Unternehmen sollten in Verträgen mit Softwarelieferanten explizite Klauseln aufnehmen, die die Bereitstellung und regelmäßige Aktualisierung von SBOMs vorschreiben. Diese Klauseln sollten auch das Format der SBOMs und die Anforderungen an deren Vollständigkeit definieren.