HBOM
Hårdvarans motsvarighet till SBOM: en förteckning över vilka komponenter en apparat byggts av och var de kommer ifrån.
Elektroniktillverkare har haft materialförteckningar så länge det funnits fabriker, men de har varit interna inköpsdokument. Hardware Bill of Materials i säkerhetsmening handlar om att kunna svara på frågor utifrån: vilka kretsar sitter här, vem tillverkade dem, i vilket land, och finns någon av dem på en sanktionslista? CISA publicerade ett ramverk för HBOM i september 2023 med en gemensam taxonomi för komponenttyper och attribut.
Problemet är djupare än för mjukvara. En SBOM kan genereras ur byggsystemet; en HBOM bygger på att varje led i leverantörskedjan uppger sanningen, och förfalskade kretsar ser ut precis som äkta. Den firmware som sitter i komponenterna behöver dessutom en egen SBOM, så i praktiken blir det två listor som pekar på varandra.