Periodo di supporto di sicurezza

Il periodo di supporto di sicurezza, in inglese security support period, è la promessa del produttore su quanto a lungo un prodotto continuerà a ricevere correzioni di sicurezza, di solito sotto forma di aggiornamenti over the air. È distinto dalla garanzia, che copre i difetti del bene, e da qualsiasi promessa di tenere in funzione un servizio cloud o un’app. Alla fine del periodo le vulnerabilità scoperte restano aperte, quindi la data diventa un momento pratico di sostituzione nel ciclo di vita del dispositivo.

Oggi le autorità di regolamentazione chiedono di dichiararlo. Il regime PSTI britannico obbliga i produttori di prodotti connettibili per consumatori a pubblicare un periodo di supporto con una data di fine, che può essere esteso ma non ridotto. Il Cyber Resilience Act europeo fissa un minimo di cinque anni, o il tempo di utilizzo previsto se più breve, e richiede che la data di fine sia indicata al momento dell’acquisto. Anche il registro del Cyber Trust Mark statunitense è pensato per mostrarla. Quando confronti le dichiarazioni, verifica se è indicata una data o una durata, cosa copre e da quando parte il conteggio. La guida alla normativa sulla sicurezza IoT spiega ciascun regime.

Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.