan na trg EU

Obdobje podpore se šteje od tega datuma.

Pričakovana življenjska doba uporabe (leta)

Kako dolgo se razumno pričakuje uporaba izdelka.

Ključne odvisnosti in njihov konec življenjske dobe

Obdobje podpore se konča

–

Vnesite datum dajanja na trg

Zakonski minimum

5 let

Privzeto pet let; dlje, kadar je pričakovana uporaba daljša

Hranite dokumentacijo in DoC do

–

10 let od dajanja na trg ali do konca obdobja podpore, če je to pozneje (člen 13(13))

Posodobitve ostanejo na voljo do

–

Vsaka varnostna posodobitev mora ostati na voljo 10 let po izdaji ali do konca podpore, če je to pozneje (člen 13(9)); to je datum za posodobitev, izdano zadnji dan podpore

Te izhajajo iz vašega SBOM

Vaše ključne odvisnosti in njihovi datumi konca življenjske dobe so v vašem seznamu sestavin programske opreme. Namesto da bi jih vnašali ročno, Analizator ranljivosti prebere vaš SBOM in samodejno prepozna konec življenjske dobe komponent; te datume vnesite nazaj sem, da jih preverite glede na svoje obdobje podpore.

Preverjanje konca življenjske dobe odvisnosti

Dodajte odvisnost na levi, da jo preverite glede na vaše obdobje podpore.

Komponenta, katere konec življenjske dobe (End-of-Life) nastopi pred koncem vašega obdobja podpore, vas bo prisilila v vzdrževanje nepodprte programske opreme; pred tem načrtujte zamenjavo ali ureditev podaljšane podpore. Zgolj okvirno; ni pravni nasvet. Preverite v skladu s členom 13(8), (9) in (13) ter členom 31(3) Uredbe (EU) 2024/2847.

Po bistveni spremembi

Bistvena sprememba (sprememba, ki spremeni tveganje izdelka za kibernetsko varnost prek tistega, kar je zajela vaša ocena tveganja) pomeni, da je treba obdobje podpore ponovno oceniti glede na ista merila; samodejno se ne ponastavi ali podaljša. Smernice Komisije pojasnjuje, kako obdobje podpore in bistvene spremembe medsebojno vplivajo.