ISO 27001

ISO 27001 on kansainvälinen tietoturvallisuuden hallintajärjestelmien standardi, joka tarjoaa viitekehyksen tietojen suojaamiseen.

Merkitys CRA-vaatimustenmukaisuudelle

ISO 27001:n ymmärtäminen on olennaista organisaatioille, jotka pyrkivät täyttämään EU:n kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) vaatimukset. Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviin tuotteisiin kohdistuvien sääntelyvaatimusten täyttämisessä.

ISO 27001 ja SBOM:t

ISO/IEC 27001 ei vaadi SBOM:ia. Sen liitteen A hallintakeinot, jotka koskevat omaisuusluetteloa (5.9), ICT-toimitusketjua (5.21) ja teknisiä haavoittuvuuksia (8.8), ovat kohtia, joissa SBOM toimii näyttönä. Katso SBOM:t vaatimustenmukaisuuden näyttönä, jossa kartta käydään läpi hallintakeino kerrallaan.