Панель: Наличие SBOM… Такаси Ниндзёдзи, Ёсиюки Ито, Киёси Овада, Цукаса Ёбо и Юми Томита

Панельная дискуссия: Наличие спецификации материалов (SBOM) недостаточно. Представляем руководство OpenChain по качеству документации SBOM — Такаши Ниндзёдзи, Honda R&D Co., Ltd., Йошиюки Ито, Renesas Electronics, Киёси Овада, Socionext Inc., Цукаса Йобо, Renesas electronics corp. и Юми Томита, Cybertrust Japan Co., Ltd. Внедрение SBOM растёт, чему способствуют глобальные нормативные акты, такие как Закон ЕС о киберустойчивости (CRA). Сегодняшние цепочки поставок программного обеспечения сложны и глобальны, включают множество организаций, инструментов и уровней зависимостей. В этой среде SBOM должны точно и без путаницы обмениваться информацией о компонентах программного обеспечения. Высококачественная SBOM обеспечивает точный и однозначный обмен информацией между организациями, минимизируя пробелы и неверные интерпретации. Для достижения этой цели рабочая группа OpenChain SBOM в апреле 2026 года выпустила проект руководства по качеству документации SBOM на основе руководства SBOM для телекоммуникационных компаний. В официальную версию, представленную на этой сессии, были включены комментарии общественности со всего мира. В нем определены требования к содержанию, методы оценки и способы обмена информацией между организациями. На этой панельной дискуссии мы обсудим: почему каждый из нас участвует в этой работе; различные проблемы качества SBOM с нашей точки зрения; как мы активно используем руководство для решения отраслевых проблем качества. Мы надеемся, что это положит начало диалогу со многими участниками по вопросам Закона о киберустойчивости и других нормативных актов в области безопасности.