CRA-Lieferkette und Komponenten Dritter

Wie Sie einkaufen, entscheidet, wem die Unterlagen gehören. Bauen Sie ein Modul, einen Chip oder ein SDK in Ihr eigenes Produkt ein, schreiben Sie die Endprodukt-Datei selbst. Importieren Sie etwas bereits Fertiges, prüfen Sie nur die des Herstellers. Klären Sie vor der Bestellung, welcher Fall vorliegt.

Ihre Lieferanten zu prüfen, ist Ihre Aufgabe, und das reicht bis zur kostenlosen Open-Source-Software, die Sie einbinden, nicht nur bis zu den Anbietern, die Sie bezahlen. Ein Fragebogen, den Sie unverändert versenden können, Playbooks für FOSS, Cloud, reine Hardware-ODMs und OSS-Treuhänder, die Warnsignale, die Sie früh erkennen sollten, und die Vertragsklauseln, die alles verbindlich machen.

Bringen Sie Ihre Marke auf ein Produkt, das jemand anderes gebaut hat, sind Sie ab dem ersten Verkauf der Hersteller. Wo die Grenzen zu OEM, Eigenmarke und Veränderung verlaufen, wann die Supportuhr zu laufen beginnt, wessen SBOM es ist, und die Klauseln, die Ihren OEM in der Pflicht halten.