MSC SBOM Portal
← MSCポータルに戻る
MSCポータル› SBOMポータル› Inspectorとは
MSC SBOM Inspector
FREE APPLICATION-BASED
受け取ったSBOMを、そのまま読める形にする。

MSC SBOM Inspectorは、SPDX・CycloneDX形式のSBOM（Software Bill of Materials）を読み込み、最小要素の充足状況を人間可読な形で確認できる無償ツールです。サプライヤから受領したSBOMの内容確認、自社SBOMの提出前点検など、SBOMを「読む・確かめる」用途に特化しています。ブラウザ上で完結し、外部への通信は一切発生しません。

利用を申し込む 利用条件を見る
Features
できること
複数形式への対応
SPDX（JSON／tag-value）、CycloneDX（JSON／XML）を読み込み、形式を自動判別します。利用者が形式を選択する必要はありません。
判定基準の切替
手引書（第2版）附属書A最小要素（7項目・既定）、CISA 2026 Minimum Elements、NTIA 2021の各基準で充足状況を切り替えて確認できます。
欠落の想定内・異常判定
コンポーネントの作成方法（機械生成／手作業／判別不能）を推定し、欠落が構造的に想定される範囲かどうかを区別して提示します。
依存関係の構造検査
参照先欠落・循環参照・孤立コンポーネント・依存関係の未宣言など、充足率だけでは見えない構造上の欠陥を検出します。
監査証跡としての出力
判定結果・部品一覧をCSV出力、または印刷・PDF保存に適したレイアウトで出力できます。設計履歴ファイル等への添付に利用できます。
外部通信ゼロ
単一HTMLファイルとして動作し、読み込んだSBOMの内容が外部に送信されることはありません。機密性の高い構成情報を扱う場面でも安心してご利用いただけます。
Screenshot
実際の判定例

SBOMファイルを読み込むと、充足状況が数値で一覧表示されます。以下はサンプルSBOM（意図的に一部項目を欠落させたもの）を読み込んだ実際の画面です。

MSC SBOM Inspector 充足判定サマリー画面

コンポーネント数・項目レベル充足・セルレベル充足・全項目充足コンポーネント数を、SBOM読み込み直後に一覧表示します。

MSC SBOM Inspector フィールド別判定詳細画面

データフィールドごとに充足・欠落を判定し、内訳（充足／不明／不開示／欠落）まで表示します。

Judgment Criteria
判定基準について

既定：手引書（第2版）附属書A 最小要素（7項目）

「医療機器におけるSBOM導入・運用ガイドライン（第1版）」2.3でも参照されている最小要素です。サプライヤー名・コンポーネント名・バージョン・その他の一意識別子・依存関係・SBOM作成者・タイムスタンプの7項目で構成されます。

区分内容
手引書 附属書A（7項目・既定）本ツールの既定の判定基準。薬機法対応・規制当局や医療機関へのSBOM提供を想定
ガイドライン第1版 表1（8要素）7項目に加え、コンポーネントハッシュを8要素目として掲げる。ガイドライン2.3はハッシュを「可能な限り付与する」推奨事項と位置づけている
本ツールでの扱いコンポーネントハッシュは「推奨項目」として別掲し、欠落を不適合として扱わず、充足率の判定には算入しません
CISA 2026 / NTIA 2021輸出・政府調達モードとして切替可能。CISA 2026はデータフィールド17項目＋実務プロセス6項目の計23項目
判定結果はMSCの見解を示す参考情報であり、関連法令・ガイドライン・規格への適合を保証するものではありません。規制当局への提出等に用いる場合は、内容を必ずご自身でご確認ください。
Tutorial Video
使い方は動画で確認できます

受け取ったSBOMを評価し、不足を根拠つきで供給元へ伝えるまでを、実際の画面で通した解説動画です。お申込みの前にご覧いただけます。

MSC SBOM Inspector 使い方チュートリアル 13:32
FREE / TUTORIAL
15分でわかる SBOM受け入れ検査
前半でSBOMの基礎（なぜ必要か、日米の規制上の違い）、後半で受領したSBOMの受け入れ検査を実習形式で解説します。

動画はYouTubeで公開しています。クリックすると別のタブで開きます。

How to Apply
ご利用の流れ
1
お申込み
上記「利用を申し込む」より申込みフォームを開き、事業所名・ご担当者様情報をご入力ください。利用条件への同意が必要です。
2
審査
MSCにて申込み内容を確認いたします（医療機器製造販売業者・製造業者〔許可取得前のSaMD開発企業を含む〕、受託開発会社・部品供給者、医療機関、規制当局・登録認証機関が対象です。許可・登録の有無は自己申告です）。
3
配布
承認後、ソフトウェア一式（圧縮ファイル）をメールにて送付いたします。
FAQ
よくあるご質問
Q.本当に無償ですか。
はい。MSC SBOM Inspectorは無償で提供しています。ご利用には申込み審査がありますが、対価は発生しません。
Q.個人でも申し込めますか。
事業として又は事業のためにご利用いただく法人・個人事業主のうち、医療機器製造販売業者・製造業者（許可取得前のSaMD開発企業を含む）、受託開発会社・部品供給者、医療機関、規制当局・登録認証機関の方が対象です。私的利用目的でのお申込みはご遠慮いただいております。
Q.許可番号・登録番号は必要ですか。
不要です。医療機器の製造販売業・製造業の許可や登録の有無は、自己申告でお申込みいただけます。許可取得前のSaMD開発企業様や、メーカー様から委託を受けてSBOMを作成する受託開発会社・部品供給者様もお申込みいただけます。
Q.SBOMの作成・編集はできますか。
Inspectorは読み込み・確認・出力に特化した製品です。SBOMの補記・新規作成・出力形式変換等の編集機能は、有償版のMSC SBOM Editorでご提供しています。
Q.サポートは受けられますか。
無償製品のため、個別サポートの提供義務は負っておりません。不具合修正やアップデートを提供する場合がありますが、時期・内容はMSCの裁量によります。
Q.脆弱性照会はできますか。
脆弱性照会機能はEditor限定です。Inspectorには含まれません。

まずは無償でお試しください

お申込みから配布まで、通常数営業日で対応いたします

利用を申し込む