Der Cyber Resilience Act (CRA) wird ab 2024 in Kraft treten und Hersteller verpflichten, für Produkte mit digitalen Elementen, einschließlich IoT-Geräten und Software, eine SBOM zu erstellen. Diese Regelung soll die Cybersicherheit sektorübergreifend verbessern und gilt sowohl im B2B- als auch im B2C-Bereich.