Ein kleines Bücherregal, das die EU-Regulierung symbolisiert

CRA-SBOM-Komplettleitfaden: Anforderungen und Formate

Erstellen, austauschen und verwalten Sie Software-Stücklisten in gängigen, maschinenlesbaren Formaten, bevor die CRA-Anforderungen ab dem 11. Dezember 2027 gelten.

Bauen Sie Ihr SBOM-Fachwissen auf

Fünf fokussierte Leitfäden zu den CRA-Anforderungen, der Formatwahl, dem BSI TR-03183 Qualitätsmaßstab, Hardware-Stücklisten und häufigen Fehlern.

Was der CRA für einen SBOM verlangt

SBOMs sind unter dem CRA für jedes Produkt mit digitalen Elementen verpflichtend. Sehen Sie genau, was die Verordnung verlangt und was nicht.

Leitfaden lesen →

Das richtige SBOM-Format wählen: CycloneDX oder SPDX

Der CRA nennt kein einzelnes SBOM-Format. Vergleichen Sie CycloneDX und SPDX hinsichtlich Tooling, VEX-Unterstützung und BSI TR-03183-Kompatibilität, bevor Sie sich festlegen.

Leitfaden lesen →

Den BSI TR-03183 SBOM-Standard erfüllen

Der CRA benennt keine Felder und keine Mindestversion. BSI TR-03183 gibt praktische Umsetzungshilfe für SBOM-Datenqualität und Austausch.

Leitfaden lesen →

Hardware und Firmware mit einem HBOM verfolgen

Ihr SBOM deckt Software ab. Bei vernetzten Hardwareprodukten verfolgt ein HBOM Chips, Module, Firmware, Supportdaten und Lieferantennachweise.

Leitfaden lesen →

Die häufigsten SBOM-Fehler vermeiden

Sechs SBOM-Lücken, die bei Audits auftauchen: flache Abhängigkeitsbäume, veraltete Snapshots, fehlende Identifikationsfelder und weitere Punkte, die Hersteller vor dem 11. Dezember 2027 schließen sollten.

Leitfaden lesen →

← Zurück zum CRA-Compliance-Hub