Niewielka półka z książkami, symbolizująca zbiór przepisów UE

Kompletny przewodnik po SBOM CRA: wymagania i formaty

Twórz, wymieniaj i zarządzaj Specyfikacjami Oprogramowania w powszechnie używanych, maszynowo czytelnych formatach, zanim wymagania CRA zaczną obowiązywać od 11 grudnia 2027.

Rozwijaj wiedzę o SBOM

Pięć szczegółowych przewodników obejmujących wymagania CRA, wybór formatu, wzorzec jakości BSI TR-03183, specyfikacje materiałów sprzętowych i typowe błędy.

Czego CRA wymaga od SBOM

SBOM jest obowiązkowy w ramach CRA dla każdego produktu z elementami cyfrowymi. Sprawdź dokładnie, czego rozporządzenie wymaga (i czego nie).

Czytaj przewodnik →
Wybierz właściwy format SBOM: CycloneDX czy SPDX

CRA nie wskazuje jednego formatu SBOM. Porównaj CycloneDX i SPDX pod względem narzędzi, obsługi VEX oraz zgodności z BSI TR-03183, zanim podejmiesz decyzję.

Czytaj przewodnik →
Spełnij wymagania standardu BSI TR-03183 dla SBOM

CRA nie określa żadnych pól ani minimalnej wersji. BSI TR-03183 daje praktyczne wskazówki wdrożeniowe dotyczące jakości danych SBOM i ich wymiany.

Czytaj przewodnik →
Śledź sprzęt i firmware za pomocą HBOM

SBOM obejmuje oprogramowanie. W przypadku połączonego sprzętu HBOM śledzi układy, moduły, firmware, daty wsparcia i dowody od dostawców.

Czytaj przewodnik →
Unikaj najczęstszych błędów w SBOM

Sześć luk w SBOM ujawnianych podczas audytów: płytkie drzewa zależności, przestarzałe migawki, brakujące pola identyfikacyjne i inne kwestie, które producenci powinni zamknąć przed 11 grudnia 2027.

Czytaj przewodnik →
← Powrót do centrum zgodności CRA