Wat is een SBOM, en eist de Cyberweerbaarheidsverordening er een?
Een software bill of materials (SBOM) is een machineleesbare lijst van de onderdelen in software, zoals bibliotheken en hun versies, vergelijkbaar met een ingrediëntenlijst. Daarmee kunnen een fabrikant en iedereen met wie hij de lijst deelt snel nagaan of een nieuw gepubliceerde kwetsbaarheid een product raakt. De CRA verplicht fabrikanten de componenten van hun producten te identificeren en te documenteren, onder meer door een SBOM op te stellen in een gangbaar, machineleesbaar formaat dat ten minste de afhankelijkheden op het hoogste niveau dekt. Die maakt deel uit van de technische documentatie; publicatie eist de verordening niet, maar autoriteiten kunnen erom vragen. Koopt u software, vraag leveranciers dan of ze een SBOM bijhouden en hoe ze die gebruiken om kwetsbaarheden te volgen, in plaats van het bestand zelf te eisen. Gangbare formaten zijn CycloneDX en SPDX. NetSenX maakt geen SBOM’s van uw producten, en een netwerksensor ziet niet welke bibliotheken in een applicatie zitten.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat is de AI-verordening van de EU, in gewone taal?
- Is AI in een beveiligingstool hoog risico onder de AI-verordening?
- Welke transparantieplichten stelt de AI-verordening aan chatbots en door AI gemaakte inhoud?
- Wat betekenen gegevensbescherming door ontwerp en door standaardinstellingen in de AVG?
- Welk register van verwerkingsactiviteiten moeten we volgens de AVG bijhouden?
← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen