# Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?

Una distinta base del software (SBOM) è un elenco leggibile da macchina dei componenti di un software, come librerie e relative versioni, simile a un elenco di ingredienti. Consente a un fabbricante, e a chiunque la riceva, di capire rapidamente se una vulnerabilità appena pubblicata riguarda un prodotto. Il CRA richiede ai fabbricanti di individuare e documentare i componenti dei loro prodotti, anche redigendo una SBOM in un formato di uso comune e leggibile da macchina che copra almeno le dipendenze di primo livello. Fa parte della documentazione tecnica; il regolamento non obbliga il fabbricante a pubblicarla, anche se le autorità possono chiederla. Se acquista software, chieda ai fornitori se mantengono una SBOM e come la usano per seguire le vulnerabilità, invece di pretendere il file stesso. I formati diffusi sono CycloneDX e SPDX. NetSenX non genera SBOM per i Suoi prodotti, e un sensore di rete non vede quali librerie ci sono dentro un’applicazione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Che cos’è l’AI Act dell’UE, in parole semplici?](https://netsenx.com/it/faq/what-is-the-eu-ai-act-in-plain-terms)
- [L’IA di uno strumento di sicurezza è ad alto rischio secondo l’AI Act?](https://netsenx.com/it/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Quali obblighi di trasparenza fissa l’AI Act per chatbot e contenuti generati dall’IA?](https://netsenx.com/it/faq/what-are-the-ai-act-transparency-duties)
- [Che cosa significano protezione dei dati fin dalla progettazione e per impostazione predefinita nel GDPR?](https://netsenx.com/it/faq/what-is-data-protection-by-design-and-by-default)
- [Quale registro delle attività di trattamento ci impone di tenere il GDPR?](https://netsenx.com/it/faq/what-records-of-processing-must-we-keep)