Zur Erleichterung der Schwachstellenanalyse sollten die Hersteller feststellen und dokumentieren, welche Komponenten in den Produkten mit digitalen Elementen enthalten sind, und dazu gegebenenfalls eine Software-Stückliste aufstellen. Über eine Software-Stückliste können denjenigen, die Software herstellen, kaufen und betreiben, Informationen bereitgestellt werden, die ihnen helfen, die Lieferkette besser zu verstehen, was zahlreiche Vorteile mit sich bringt und insbesondere Herstellern und Nutzern hilft, bekannte neu aufgetretene Schwachstellen und Cybersicherheitsrisiken zu verfolgen. Besonders wichtig ist es, dass die Hersteller sicherstellen, dass ihre Produkte mit digitalen Elementen keine anfälligen Komponenten enthalten, die von Dritten entwickelt wurden. Die Hersteller sollten nicht verpflichtet sein, die Software-Stückliste zu veröffentlichen.
Erwägungsgrund 77 von 130
AMTLICHER TEXTVerordnung (EU) 2024/2847·Amtliche Sprachfassung: Deutsch (DE)··Abgerufen am 2. November 2026·Auf EUR-Lex ansehen
Sie lesen eine von regulation-cra.eu erstellte Konsolidierung: den Text des Amtsblatts mit seinen Berichtigungen und den Änderungen, die die Verordnung (EU) 2025/327 an Artikel 13 Absatz 4, Artikel 31 Absatz 3 und Artikel 32 Absatz 5a vornimmt und die ab dem 26. März 2027 gelten (Datum noch zu prüfen). Dies ist keine amtliche konsolidierte Fassung: Verbindlich sind nur die im Amtsblatt veröffentlichten Texte. Fassungen und Quellen
AMTLICHER TEXTWortgetreu wie veröffentlicht. Nicht umformuliert.
(77)