사이버보안 서류 준비하다가 SBOM을 제출하라는 얘기를 들었는데, 정확히 어떤 문서인지 잘 모르겠어서 문의드립니다.

소프트웨어 목록 같은 거라고는 들었는데, 어느 수준까지 작성해야 하는 건지, 그리고 EU MDR이랑 FDA 둘 다 요구하는 건지 궁금합니다.