Siden 11. september 2026 skal aktivt udnyttede sårbarheder indberettes inden for 24 timer.Hvis den gælder, hvor klar er vi? Find jeres CRA-huller (6 spørgsmål, 2 min) →Find jeres CRA-huller
System 6 / 6
Slutdatoer og varsler, på skrift
Til indkøb, økonomichefen og den CRA-ansvarlige
Hvad det er
Skriftlige løfter fra leverandørerne om, hvor længe de vil rette sikkerhedsfejl i deres dele, og hvor hurtigt de vil advare jer.
Hvorfor det betyder noget
I er ansvarlige for hver del i jeres produkt. Hvis en leverandør holder op med at rette sin, bliver problemet jeres.
Det virker, når
Hver kritisk del er understøttet mindst lige så længe, som I lover jeres kunder.
Hvad loven siger
CRA kræver due diligence, når komponenter fra tredjeparter integreres (artikel 13, stk. 5), og en supportperiode på normalt mindst fem år (artikel 13, stk. 8), hvor producenten kan tage højde for supportperioderne for integrerede komponenter. Skriftlige supportløfter fra leverandører er vores anbefaling: en kontraktmappe advarer jer ikke, når en leverandørs support er ved at slutte.
Eksempel: ABC Heating Systems, en fiktiv dansk producent af forbundne termostater.
Sofie Lund
Indkøb
Spørger hver leverandør skriftligt: hvor længe retter I sikkerhedsfejl, må vi få jeres stykliste, og hvor hurtigt advarer I os?
Leverandør af Wi-Fi-modul
Uden for virksomheden
Svarer skriftligt. I eksemplet: sikkerhedsrettelser til juni 2028 og en advarsel inden for 10 arbejdsdage.
Anders Holm
Økonomichef
Sætter pris på mulighederne for en del, der mister support: deponering af kildekode, at overtage softwaren selv eller at skifte delen i en ny produktversion.
Jonas Brandt
Udviklingschef, CRA-ansvarlig
Sætter hver leverandørs slutdato i kalenderen, så ingen af dem nogensinde passerer ubemærket igen.
Et lille team kan også drive dette system. Her er, hvad det kræver.
Gør det selv
En dateret gennemgang af hver leverandør, supportslutdatoer i ét ark og en kalenderpåmindelse et år før hver af dem.
En halv dags hjælp
En, der læser jeres eksisterende kontrakter og markerer, hvilke der intet siger om support.
Hvor SPS Digital Tech hjælper
Vi hjælper jer med at gennemgå jeres leverandørkontrakter og finde ud af, hvad I skal bede hver leverandør om skriftligt.
Historien bag: Leverandøren, der holdt op med at svare, December 2020
"Ingen vedligeholder den software længere. Der kommer ingen rettelse."
Læs historienVi sender jer den trin-for-trin-tjekliste, vi bruger med kunder, og svarer på spørgsmål om jeres opsætning.