Elementos mínimos de 2026 para una factura de materiales de software (SBOM)

CISA, la Agencia Nacional de Seguridad, el Buró Federal de Investigación y socios internacionales publicaron una guía conjunta, Elementos Mínimos para un Software Bill of Materials (SBOM) 2026, que actualiza y reemplaza los elementos mínimos de un SBOM publicados por la Administración Nacional de Telecomunicaciones e Información (NTIA) en 2021. La nueva guía incorpora los comentarios de los interesados de un período de comentarios públicos de 2025 y refleja las herramientas y necesidades actuales de SBOM al mismo tiempo que preserva los principios fundamentales del documento original de la NTIA. Un SBOM sirve como una “lista de ingredientes” para el software y es un componente clave de la seguridad del software y la gestión de riesgos en la cadena de suministro. Las organizaciones pueden utilizar los datos de SBOM para comprender mejor la composición de sus componentes de software y cadenas de suministro y tomar decisiones más informadas sobre riesgos. Los elementos mínimos para un SBOM describen las tecnologías y prácticas básicas que debe incluir un SBOM. Si bien los elementos mínimos para un SBOM se aplican a todo el software, algunos tipos de software, como la inteligencia artificial y el software como servicio en entornos de nube, pueden requerir elementos adicionales. Cualquier esfuerzo por mejorar la transparencia del software, independientemente del tipo de software, debe comenzar con la aplicación de los elementos mínimos.