Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat.

SBOM lze zjednodušeně popsat jako „seznam ingrediencí“ softwaru, který umožňuje organizacím přehledně identifikovat jednotlivé komponenty a jejich původ. Právě tento přehled je dnes čím dál důležitější. Umožňuje totiž organizacím rychle zjistit, zda se jich týká nově objevená zranitelnost, a lépe řídit rizika v dodavatelském řetězci.

Navazující krok přichází po loňském mezinárodním prohlášení „A Shared Vision of SBOM“, ke kterému se NÚKIB připojil v září 2025. Zatímco tehdy šlo především o společnou vizi, nový dokument jde výrazně dál a tuto vizi přetavuje do konkrétních doporučení.

Stanovuje například, že by SBOM měl obsahovat jasnou identifikaci jednotlivých komponent, jejich verze, licence nebo informace o integritě, a zároveň zdůrazňuje potřebu jeho průběžné aktualizace, úplného pokrytí komponent a strojové čitelnosti. Tyto prvky mají organizacím umožnit s daty o softwaru lépe pracovat a využívat je při řízení bezpečnosti.

Pro Českou republiku představuje zapojení do této iniciativy důležitý krok v naplňování strategických cílů v rámci Národní strategie kybernetické bezpečnosti, zejména v oblasti bezpečnosti dodavatelských řetězců a zvyšování transparentnosti softwaru.

Dokument má doporučující charakter a slouží jako referenční rámec pro organizace, které software vyvíjejí, nakupují nebo provozují. Zároveň představuje důležitý orientační základ pro trh i veřejný sektor a může přispět k rozvoji osvědčených postupů v oblasti řízení rizik dodavatelského řetězce a bezpečnosti softwaru

Na mezinárodní úrovni se k iniciativě připojuje řada států, mimo jiné Německo, Francie, Itálie či Slovensko. Evropská komise se zapojí jako přispěvatel.

Připojením k iniciativě se Česká republika prostřednictvím NÚKIB řadí mezi země aktivně podporující rozvoj transparentnosti a bezpečnosti softwarových dodavatelských řetězců a podílí se na utváření mezinárodně sdílených přístupů v této oblasti.

Tisková zpráva CISA:2026 Minimum Elements for a Software Bill of Materials (SBOM) | CISA