Obdobie podpory a bezpečnostné aktualizácie
Obdobie podpory je čas, počas ktorého výrobca účinne rieši zraniteľnosti produktu a jeho komponentov. Má vychádzať z reálneho používania produktu, nie iba z obchodného cyklu alebo záruky.
Právna požiadavka
Pri určení podpory výrobca zohľadní najmä:
- rozumné očakávania používateľov;
- povahu a zamýšľaný účel produktu;
- očakávaný čas používania a relevantné právo EÚ o životnosti;
- primerane aj podporu podobných produktov, dostupnosť prevádzkového prostredia, podporu integrovaných komponentov poskytujúcich základné funkcie a relevantné usmernenia Komisie alebo ADCO.
Podpora trvá najmenej päť rokov. Ak sa produkt očakávane používa kratšie než päť rokov, obdobie môže byť kratšie, ale musí zodpovedať očakávanému času používania. Ak je očakávané používanie dlhšie, podpora má byť primerane dlhšia.
Výrobca zahrnie použité faktory do technickej dokumentácie. Koniec podpory uvedie pri kúpe jasne, zrozumiteľne a ľahko dostupným spôsobom aspoň ako mesiac a rok, podľa potreby na produkte, obale alebo digitálne. Ak je to vzhľadom na povahu produktu technicky možné, po skončení podpory zobrazí používateľovi oznámenie.
Počas podpory výrobca účinne rieši zraniteľnosti, bezpečne distribuuje aktualizácie bez zbytočného odkladu a bezplatne spolu s odporúčaniami pre používateľa. Výnimkou môže byť odlišná dohoda medzi výrobcom a firemným používateľom pri produkte na mieru.
Každá bezpečnostná aktualizácia vydaná počas podpory musí zostať dostupná najmenej desať rokov od vydania alebo do konca obdobia podpory — podľa toho, čo je dlhšie.
Pri postupne uvedených podstatne zmenených verziách softvéru môže výrobca za stanovených podmienok poskytovať opravy iba pre poslednú uvedenú verziu, ak majú používatelia starších verzií bezplatný prístup k najnovšej verzii a nevzniknú im dodatočné náklady na úpravu hardvérového alebo softvérového prostredia. Ostatné povinnosti riešenia zraniteľností ostávajú zachované.
Usmernenie — rozhodnutie o podpore
Vytvorte pre každý model krátky, schválený záznam:
| Otázka | Dôkaz |
|---|---|
| Ako dlho bude produkt reálne používaný? | výskum používateľov, servisné údaje, obnova zariadení, zmluvy |
| Od čoho závisí jeho základná funkcia? | SBOM, firmvér, OS, cloud, kryptografia, certifikáty |
| Dokedy budú kľúčové komponenty podporované? | záväzky dodávateľov a dátumy EOL |
| Ako dlho je dostupné prevádzkové prostredie? | platformy, hardvér, protokoly a backend |
| Aké obdobie ponúkajú porovnateľné produkty? | zdokumentované trhové porovnanie |
| Vyžaduje iné právo dlhšiu životnosť alebo podporu? | právna analýza produktu |
Zosúlaďte dátum podpory na obale, produktovej stránke, v aplikácii, zmluve, návode a registri verzií. Nepoužívajte nejasné výrazy ako „najmenej päť rokov“ bez konkrétneho dátumu pre kupujúceho.