Catena di fornitura CRA e componenti di terzi

Il modo in cui acquista decide a chi tocca la documentazione. Integri un modulo, un chip o un SDK nel suo prodotto e il fascicolo finale spetta a lei. Importi qualcosa di già finito e le basta verificare quello del fabbricante. Decida quale dei due casi è prima di emettere l'ordine di acquisto.

Verificare i suoi fornitori è compito suo, e riguarda anche l'open source gratuito che integra, non solo i fornitori che paga. Un questionario pronto da inviare così com'è, playbook per FOSS, cloud, ODM hardware-only e steward open source, i segnali d'allarme da cogliere per tempo e le clausole contrattuali che lo rendono vincolante.

Metta il suo marchio su un prodotto costruito da altri e diventa il fabbricante dalla prima vendita. Dove cadono le linee OEM, private-label e modifica sostanziale, quando parte l'orologio del supporto, a chi spetta lo SBOM e le clausole che tengono l'OEM sotto responsabilità.