Niewielka półka z książkami, symbolizująca zbiór przepisów UE

Wymagania CRA dla SBOM: formaty, pola i sprzęt

Twórz, wymieniaj i zarządzaj Specyfikacjami Oprogramowania w powszechnie używanych, maszynowo czytelnych formatach, zanim wymagania CRA zaczną obowiązywać od 11 grudnia 2027.

Rozwijaj wiedzę o SBOM

Pięć szczegółowych przewodników obejmujących wymagania CRA, wybór formatu, wzorzec jakości BSI TR-03183, specyfikacje materiałów sprzętowych i typowe błędy.

Czego CRA wymaga od SBOM

SBOM jest obowiązkowy w ramach CRA dla każdego produktu z elementami cyfrowymi. Sprawdź dokładnie, czego rozporządzenie wymaga (i czego nie).

Czytaj przewodnik →
Wybierz właściwy format SBOM: CycloneDX czy SPDX

CRA nie wskazuje jednego formatu SBOM. Porównaj CycloneDX i SPDX pod względem narzędzi, obsługi VEX oraz zgodności z BSI TR-03183, zanim podejmiesz decyzję.

Czytaj przewodnik →
Spełnij wymagania standardu BSI TR-03183 dla SBOM

CRA nie określa żadnych pól ani minimalnej wersji. BSI TR-03183 daje praktyczne wskazówki wdrożeniowe dotyczące jakości danych SBOM i ich wymiany.

Czytaj przewodnik →
Zbuduj Hardware Bill of Materials (HBOM)

Twój SBOM zawiera oprogramowanie, jednak art. 3 ust. 1, art. 13 ust. 5 i Załącznik I obejmują również sprzęt. Dowiedz się, kiedy HBOM jest użytecznym rejestrem pomocniczym.

Czytaj przewodnik →
Unikaj najczęstszych błędów w SBOM

Sześć luk w SBOM ujawnianych podczas audytów: płytkie drzewa zależności, przestarzałe migawki, brakujące pola identyfikacyjne i inne kwestie, które producenci powinni zamknąć przed 11 grudnia 2027.

Czytaj przewodnik →
← Powrót do centrum zgodności CRA