Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 13 odst. 24; annex_I – příloha I část II bod 1

SBOM musí být vypracován v běžně používaném strojově čitelném formátu a obsahovat přinejmenším nejdůležitější závislosti produktu (příloha I část II bod 1). Komise může prováděcím aktem stanovit formát a prvky SBOM (čl. 13 odst. 24); k 1. 10. 2026 takový akt přijat nebyl, závazný formát tedy neexistuje – povinnost SBOM vypracovat tím ale nijak odložena není. Orgán dozoru si SBOM může na odůvodněnou žádost vyžádat, je-li to nezbytné k ověření souladu se základními požadavky (příloha VII bod 8), a v rámci celounijního posouzení závislostí (čl. 13 odst. 25); uživatelům jej výrobce zpřístupnit nemusí (příloha II bod 9).