Supportperiod och säkerhetsuppdateringar enligt CRA
Av DoCRA · Senast uppdaterad
Enligt CRA måste supportperioden vara minst 5 år, om inte produkten förväntas användas under kortare tid, och den bör återspegla den förväntade användningstiden. Varje säkerhetsuppdatering måste vara tillgänglig i minst 10 år efter att den har släppts, eller under resten av supportperioden om den är längre.
Hur lång måste supportperioden enligt CRA vara?
Minst 5 år, om inte produkten förväntas användas under kortare tid. Supportperioden bör återspegla hur länge kunderna förväntas använda produkten. Industriprodukter som är i drift i ett decennium eller mer behöver vanligtvis en längre period.
Hur länge måste säkerhetsuppdateringar vara tillgängliga?
Varje säkerhetsuppdatering måste vara tillgänglig i minst 10 år efter att den har släppts, eller under återstoden av supportperioden om den är längre. Det påverkar drift, arkivering och hur ni hanterar äldre versioner av inbyggd programvara.
| Regel | Minimikrav |
|---|---|
| Supportperiod | 5 år, om inte den förväntade användningstiden är kortare |
| Tillgänglighet för varje säkerhetsuppdatering | 10 år efter att den har släppts, eller resten av supportperioden om den är längre |
Vad händer om kunderna förväntar sig längre support?
Kunder inom energi- och vattenförsörjning, fastighetsautomation och industri förväntar sig ofta 10 år eller mer. Eftersom supportperioden bör återspegla den förväntade användningstiden behöver en produkt som kunderna behåller i 12 år vanligtvis en supportperiod som ligger närmare den tiden, och kostnaden måste räknas in i priset.
Vad innebär detta för OTA-uppdateringar?
Det är mycket enklare att leverera säkerhetsuppdateringar under hela supportperioden med säkra trådlösa uppdateringar (OTA). Uppdateringar utan signering eller med manuella processer blir dyra och riskfyllda när de ska hanteras under flera år och för tusentals enheter.
Hur bör ni fastställa er supportperiod?
Se supportperioden som ett produktbeslut, inte som en juridisk fotnot.
- Uppskatta hur länge kunderna faktiskt använder produkten.
- Kontrollera att centrala komponenter (kretsuppsättningar, operativsystem, bibliotek) kan underhållas under så lång tid.
- Bestäm hur uppdateringar ska levereras och arkiveras.
- Ange supportperioden tydligt för kunderna.
Vanliga frågor
Vilken är den kortaste supportperioden enligt CRA?
Minst 5 år, om inte produkten förväntas användas under kortare tid.
Hur länge måste uppdateringar vara tillgängliga?
Minst 10 år efter att de har släppts, eller under resten av supportperioden om den är längre.
Kan supportperioden vara kortare än 5 år?
Endast om produkten förväntas användas under kortare tid.
När börjar regeln om supportperioden gälla?
Från 11 december 2027, tillsammans med övriga skyldigheter enligt CRA.
Relaterade guider
Källor
Gäller CRA er produkt?
Gör den kostnadsfria CRA-kollen: 3 minuter, 10 frågor, direkt resultat. Boka sedan en gap-analys om ni vill ha hela bilden.
Informationen på den här webbplatsen är vägledande och inte juridisk rådgivning.