ISO 27001

ISO 27001は、情報セキュリティマネジメントシステムに関する国際規格であり、データを保護するための枠組みを提供します。

CRAコンプライアンスにおける重要性

Cyber Resilience Actへの準拠を目指す組織にとって、ISO 27001を理解することは不可欠です。この概念は、サイバーセキュリティ基準を維持し、デジタル要素を含む製品に対する規制要件を満たすうえで重要な役割を果たします。

ISO 27001とSBOM

ISO/IEC 27001はSBOMを義務づけていません。資産のインベントリ（5.9）、ICTサプライチェーン（5.21）、技術的脆弱性（8.8）に関する附属書Aの管理策で、SBOMがエビデンスになります。管理策ごとの対応表はコンプライアンスのエビデンスとしてのSBOMをご覧ください。