Člen 13(8) zahteva, da proizvajalec določi obdobje podpore, ga utemelji, uporabnikom sporoči končni datum in v vsem tem času obravnava ranljivosti. Varnostne posodobitve nato ostanejo na voljo vsaj 10 let ali za preostanek obdobja podpore, kar je daljše (člen 13(9)).
Kako ga določiti
Proizvajalci obdobje podpore določijo tako, da odraža čas, v katerem naj bi se izdelek uporabljal, ob upoštevanju zlasti razumnih pričakovanj uporabnikov, narave izdelka in njegovega predvidenega namena ter ustreznega prava EU, ki določa življenjsko dobo izdelkov. Upoštevajo lahko tudi obdobja podpore podobnih izdelkov drugih proizvajalcev, razpoložljivost delovnega okolja, obdobja podpore vgrajenih komponent tretjih oseb z osnovnimi funkcijami ter smernice skupine ADCO in Komisije.
Minimum je pet let. Če se izdelek pričakovano uporablja manj kot pet let, obdobje podpore ustreza pričakovanemu času uporabe. Komisija lahko z delegiranim aktom določi minimalna obdobja podpore za posamezne kategorije izdelkov.
Kje se pojavi
| Element | Sklic |
|---|---|
| Informacije za določitev obdobja podpore sodijo v tehnično dokumentacijo | Člen 13(8), Priloga VII(4) |
| Končni datum in vrsto tehnične varnostne podpore je treba sporočiti uporabnikom | Priloga II(7) |
| Varnostne posodobitve ostanejo na voljo vsaj 10 let ali za preostanek obdobja podpore | Člen 13(9) |
Kaj to pomeni za proizvajalce
Odločitev je zaveza. Strojna oprema z 10-letno pričakovano življenjsko dobo in 5-letno obljubo podpore bo izpolnila minimum, a ne nujno pričakovanj uporabnikov. Komponente tretjih oseb lahko omejijo, kaj lahko obljubite: če ključni sestavni del podpora preneha prej od vašega končnega datuma, imate vrzel.
Obdobje podpore zapišite za vsako linijo izdelkov, z verigo odvisnosti za njim. Spremljajte datume konca življenjske dobe komponent z osnovnimi funkcijami in jih pregledujte ob vsaki spremembi SBOM.
V dokumentacijo napisati »5 let« brez utemeljitve. Priloga VII zahteva informacije, ki so bile upoštevane.
Naslednji korak
Glejte zahteve za obravnavo ranljivosti in CRA Managed.
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Zahteve CRA za obravnavanje ranljivosti
- Kontrolni seznam tehnične dokumentacije po Prilogi VII CRA
- Priloga II CRA, razložena: informacije in navodila za uporabnika
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.