BES.7.4.4.1 — Software Bill of Materials (SBOM)
KANN
Security level: erhöht
Effort 5
BSI-Stand-der-Technik-Kernel
Sub-control of BES.7.4.4
Statement (Anforderung)
Beschaffungsmanagement für IT-Produkte KANN für jede gelieferte Software die entsprechende Software Bill of Materials (SBOM) nach einem anerkannten Standard dokumentieren.
Guidance (Erläuterung)
Je nach Produkt können hierzu auch die Firmware, das Betriebssystem oder mehrere Softwarebestandteile einer Anwendung gehören. Ein anerkannter Standard für SBOM ist die BSI TR-03183-2.
Tags:
Lieferketten
Statement properties
| Name | Value |
|---|---|
| target_object_categories | IT-Produkte |
| documentation | Betriebshandbuch |
| result | für jede gelieferte Software die entsprechende Software Bill of Materials (SBOM) |
| result_specification | nach {{einem anerkannten Standard}} |
| action_word | dokumentieren |
| modal_verb | KANN |
Control properties
| Name | Value |
|---|---|
| alt-identifier | f89b0154-ccb8-401f-b352-9135e685a4e7 |
| sec_level | erhöht |
| effort_level | 5 |
| tags | Lieferketten |
Parameters
| ID | Label | Values |
|---|---|---|
| bes.7.4.4.1-prm1 | einem anerkannten Standard |
Raw OSCAL JSON (complete control)
{
"class": "BSI-Stand-der-Technik-Kernel",
"id": "BES.7.4.4.1",
"links": [
{
"href": "#DEV.4.3",
"rel": "related"
},
{
"href": "#TEST.3.1.7",
"rel": "related"
}
],
"params": [
{
"id": "bes.7.4.4.1-prm1",
"label": "einem anerkannten Standard",
"props": [
{
"name": "alt-identifier",
"value": "f89b0154-ccb8-401f-b352-9135e685a4e7"
}
]
}
],
"parts": [
{
"id": "BES.7.4.4.1_stm",
"name": "statement",
"props": [
{
"name": "target_object_categories",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/target_object_categories.csv",
"value": "IT-Produkte"
},
{
"name": "documentation",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/documentation_guidelines.csv",
"value": "Betriebshandbuch"
},
{
"name": "result",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/result.csv",
"value": "für jede gelieferte Software die entsprechende Software Bill of Materials (SBOM)"
},
{
"name": "result_specification",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/result.csv",
"value": "nach {{einem anerkannten Standard}}"
},
{
"name": "action_word",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/action_words.csv",
"value": "dokumentieren"
},
{
"name": "modal_verb",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/modal_verbs.csv",
"value": "KANN"
}
],
"prose": "Beschaffungsmanagement für IT-Produkte KANN für jede gelieferte Software die entsprechende Software Bill of Materials (SBOM) nach {{ insert: param, bes.7.4.4.1-prm1 }} dokumentieren."
},
{
"id": "BES.7.4.4.1_gdn",
"name": "guidance",
"prose": "Je nach Produkt können hierzu auch die Firmware, das Betriebssystem oder mehrere Softwarebestandteile einer Anwendung gehören. Ein anerkannter Standard für SBOM ist die BSI TR-03183-2."
}
],
"props": [
{
"name": "alt-identifier",
"value": "f89b0154-ccb8-401f-b352-9135e685a4e7"
},
{
"name": "sec_level",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/security_level.csv",
"value": "erhöht"
},
{
"name": "effort_level",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/effort_level.csv",
"value": "5"
},
{
"name": "tags",
"ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/tags.csv",
"value": "Lieferketten"
}
],
"title": "Software Bill of Materials (SBOM)"
}