Een kleine boekenplank met boeken, die het geheel aan EU-regelgeving symboliseert

CRA SBOM-vereisten: formaten, velden en hardware

Stel Software Bills of Materials op in gangbare, machineleesbare formaten, wissel ze uit en beheer ze voordat de CRA-vereisten vanaf 11 december 2027 gelden.

Bouw uw SBOM-expertise op

Vijf gerichte gidsen over wat de CRA vereist, formaatkeuze, de BSI TR-03183 kwaliteitsmaatstaf, hardware bills of materials en veelgemaakte fouten.

Wat de CRA vereist in een SBOM

SBOM's zijn verplicht onder de CRA voor elk product met digitale elementen. Lees precies wat de wet vereist en wat niet.

Lees gids →
Kies het juiste SBOM-formaat: CycloneDX of SPDX

De CRA noemt geen enkel SBOM-formaat. Vergelijk CycloneDX en SPDX op tooling, VEX-ondersteuning en BSI TR-03183-compatibiliteit voordat u een keuze maakt.

Lees gids →
Voldoe aan de BSI TR-03183 SBOM-standaard

De CRA noemt geen velden en geen versieondergrens. BSI TR-03183 geeft praktische implementatierichtlijnen voor SBOM-datakwaliteit en uitwisseling.

Lees gids →
Stel een Hardware Bill of Materials (HBOM) op

Uw SBOM bevat software, maar Artikel 3(1), Artikel 13(5) en Bijlage I dekken ook hardware. Leer wanneer een HBOM een nuttig ondersteunend register is.

Lees gids →
Vermijd de meest voorkomende SBOM-fouten

Zes SBOM-hiaten die tijdens audits aan het licht komen: ondiepe afhankelijkheidsbomen, verouderde snapshots, ontbrekende identiteitsvelden en andere punten die fabrikanten voor 11 december 2027 moeten sluiten.

Lees gids →
← Terug naar de CRA-nalevingshub