ISO 27001

ISO 27001 je mezinárodní norma pro systémy řízení bezpečnosti informací, která poskytuje rámec pro ochranu dat.

Význam pro soulad s CRA

Porozumění normě ISO 27001 je zásadní pro organizace, které chtějí dosáhnout souladu s Cyber Resilience Act. Tento pojem hraje klíčovou roli při udržování standardů kybernetické bezpečnosti a plnění regulatorních požadavků na produkty s digitálními prvky.

ISO 27001 a SBOM

ISO/IEC 27001 SBOM nevyžaduje. Opatření z přílohy A pro inventář aktiv (5.9), dodavatelský řetězec ICT (5.21) a technické zranitelnosti (8.8) jsou místa, kde SBOM slouží jako důkaz. Přehled opatření jedno po druhém najdete na stránce SBOM jako důkaz souladu.