BES.7.4.4.1 Software Bill of Materials (SBOM)

Beschaffungsmanagement für IT-Produkte KANN für jede gelieferte Software die entsprechende Software Bill of Materials (SBOM) nach [einem anerkannten Standard] dokumentieren.

Erläuterung

Je nach Produkt können hierzu auch die Firmware, das Betriebssystem oder mehrere Softwarebestandteile einer Anwendung gehören. Ein anerkannter Standard für SBOM ist die BSI TR-03183-2.

1. Overview

1.1 References

• DEV.4.3 Softwarebestandteile (SBOM)
• TEST.3.1.8 Analyse der Zusammensetzung
• DEV.4.3 Softwarebestandteile (SBOM)

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)