+BES.7.4.12 Software Bill of Materials (SBOM) - Cloud
|
BES.7.4.12 Software Bill of Materials (SBOM) - Cloud
Beschaffungsmanagement für Cloud-Dienste KANN für jede gelieferte Software-as-a-Service (SaaS) die entsprechende Software Bill of Materials (SBOM) nach [einem anerkannten Standard] dokumentieren. Erläuterung Im Kontext von Software-as-a-Service (SaaS), also Software, die durch einen externen Anbieter betrieben und über ein Netzwerk als Dienst bereitgestellt wird, beschreibt die SBOM die vom Anbieter eingesetzten Softwarekomponenten, beispielsweise proprietäre Softwaremodule, quelloffene Bibliotheken (Open-Source Components) und eingebundene Drittkomponenten (Third-Party Components). Dabei können sowohl direkte Abhängigkeiten (Direct Dependencies) als auch mittelbare beziehungsweise transitive Abhängigkeiten (Transitive Dependencies) berücksichtigt werden. Da die technische Infrastruktur und die Softwarezusammensetzung bei SaaS üblicherweise durch den Anbieter kontrolliert werden, kann sich die SBOM auf die für den bereitgestellten Dienst relevanten und vom Anbieter offengelegten Bestandteile beziehen. Ein anerkannter Standard für SBOM ist die BSI TR-03183-2. Eine Zuordnung der SBOM zum jeweiligen SaaS-Dienst sowie zu einem eindeutig identifizierbaren Softwarestand oder Bereitstellungszeitpunkt ermöglicht die Nachvollziehbarkeit der dokumentierten Komponenten bei softwarebezogenen Lieferkettenrisiken (Software Supply Chain Risks).
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани регулации
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани регулации
Регулации
| Източник |
Регулация |
Свързани задачи
|