Controllate il vostro SBOM

Un SBOM è l'elenco dei componenti contenuti nel vostro software. Dall'11 dicembre 2027 il regolamento sulla ciberresilienza vi chiede di tenerne uno per ogni prodotto che distribuite, almeno per le sue dipendenze di primo livello. Caricate il vostro e vedrete che cosa dice e che cosa tralascia.

Che cosa conteggia il controllo

I sette campi di dati degli elementi minimi NTIA: nome del fornitore, nome del componente, versione del componente, altri identificativi univoci, relazione di dipendenza, autore dei dati dell'SBOM e timestamp (data e ora).
Se il file indica il vostro prodotto e ne riporta le dipendenze di primo livello.
Quanti componenti possono essere confrontati con i dati pubblici sulle vulnerabilità e quanti no.

Che cosa succede al vostro file

Il file viene letto in memoria sui nostri server nell'UE, conteggiato e scartato. Non lo conserviamo e non trasmettiamo a nessun altro nulla di ciò che contiene. A parte il log degli accessi (conservato per 30 giorni), dove resta traccia di ogni richiesta, teniamo solo conteggi giornalieri: quanti file sono stati controllati, quanti non è stato possibile leggere e, come per ogni pagina di questo sito, quante volte la pagina è stata visualizzata.

Non avete un SBOM a portata di mano? Ecco un rapporto di esempio.

Non sapete che cosa chiede il CRA a un SBOM? Leggete la guida.

Il rapporto conteggia ciò che il file contiene. Non è un'attestazione di conformità e non costituisce consulenza legale.