Un piccolo scaffale di libri, che richiama il corpus normativo dell'UE

Requisiti SBOM CRA: formati, campi e hardware

Produca, scambi e gestisca distinte base del software in formati comuni e leggibili da macchina prima che i requisiti CRA si applichino dall'11 dicembre 2027.

Sviluppi la sua competenza sugli SBOM

Cinque guide mirate su ciò che il CRA richiede, la scelta del formato, il benchmark di qualità BSI TR-03183, le distinte base dell'hardware e gli errori più comuni.

Cosa richiede il CRA in uno SBOM

Gli SBOM sono obbligatori sotto il CRA per ogni prodotto con elementi digitali. Vedi esattamente cosa prescrive la norma e cosa no.

Leggi la guida →
Scegliere il formato SBOM corretto: CycloneDX o SPDX

Il CRA non nomina un unico formato SBOM. Confronti CycloneDX e SPDX su strumenti, supporto VEX e compatibilità con BSI TR-03183 prima di fare una scelta definitiva.

Leggi la guida →
Rispettare lo standard SBOM BSI TR-03183

Il CRA non nomina campi né versioni minime. BSI TR-03183 offre indicazioni pratiche per la qualità dei dati SBOM e il loro scambio.

Leggi la guida →
Costruire una distinta base dell'hardware (HBOM)

Lo SBOM elenca il software, ma Articolo 3(1), Articolo 13(5) e Allegato I riguardano anche l'hardware. Scopra quando un HBOM è una registrazione di supporto utile.

Leggi la guida →
Evitare gli errori SBOM più comuni

Sei lacune SBOM che emergono in fase di audit: alberi superficiali, snapshot obsoleti, campi identificativi mancanti e altre che i fabbricanti dovrebbero chiudere prima dell'11 dicembre 2027.

Leggi la guida →
← Torna all'hub di conformita' CRA