Czym jest SBOM i czy akt o cyberodporności go wymaga?
Wykaz komponentów oprogramowania (SBOM) to czytelna maszynowo lista składników programu, takich jak biblioteki i ich wersje, podobna do listy składników produktu spożywczego. Pozwala producentowi, a także każdemu, komu ją udostępni, szybko sprawdzić, czy nowo opublikowana podatność dotyczy danego produktu. CRA wymaga od producentów identyfikowania i dokumentowania komponentów ich produktów, w tym przez sporządzenie SBOM w powszechnie stosowanym formacie czytelnym maszynowo, obejmującym co najmniej zależności najwyższego poziomu. Stanowi on część dokumentacji technicznej; akt nie wymaga od producenta jego publikowania, choć organy mogą o niego poprosić. Jeśli kupujesz oprogramowanie, zapytaj dostawców, czy prowadzą SBOM i jak wykorzystują go do śledzenia podatności, zamiast domagać się samego pliku. Popularne formaty to CycloneDX i SPDX. NetSenX nie tworzy SBOM dla Twoich produktów, a czujnik sieciowy nie widzi, jakie biblioteki są wewnątrz aplikacji.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czym jest unijny akt o sztucznej inteligencji w prostych słowach?
- Czy AI w narzędziu bezpieczeństwa to system wysokiego ryzyka według aktu o AI?
- Jakie obowiązki przejrzystości akt o AI nakłada na chatboty i treści generowane przez AI?
- Co w RODO oznacza ochrona danych w fazie projektowania i domyślna ochrona danych?
- Jaki rejestr czynności przetwarzania musimy prowadzić według RODO?
← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy