Una pequeña estantería de libros que evoca el cuerpo normativo de la UE

Requisitos SBOM CRA: formatos, campos y hardware

Crea, intercambia y gestiona Listas de Materiales de Software en formatos comunes y legibles por máquina antes de que los requisitos del CRA se apliquen desde el 11 de diciembre de 2027.

Desarrolla tu conocimiento sobre SBOM

Cinco guías especializadas que cubren lo que el CRA exige, la elección del formato, el punto de referencia de calidad BSI TR-03183, las listas de materiales de hardware y los errores más comunes.

Qué exige el CRA en un SBOM

Los SBOM son obligatorios bajo el CRA para todo producto con elementos digitales. Mira exactamente qué exige la ley (y qué no).

Leer la guía →
Elige el formato SBOM adecuado: CycloneDX o SPDX

El CRA no nombra un único formato SBOM. Compara CycloneDX y SPDX en herramientas, soporte VEX y compatibilidad con BSI TR-03183 antes de comprometerte.

Leer la guía →
Cumple con el estándar SBOM BSI TR-03183

El CRA no nombra campos ni versiones mínimas. BSI TR-03183 ofrece orientación práctica para la calidad de datos SBOM y su intercambio.

Leer la guía →
Crea una Lista de Materiales de Hardware (HBOM)

Tu SBOM enumera el software, pero Artículo 3(1), Artículo 13(5) y Anexo I también cubren el hardware. Descubre cuándo un HBOM es un registro de apoyo útil.

Leer la guía →
Evita los errores más comunes en los SBOM

Seis carencias en los SBOM que afloran durante las auditorías: árboles superficiales, instantáneas desactualizadas, campos de identidad ausentes y otros que los fabricantes deberían cerrar antes del 11 de diciembre de 2027.

Leer la guía →
← Volver al centro de cumplimiento CRA