Een kleine boekenplank met boeken, die het geheel aan EU-regelgeving symboliseert

CRA SBOM-vereisten: CycloneDX, SPDX en HBOM

Stel Software Bills of Materials op in CycloneDX of SPDX, wissel ze uit en beheer ze zo dat ze voldoen aan de CRA-vereisten voor de deadline van december 2027.

Bouw uw SBOM-expertise op

Zes gerichte gidsen over wat de CRA vereist, formaatkeuze, de BSI TR-03183 kwaliteitsmaatstaf, hardware bills of materials, veelgemaakte fouten en de deadline- en boetetijdlijn.

Wat de CRA vereist in een SBOM

SBOM's zijn verplicht onder de CRA voor elk product met digitale elementen. Lees precies wat de wet vereist en wat niet.

Lees gids →
Kies het juiste SBOM-formaat: CycloneDX of SPDX

Beide formaten kwalificeren onder de CRA. Vergelijk CycloneDX en SPDX op tooling, VEX-ondersteuning en BSI TR-03183-compatibiliteit voordat u een keuze maakt.

Lees gids →
Voldoe aan de BSI TR-03183 SBOM-standaard

De CRA noemt geen velden en geen versieondergrens. BSI TR-03183 vult die leemte met verplichte datavelden, een CycloneDX 1.6-ondergrens en SPDX 3.0.1.

Lees gids →
Stel een Hardware Bill of Materials (HBOM) op

Uw SBOM bevat software, maar Artikel 3(1), Artikel 13(5) en Bijlage I dekken ook hardware. Leer wanneer een HBOM vereist is en wat deze moet bevatten.

Lees gids →
Vermijd de meest voorkomende SBOM-fouten

Zes SBOM-hiaten die tijdens audits aan het licht komen: ondiepe afhankelijkheidsbomen, verouderde snapshots, ontbrekende identiteitsvelden en de andere fouten die de meeste fabrikanten maken voor december 2027.

Lees gids →
SBOM-deadlines en Artikel 64-boetes

Artikel 14-kwetsbaarheidsmelding wordt verplicht op 11 september 2026. Volledige handhaving volgt op 11 december 2027. Boetes lopen op tot EUR 15 miljoen of 2,5% van de omzet.

Lees gids →
← Terug naar de CRA-nalevingshub