# Czym jest SBOM i czy akt o cyberodporności go wymaga?

Wykaz komponentów oprogramowania (SBOM) to czytelna maszynowo lista składników programu, takich jak biblioteki i ich wersje, podobna do listy składników produktu spożywczego. Pozwala producentowi, a także każdemu, komu ją udostępni, szybko sprawdzić, czy nowo opublikowana podatność dotyczy danego produktu. CRA wymaga od producentów identyfikowania i dokumentowania komponentów ich produktów, w tym przez sporządzenie SBOM w powszechnie stosowanym formacie czytelnym maszynowo, obejmującym co najmniej zależności najwyższego poziomu. Stanowi on część dokumentacji technicznej; akt nie wymaga od producenta jego publikowania, choć organy mogą o niego poprosić. Jeśli kupujesz oprogramowanie, zapytaj dostawców, czy prowadzą SBOM i jak wykorzystują go do śledzenia podatności, zamiast domagać się samego pliku. Popularne formaty to CycloneDX i SPDX. NetSenX nie tworzy SBOM dla Twoich produktów, a czujnik sieciowy nie widzi, jakie biblioteki są wewnątrz aplikacji.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/what-is-an-sbom-and-does-the-cra-require-one

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czym jest unijny akt o sztucznej inteligencji w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Czy AI w narzędziu bezpieczeństwa to system wysokiego ryzyka według aktu o AI?](https://netsenx.com/pl/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Jakie obowiązki przejrzystości akt o AI nakłada na chatboty i treści generowane przez AI?](https://netsenx.com/pl/faq/what-are-the-ai-act-transparency-duties)
- [Co w RODO oznacza ochrona danych w fazie projektowania i domyślna ochrona danych?](https://netsenx.com/pl/faq/what-is-data-protection-by-design-and-by-default)
- [Jaki rejestr czynności przetwarzania musimy prowadzić według RODO?](https://netsenx.com/pl/faq/what-records-of-processing-must-we-keep)