2026年7月29日：ソフトウェアの成分リスト規格更新（CISA）

2026年7月29日、サイバーセキュリティとインフラセキュリティ庁（CISA）は、他の米国政府機関や国際組織と共同で、ソフトウェアビルオブマテリアル（SBOM）の更新版を発表した。

この更新版は、パブリックコメント期間中に寄せられた90件以上の意見を取り入れており、全てのソフトウェア（オープンソースソフトウェアやAIソフトウェアを含む）のSBOMに適用される。

2021年の国家電気通信情報局（NTIA）のSBOMの最小要素を基に、CISAはSBOMの新たな最小要素を策定。
これにより、組織はリスクに基づく意思決定を強化し、サイバーセキュリティの強化とスケーラブルな供給チェーン管理プロセスの活用が可能となる。

CISAの代理長官補兼サイバーセキュリティ担当ディレクターであるクリス・ブテラは、「SBOMの最小要素の更新は、供給チェーンセキュリティにおけるコミュニティ全体での進歩を反映している。

SBOMが広く採用されるにつれ、SBOMの最小要素は現代的な供給チェーンセキュリティの全体像を描くべきだ」と述べた。

新要素にはコンポーネントハッシュアルゴリズムやコンポーネントライセンスなどが含まれ、既存の要素も明確化された。