ISO 27001

ISO 27001 是資訊安全管理系統的國際標準，提供保護資料的框架。

對 CRA 法規遵循的重要性

對於希望遵循 Cyber Resilience Act（CRA）的組織而言，了解 ISO 27001 至關重要。這個概念在維持資安標準、符合具數位元素產品的法規要求上扮演關鍵角色。

ISO 27001 與 SBOM

ISO/IEC 27001 並未要求 SBOM。在其附錄 A 中，關於資產清冊（5.9）、ICT 供應鏈（5.21）與技術漏洞（8.8）的控制措施，正是 SBOM 可作為佐證資料的地方。逐項控制措施的對照，請參閱以 SBOM 作為法規遵循佐證資料。