SBOM Portal
SBOMは「作れた」で終わらない。「医療機器のサイバーセキュリティ導入に関する 手引書（第2版）」附属書A（SBOMの最小要素）を基準に、コンポーネントごとに 何が埋まっていて、何が空欄なのかをその場で可視化する無償ツールです。
※ Inspector・Editorとも、使い方チュートリアルを同梱しています。
※ 申請制配布（医療機器製造販売業者・製造業者〔許可取得前のSaMD開発企業を含む〕、受託開発会社・部品供給者、医療機関、規制当局・登録認証機関が対象。許可・登録の有無は自己申告です）。判定結果は規制適合を証明するものではありません。お申込みの前に利用条件をご確認ください。
作成ツールを使っても、そのまま出せるとは限りません。よくある3つのつまずきです。
コンポーネントハッシュは推奨、OS・OTSは重点確認——区分ごとの扱いは手引書を読み込まないと判断できません。
OSSは充足しやすい一方、商用調達品は開発部門の作業だけでは埋まりません。どこに聞けばよいかも分からない。
充足率という数字だけでは、どこから手を付けるべきか判断できません。判断の物差しが欲しい。
同じ SBOM でも、ツールが吐いた直後と、Editorで補記した後では「附属書Aの項目」の埋まり方が変わります。
| # | コンポーネント | 種別（自動推定） | 製造者／サプライヤ | 識別子（PURL / CPE） | EOS日付 |
|---|---|---|---|---|---|
| 1 | IPC Firmware | 自社開発 | ! 未記入 | ! 未記入 | — 対象外 |
| 2 | Linux Kernel | OS | — 空欄（想定内） | cpe:2.3:o:linux:linux_kernel:5.15.120 | — 空欄（想定内） |
| 3 | OpenSSL | OSS（直接依存） | — 空欄（想定内） | pkg:generic/openssl@3.0.11 | — 空欄（想定内） |
| 4 | zlib | OSS（推移的依存） | — 空欄（想定内） | ! 未記入 | — 空欄（想定内） |
| 5 | SampleMotorControl | OTS（SOUP） | ! 未記入 | ! 未記入 | ! 未記入 |
| # | コンポーネント | 種別（自動推定） | 製造者／サプライヤ | 識別子（PURL / CPE） | EOS日付 |
|---|---|---|---|---|---|
| 1 | IPC Firmware | 自社開発 | サンプルメディカル株式会社 | pkg:generic/ipc-firmware@2.4.0 | — 対象外 |
| 2 | Linux Kernel | OS | The Linux Foundation | cpe:2.3:o:linux:linux_kernel:5.15.120 | — 空欄（想定内） |
| 3 | OpenSSL | OSS（直接依存） | The OpenSSL Project | pkg:generic/openssl@3.0.11 | — 空欄（想定内） |
| 4 | zlib | OSS（推移的依存） | Jean-loup Gailly and Mark Adler | cpe:2.3:a:zlib:zlib:1.2.13 | — 空欄（想定内） |
| 5 | SampleMotorControl | OTS（SOUP） | サンプルモーター株式会社 | pkg:generic/sample-motor-control@2.1.0 | 2028-03-31 |
商用OTS（SOUP）の供給者名・EOS日付は、開発部門の作業だけでは埋まりません。調達・購買部門への照会結果を Editorで補記し、そのまま出荷用SBOMに反映します。
判定ロジックは単一ソースから生成。無償版と有償版で判定結果は完全に同一です。
読む。判定する。記録に残す。
対象：医療機器製造販売業者・製造業者様（許可取得前のSaMD開発企業様を含む）／ 受託開発会社・部品供給者様／医療機関様／規制当局・登録認証機関の皆様
お申込み内容を確認のうえ、ご案内が難しい場合がございます。あらかじめご了承ください。
お申込みには MSC SBOM Inspector 利用条件 への同意が必要です。
直す。作る。出す。維持する。
対象：医療機器製造販売業者・製造業者様（許可取得前のSaMD開発企業様を含む）／受託開発会社・部品供給者様
CSVパッケージ付きライセンス（Editor本体＋QMS省令第5条の6対応 バリデーション文書一式）は、本体込みで¥98,000（税別）です。機能・利用条件の詳細はEditorとはのページをご確認ください。