SBOM(소프트웨어 자재명세서)은 어떤 수준까지 작성해야 하나요?
닉네임멀뚱
조회 221
CE MDR 및 FDA 기술문서 제출 시 SBOM이 필수라고 들었습니다.
우리 제품에 들어간 모든 오픈소스 라이브러리와 버전 정보를 다 공개해야 하나요?
상용 소프트웨어(SOUP)도 포함인가요?
댓글
1-
와이즈_이가희와이즈컴퍼니
SBOM은 소스코드 공개 문서가 아니라 제품 내 소프트웨어 구성요소 목록입니다. 미국: FDA 사이버보안 가이던스 / IEC 81001-5-1 EU: MDR (EU 2017/745) / MDCG 2019-16 기준상 구성요소명, 버전, 공급자, 오픈소스 여부, 취약점 식별 가능 정보까지 포함하면 충분합니다. 오픈소스뿐 아니라 상용 SW(SOUP)도 포함 대상이며, 핵심은 공개가 아니라 추적성과 취약점 관리 가능성 확보입니다. 상기 ‘문의하기’를 통해 접수된 질문은 담당 실무자를 배정하여 신속히 답변드리고 있음을 안내드립니다. 감사합니다.
답글
삭제