LE LOGICIEL · COMPOSANTS (SBOM)
Votre nomenclature logicielle importée, contrôlée et rattachée à la version
Importez la nomenclature logicielle (SBOM) de votre produit, en CycloneDX ou SPDX JSON. Le logiciel la rattache à sa dernière version et contrôle sa complétude.
Le règlement vous demande de recenser les composants de votre produit, au moins ses dépendances de niveau supérieur.
Une nomenclature fiable vient de vos outils de développement : le logiciel la reçoit et la vérifie.
Comment ça marche
Générer chez vous, importer, contrôler
Générer la nomenclature
Votre chaîne de construction la produit, au format CycloneDX ou SPDX, en JSON.
L'importer dans le dossier
Avec le dossier technique, elle est rattachée à la dernière version du produit. Un nouveau dépôt s'ajoute sans remplacer le précédent.
Lire le contrôle
Composant principal identifié, dépendances de niveau supérieur déclarées et décrites, chacune avec sa version et son identifiant (purl ou CPE).
Ce que vous obtenez
Une nomenclature contrôlée et conservée
Votre nomenclature est contrôlée et versionnée, et l'original est conservé à l'identique, prêt à être remis. Le contrôle dit ce qui est présent et ce qui manque, jamais « conforme ».
Ce que le règlement demande
Annexe I, partie II, point 1
Le fabricant recense les composants de son produit et en établit la nomenclature, dans un format courant et lisible par une machine : la SBOM, expliquée.
Savoir si le règlement vous concerne
Treize questions pour savoir si le règlement vous concerne, à quel titre, et ce qui s’applique déjà à vous. Sans frais, sans compte.
Vous savez déjà que le règlement vous concerne ?
Déclarez vos produits dans votre espace. Le signalement des fabricants s’applique depuis le 11 septembre 2026 : l’espace calcule les échéances de chaque incident. L’accès est sans frais.