Une petite étagère de livres, évoquant le corpus réglementaire de l'UE

Exigences SBOM CRA : formats, champs et matériel

Construisez, échangez et gérez des nomenclatures logicielles dans des formats couramment utilisés et lisibles par machine avant que les exigences du CRA ne s'appliquent à partir du 11 décembre 2027.

Développez votre expertise SBOM

Cinq guides ciblés couvrant ce que le CRA exige, le choix du format, le référentiel qualité BSI TR-03183, les nomenclatures matérielles et les erreurs courantes.

Ce que le CRA exige dans un SBOM

Les SBOM sont obligatoires au titre du CRA pour tout produit comportant des éléments numériques. Voyez exactement ce que le règlement exige (et ce qu'il n'exige pas).

Lire le guide →
Choisir le bon format SBOM : CycloneDX ou SPDX

Le CRA ne nomme pas un format SBOM unique. Comparez CycloneDX et SPDX sur les outils, le support VEX et la compatibilité BSI TR-03183 avant de vous engager.

Lire le guide →
Satisfaire la norme SBOM BSI TR-03183

Le CRA ne nomme aucun champ ni aucune version minimale. BSI TR-03183 fournit des orientations pratiques pour la qualité et l'échange des données SBOM.

Lire le guide →
Construire une nomenclature matérielle (HBOM)

Votre SBOM répertorie les logiciels, mais Article 3(1), Article 13(5) et Annexe I couvrent également le matériel. Découvrez quand un HBOM constitue un registre d'appui utile.

Lire le guide →
Éviter les erreurs SBOM les plus courantes

Six lacunes SBOM qui apparaissent lors des audits : arbres peu profonds, instantanés obsolètes, champs d'identité manquants, et d'autres points que les fabricants devraient corriger avant le 11 décembre 2027.

Lire le guide →
← Retour au centre de conformité CRA