CRA-toeleveringsketen en componenten van derden

Hoe u inkoopt bepaalt wie het dossier moet opstellen. Bouwt u een module, chip of SDK in uw eigen product in, dan schrijft u het einddossier zelf. Importeert u iets wat al af is, dan controleert u alleen dat van de maker. Bepaal welk van de twee het is voordat u de inkooporder plaatst.

Uw leveranciers controleren is uw taak, en dat reikt tot de gratis opensource die u binnenhaalt, niet alleen de leveranciers die u betaalt. Een vragenlijst die u ongewijzigd kunt versturen, draaiboeken voor FOSS, cloud, alleen-hardware-ODM's en opensource-stewards, de rode vlaggen die u vroeg moet opmerken, en de contractclausules die het vastleggen.

Zet u uw merk op een product dat iemand anders bouwde, dan bent u fabrikant vanaf de eerste verkoop. Waar de grenzen van OEM, private label en wijziging vallen, wanneer de klok voor de ondersteuningsperiode begint, van wie de SBOM is, en de clausules die uw OEM aan zijn verplichtingen houden.