En liten bokhylla med böcker som symboliserar EU:s regelverk

CRA SBOM-krav: CycloneDX, SPDX och HBOM

Bygg, utbyt och styr Software Bills of Materials i CycloneDX eller SPDX så att de uppfyller CRA-kraven före deadline i december 2027.

Bygg din SBOM-expertis

Sex fokuserade guider som täcker vad CRA kräver, val av format, BSI TR-03183 kvalitetsriktmärke, Hardware Bills of Materials, vanliga misstag och deadline- och påföljdsöversikten.

Vad CRA kräver i en SBOM

SBOM:er är obligatoriska enligt CRA för varje produkt med digitala element. Se exakt vad lagen kräver, och vad den inte kräver.

Läs guide →
Välj rätt SBOM-format: CycloneDX eller SPDX

Båda formaten kvalificerar sig under CRA. Jämför CycloneDX och SPDX utifrån verktyg, VEX-stöd och BSI TR-03183-kompatibilitet innan du bestämmer dig.

Läs guide →
Uppfyll BSI TR-03183 SBOM-standarden

CRA anger inga fält och inget versionsgolv. BSI TR-03183 fyller luckan med obligatoriska datafält, ett CycloneDX 1.6-golv och SPDX 3.0.1.

Läs guide →
Bygg en Hardware Bill of Materials (HBOM)

Din SBOM listar programvara, men Artikel 3(1), Artikel 13(5) och Bilaga I täcker också hårdvara. Lär dig när en HBOM krävs och vad den måste innehålla.

Läs guide →
Undvik de vanligaste SBOM-misstagen

Sex SBOM-brister som dyker upp vid revisioner: grunda beroendeträd, inaktuella ögonblicksbilder, saknade identitetsfält och de övriga som de flesta tillverkare missar före december 2027.

Läs guide →
SBOM-deadlines och Artikel 64-påföljder

Artikel 14-rapportering av sårbarheter blir obligatorisk den 11 september 2026. Fullt genomdrivande följer den 11 december 2027. Böterna når EUR 15 miljoner eller 2,5 % av omsättningen.

Läs guide →
← Tillbaka till CRA-efterlevnadshubben