Une petite étagère de livres, évoquant le corpus réglementaire de l'UE

Exigences SBOM CRA : CycloneDX, SPDX et HBOM

Construisez, échangez et gérez des nomenclatures logicielles en CycloneDX ou SPDX pour satisfaire aux exigences du CRA avant l'échéance de décembre 2027.

Développez votre expertise SBOM

Six guides ciblés couvrant ce que le CRA exige, le choix du format, le référentiel qualité BSI TR-03183, les nomenclatures matérielles, les erreurs courantes et le calendrier des échéances et des sanctions.

Ce que le CRA exige dans un SBOM

Les SBOM sont obligatoires au titre du CRA pour tout produit comportant des éléments numériques. Voyez exactement ce que le règlement exige (et ce qu'il n'exige pas).

Lire le guide →
Choisir le bon format SBOM : CycloneDX ou SPDX

Les deux formats sont acceptés au titre du CRA. Comparez CycloneDX et SPDX sur les outils, le support VEX et la compatibilité BSI TR-03183 avant de vous engager.

Lire le guide →
Satisfaire la norme SBOM BSI TR-03183

Le CRA ne nomme aucun champ ni aucune version minimale. BSI TR-03183 comble ce vide avec des champs de données obligatoires, un plancher CycloneDX 1.6 et SPDX 3.0.1.

Lire le guide →
Construire une nomenclature matérielle (HBOM)

Votre SBOM répertorie les logiciels, mais Article 3(1), Article 13(5) et Annexe I couvrent également le matériel. Découvrez quand un HBOM est requis et ce qu'il doit contenir.

Lire le guide →
Éviter les erreurs SBOM les plus courantes

Six lacunes SBOM qui apparaissent lors des audits : arbres peu profonds, instantanés obsolètes, champs d'identité manquants, et les autres erreurs que la plupart des fabricants commettent avant décembre 2027.

Lire le guide →
Échéances SBOM et sanctions Article 64

Le signalement des vulnérabilités au titre de Article 14 devient obligatoire le 11 septembre 2026. L'application complète suit le 11 décembre 2027. Les amendes atteignent 15 millions EUR ou 2,5 % du chiffre d'affaires.

Lire le guide →
← Retour au centre de conformité CRA