← Všechny články
Dodavatelský řetězec6 min
SBOM 2026: minimální prvky podpořené NÚKIB
NÚKIB 29. července 2026 oznámil podporu mezinárodním minimálním prvkům SBOM. Je to doporučený důkazní standard pro transparentnost softwaru a řízení dodavatelského rizika, nikoli nová samostatná povinnost českého ZoKB.
Autor: Marco Zoratto, zakladatel Splnit.eu
Co má být uvnitř
Minimum zahrnuje identifikaci komponenty, verzi, licenci a integritní informace. Aktualizace 2026 výslovně zachycuje algoritmus hashe, nástroj pro vytvoření SBOM a kontext generování.
- Komponenta, verze a jednoznačné identifikátory.
- Licence, hash algoritmus a hodnota.
- Nástroj, autor/producent, kontext a datum vytvoření.
PDF nestačí
Pro provozní využití musí být SBOM strojově čitelný, úplný a průběžně aktualizovaný. CycloneDX nebo SPDX JSON umožní spojit komponentu se zranitelností, rizikem a nápravným opatřením.