En liten bokhylla med böcker som symboliserar EU:s regelverk

CRA SBOM-krav: format, fält och hårdvara

Bygg, utbyt och styr Software Bills of Materials i allmänt använda, maskinläsbara format innan CRA-kraven börjar gälla från den 11 december 2027.

Bygg din SBOM-expertis

Fem fokuserade guider som täcker vad CRA kräver, val av format, BSI TR-03183 kvalitetsriktmärke, Hardware Bills of Materials och vanliga misstag.

Vad CRA kräver i en SBOM

SBOM:er är obligatoriska enligt CRA för varje produkt med digitala element. Se exakt vad lagen kräver, och vad den inte kräver.

Läs guide →
Välj rätt SBOM-format: CycloneDX eller SPDX

CRA nämner inget enskilt SBOM-format. Jämför CycloneDX och SPDX utifrån verktyg, VEX-stöd och BSI TR-03183-kompatibilitet innan du bestämmer dig.

Läs guide →
Uppfyll BSI TR-03183 SBOM-standarden

CRA anger inga fält och inget versionsgolv. BSI TR-03183 ger praktisk implementeringsvägledning för SBOM-datakvalitet och utbyte.

Läs guide →
Bygg en Hardware Bill of Materials (HBOM)

Din SBOM listar programvara, men Artikel 3(1), Artikel 13(5) och Bilaga I täcker också hårdvara. Lär dig när en HBOM är ett användbart stödregister.

Läs guide →
Undvik de vanligaste SBOM-misstagen

Sex SBOM-brister som dyker upp vid revisioner: grunda beroendeträd, inaktuella ögonblicksbilder, saknade identitetsfält och andra punkter som tillverkare bör stänga före den 11 december 2027.

Läs guide →
← Tillbaka till CRA-efterlevnadshubben