En liten bokhylla med böcker som symboliserar EU:s regelverk

Komplett guide till CRA SBOM: krav och format

Bygg, utbyt och styr Software Bills of Materials i allmänt använda, maskinläsbara format innan CRA-kraven börjar gälla från den 11 december 2027.

Bygg din SBOM-expertis

Fem fokuserade guider som täcker vad CRA kräver, val av format, BSI TR-03183 kvalitetsriktmärke, Hardware Bills of Materials och vanliga misstag.

Vad CRA kräver i en SBOM

SBOM:er är obligatoriska enligt CRA för varje produkt med digitala element. Se exakt vad lagen kräver, och vad den inte kräver.

Läs guide →

Välj rätt SBOM-format: CycloneDX eller SPDX

CRA nämner inget enskilt SBOM-format. Jämför CycloneDX och SPDX utifrån verktyg, VEX-stöd och BSI TR-03183-kompatibilitet innan du bestämmer dig.

Läs guide →

Uppfyll BSI TR-03183 SBOM-standarden

CRA anger inga fält och inget versionsgolv. BSI TR-03183 ger praktisk implementeringsvägledning för SBOM-datakvalitet och utbyte.

Läs guide →

Spåra hårdvara och firmware med en HBOM

Din SBOM täcker programvara. För uppkopplad hårdvara spårar en HBOM chip, moduler, firmware, supportdatum och leverantörsbevis.

Läs guide →

Undvik de vanligaste SBOM-misstagen

Sex SBOM-brister som dyker upp vid revisioner: grunda beroendeträd, inaktuella ögonblicksbilder, saknade identitetsfält och andra punkter som tillverkare bör stänga före den 11 december 2027.

Läs guide →

← Tillbaka till CRA-efterlevnadshubben