Czy CRA wymaga minimum 5 lat wsparcia?
Tak — art. 13 ust. 8 CRA ustanawia zasadę co najmniej pięcioletniego okresu wsparcia. Wyjątek dotyczy produktu, którego oczekiwany czas używania jest krótszy niż pięć lat; wtedy support period ma odpowiadać temu krótszemu okresowi. Nie jest to zatem uniwersalne prawo do dokładnie pięciu lat wsparcia dla każdego produktu.
Jak określić okres wsparcia?
- oczekiwany czas używania produktu przez użytkowników
- charakter i przeznaczenie produktu
- uzasadnione oczekiwania klientów
- dostępność środowiska operacyjnego i komponentów
- porównywalne produkty oraz ryzyko
Co producent robi w okresie wsparcia?
- skutecznie obsługuje podatności produktu i jego komponentów
- monitoruje informacje z wewnętrznych i zewnętrznych źródeł
- udostępnia poprawki i aktualizacje bezpieczeństwa bez zbędnej zwłoki
- utrzymuje proces coordinated vulnerability disclosure
- aktualizuje dokumentację ryzyka, gdy jest to potrzebne
Informuj użytkownika i dokumentuj decyzję
Producent powinien podać użytkownikowi okres wsparcia przy zakupie, w sposób jasny i zrozumiały, a informacje uwzględnione przy ustalaniu tego okresu umieścić w dokumentacji technicznej. Zmiany support period wymagają kontroli, spójności dokumentacji i komunikacji.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 20 sierpnia 2026.