Niewielka półka z książkami, symbolizująca zbiór przepisów UE

Wymagania CRA dla SBOM: CycloneDX, SPDX i HBOM

Twórz, wymieniaj i zarządzaj Specyfikacjami Oprogramowania w formacie CycloneDX lub SPDX, tak aby spełniały wymagania CRA przed terminem w grudniu 2027 roku.

Rozwijaj wiedzę o SBOM

Sześć szczegółowych przewodników obejmujących wymagania CRA, wybór formatu, wzorzec jakości BSI TR-03183, specyfikacje materiałów sprzętowych, typowe błędy oraz harmonogram terminów i kar.

Czego CRA wymaga od SBOM

SBOM jest obowiązkowy w ramach CRA dla każdego produktu z elementami cyfrowymi. Sprawdź dokładnie, czego rozporządzenie wymaga (i czego nie).

Czytaj przewodnik →
Wybierz właściwy format SBOM: CycloneDX czy SPDX

Oba formaty kwalifikują się na mocy CRA. Porównaj CycloneDX i SPDX pod względem narzędzi, obsługi VEX oraz zgodności z BSI TR-03183, zanim podejmiesz decyzję.

Czytaj przewodnik →
Spełnij wymagania standardu BSI TR-03183 dla SBOM

CRA nie określa żadnych pól ani minimalnej wersji. BSI TR-03183 wypełnia tę lukę, definiując obowiązkowe pola danych, minimalną wersję CycloneDX 1.6 i SPDX 3.0.1.

Czytaj przewodnik →
Zbuduj Hardware Bill of Materials (HBOM)

Twój SBOM zawiera oprogramowanie, jednak art. 3 ust. 1, art. 13 ust. 5 i Załącznik I obejmują również sprzęt. Dowiedz się, kiedy wymagany jest HBOM i co musi zawierać.

Czytaj przewodnik →
Unikaj najczęstszych błędów w SBOM

Sześć luk w SBOM ujawnianych podczas audytów: płytkie drzewa zależności, przestarzałe migawki, brakujące pola identyfikacyjne i inne błędy, które producenci najczęściej popełniają przed grudniem 2027.

Czytaj przewodnik →
Terminy SBOM i kary z art. 64

Obowiązek raportowania podatności z art. 14 staje się obowiązkowy 11 września 2026. Pełne egzekwowanie następuje 11 grudnia 2027. Kary sięgają 15 milionów EUR lub 2,5% obrotu.

Czytaj przewodnik →
← Powrót do centrum zgodności CRA