Ein kleines Bücherregal, das die EU-Regulierung symbolisiert

CRA-SBOM-Anforderungen: CycloneDX, SPDX und HBOM

Erstellen, austauschen und verwalten Sie Software-Stücklisten in CycloneDX oder SPDX, damit sie die CRA-Anforderungen vor der Frist im Dezember 2027 erfüllen.

Bauen Sie Ihr SBOM-Fachwissen auf

Sechs fokussierte Leitfäden zu den CRA-Anforderungen, der Formatwahl, dem BSI TR-03183 Qualitätsmaßstab, Hardware-Stücklisten, häufigen Fehlern und dem Fristen- und Bußgeldplan.

Was der CRA für einen SBOM verlangt

SBOMs sind unter dem CRA für jedes Produkt mit digitalen Elementen verpflichtend. Sehen Sie genau, was die Verordnung verlangt und was nicht.

Leitfaden lesen →
Das richtige SBOM-Format wählen: CycloneDX oder SPDX

Beide Formate erfüllen die CRA-Anforderungen. Vergleichen Sie CycloneDX und SPDX hinsichtlich Tooling, VEX-Unterstützung und BSI TR-03183-Kompatibilität, bevor Sie sich festlegen.

Leitfaden lesen →
Den BSI TR-03183 SBOM-Standard erfüllen

Der CRA benennt keine Felder und keine Mindestversion. BSI TR-03183 füllt diese Lücke mit Pflichtdatenfeldern, einem CycloneDX 1.6 Minimum und SPDX 3.0.1.

Leitfaden lesen →
Eine Hardware-Stückliste (HBOM) erstellen

Ihr SBOM listet Software auf, aber Artikel 3(1), Artikel 13(5) und Anhang I decken auch Hardware ab. Erfahren Sie, wann ein HBOM erforderlich ist und was er enthalten muss.

Leitfaden lesen →
Die häufigsten SBOM-Fehler vermeiden

Sechs SBOM-Lücken, die bei Audits auftauchen: flache Abhängigkeitsbäume, veraltete Snapshots, fehlende Identifikationsfelder und weitere Punkte, die die meisten Hersteller vor Dezember 2027 übersehen.

Leitfaden lesen →
SBOM-Fristen und Artikel 64 Bußgelder

Artikel 14 Schwachstellenmeldepflicht wird am 11. September 2026 verpflichtend. Die vollständige Durchsetzung folgt am 11. Dezember 2027. Bußgelder reichen bis zu EUR 15 Millionen oder 2,5 % des Umsatzes.

Leitfaden lesen →
← Zurück zum CRA-Compliance-Hub