# Votre nomenclature logicielle importée, contrôlée et rattachée à la version

_Vérifié le 26 octobre 2026._

> EN BREF
> Vous importez la nomenclature logicielle (SBOM) que produit votre chaîne de construction, au format CycloneDX ou SPDX, en JSON.
> Le logiciel contrôle sa complétude au regard de l'annexe I et vous dit ce qui manque.
> Il ne fabrique jamais de nomenclature à partir d'un questionnaire.

**Le règlement vous demande de recenser les composants de votre produit, au moins ses dépendances de niveau supérieur.** Une nomenclature fiable vient de vos outils de développement : le logiciel la reçoit et la vérifie.

^ Comment ça marche
## Générer chez vous, importer, contrôler

> CARTES: numerotees
> Générer la nomenclature | Votre chaîne de construction la produit, au format CycloneDX ou SPDX, en JSON.
> L'importer dans le dossier | Avec le dossier technique, elle est rattachée à la dernière version du produit. Un nouveau dépôt s'ajoute sans remplacer le précédent.
> Lire le contrôle | Composant principal identifié, dépendances de niveau supérieur déclarées et décrites, chacune avec sa version et son identifiant (purl ou CPE).

^ Ce que vous obtenez
## Une nomenclature contrôlée et conservée

Votre nomenclature est contrôlée et versionnée, et l'original est conservé à l'identique, prêt à être remis. Le contrôle dit ce qui est présent et ce qui manque, jamais « conforme ».

^ Ce que le règlement demande
## Annexe I, partie II, point 1

Le fabricant recense les composants de son produit et en établit la nomenclature, dans un format courant et lisible par une machine : [la SBOM, expliquée](/sbom/).