ISO 27001

ISO 27001은 정보 보안 관리 시스템에 관한 국제 표준으로, 데이터 보호를 위한 프레임워크를 제공합니다.

CRA 컴플라이언스에서의 중요성

EU Cyber Resilience Act를 준수하려는 조직에게 ISO 27001에 대한 이해는 필수적입니다. 이 개념은 사이버 보안 표준을 유지하고 디지털 요소가 포함된 제품에 대한 규제 요구 사항을 충족하는 데 중요한 역할을 합니다.

ISO 27001과 SBOM

ISO/IEC 27001은 SBOM을 요구하지 않습니다. 자산 목록(5.9), ICT 공급망(5.21), 기술적 취약점(8.8)에 대한 Annex A 통제에서 SBOM이 증거로 쓰입니다. 통제별 대응 관계는 컴플라이언스 증거로서의 SBOM을 참조하세요.