Assessment 04

SBOM-Reifegrad-Bewertung

Eine gezielte Bewertung der Softwarestückliste (SBOM), die Ihr Produkt mitbringt. Sie berichtet getrennt darüber, was Anhang I Teil II Nr. 1 tatsächlich verlangt und wie viel betrieblichen Nutzen Sie aus der vorhandenen SBOM ziehen.

Dauer: 5–8 Minuten
Fragen: 14 Fragen

Inhalte

SBOM-Abdeckung über alle Produkte auf dem EU-Markt
Tiefe der Abhängigkeiten — und warum transitive Erfassung nicht verpflichtend ist
Maschinenlesbarkeit und die Frage nach SPDX oder CycloneDX
Übereinstimmung der SBOM mit dem tatsächlich ausgelieferten Artefakt
Erzeugung im Build als Weg, Richtigkeit dauerhaft zu halten
Schwachstellenüberwachung der ausgelieferten Komponenten
Aufbewahrung und Vorlage gegenüber Marktüberwachungsbehörden

Zielgruppe

Entwicklungsleitung, Produktsicherheitsbeauftragte, Release-Management

Ihr Ergebnis

Zwei voneinander unabhängige Urteile — erfüllt oder nicht erfüllt gegenüber der CRA-Mindestanforderung sowie eine betriebliche Reifestufe — dazu eine Befundliste, die rechtliche Pflichten von bewährter Praxis trennt.

Fragebogen ausfüllen

Antworten Sie so, wie Ihr Produkt heute tatsächlich ist — nicht so, wie es werden soll. Nur eine realistische Ausgangsbasis ergibt einen brauchbaren Maßnahmenplan.

Keine E-Mail-Adresse. Keine Registrierung. Kein Konto.

Sie erhalten Ihr vollständiges Ergebnis sofort. Nichts ist gesperrt, nichts wird Ihnen zugeschickt, und wir verlangen keine Gegenleistung. Jede Frage wird in Ihrem Browser bewertet. Ihre Antworten gehen also weder an uns noch an Dritte.