SBOM 2026: minimální prvky podpořené NÚKIB
NÚKIB 29. července 2026 oznámil podporu mezinárodním minimálním prvkům SBOM. Je to doporučený důkazní standard pro transparentnost softwaru a řízení dodavatelského rizika, nikoli nová samostatná povinnost českého ZoKB.
Autor: Marco Zoratto, zakladatel Splnit.eu
Co má být uvnitř
Minimum zahrnuje identifikaci komponenty, verzi, licenci a integritní informace. Aktualizace 2026 výslovně zachycuje algoritmus hashe, nástroj pro vytvoření SBOM a kontext generování.
- Komponenta, verze a jednoznačné identifikátory.
- Licence, hash algoritmus a hodnota.
- Nástroj, autor/producent, kontext a datum vytvoření.
PDF nestačí
Pro provozní využití musí být SBOM strojově čitelný, úplný a průběžně aktualizovaný. CycloneDX nebo SPDX JSON umožní spojit komponentu se zranitelností, rizikem a nápravným opatřením.
- Měřte úplnost povinných polí a pokrytí závislostí.
- Uchovávejte původní soubor, otisk a historii verzí.
- Evidujte známé neznámé místo jejich skrytí.
Správné právní označení
Podpora NÚKIB posiluje použitelnost minima v zákaznických dotaznících a supply-chain praxi. Sama o sobě ale nevytváří novou zákonnou povinnost podle českého ZoKB. Splnit.eu proto tuto vrstvu označuje jako doporučenou praxi.
Související přehled předpisu
Otevřít přehled: Dodavatelský řetězec →Související články
Zdroje
- [1]Aktualita NÚKIB z 29. 7. 2026 — NÚKIB
- [2]2026 Minimum Elements for an SBOM — CISA
Převést článek na kontrolní seznam
Splnit.eu mapuje povinnosti na kontroly, důkazy a termíny, aby šly průběžně ověřovat.
Zobrazit platformu