Software Bill of Materials (SBOM) verpflichtend ab 2027

Vorteile einer SBOM

SBOM optimiert nicht nur das Lizenzmanagement, sondern steigert auch die Transparenz. Zudem verbessert SBOM das Risikobewusstsein und kann Schwachstellen in digitalen Produkten schneller erkennen und beheben. Denn erst wenn man weiß, was in einem Produkt steckt, kann man analysieren, welche Probleme auftreten können.

Software Bill of Materials wird verpflichtend

Durch die zunehmende Digitalisierung verfügen immer mehr Produkte über digitale Elemente. Sobald der Cyber Resilience Act 2027 Anwendung findet, müssen sämtliche Firmen, die Produkte mit digitalen Elementen auf den Markt bringen möchten, eine SBOM als Teil der technischen Dokumentation zu ihren Produkten zur Verfügung stellen.

Damit die Sicherheit der Produkte gewährleistet ist, will der VDMA die Formate mit der sich eine SBOM erstellen lässt, weiter ausbauen. So werden sie zu Readay-to-use-Lösungen, die auch kleinere Unternehmen nutzen können. Unternehmen können sich somit ordentlich auf die Einführung des Cyber Resilience Act vorbereiten.

„Kleine und mittelständische Unternehmen müssen in diesem Vorhaben unterstützt werden. Gerade wenn die Ressourcen in einem Unternehmen nicht vorhanden sind, ist eine kleine IT-Abteilung, die sich dann auch noch um die Sicherheit der Produkte kümmern muss, überfordert. Deshalb ist es wichtig, dass wir als Verband, die Formate mit denen sich eine SBOM erstellen lässt, weiter ausbauen“, sagt Maximilian Moser, Referent Industrial Security, Product Security & OT-Security des VDMA. Der VDMA unterstützt Mitgliedsunternehmen mit zahlreichen Angeboten. Insbesondere der Arbeitskreis Industrial Security setzt sich intensiv mit dem Thema SBOM auseinander.