PRAGA, 7 de octubre /PRNewswire/ — En Open Source Summit Europe, Linux Foundation anunció hoy el lanzamiento del OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Se trata de un marco abierto diseñado para establecer un método común para crear y compartir SBOM de alta calidad en la industria automotriz.
A medida que la importancia del software en los automóviles modernos sigue creciendo, las empresas enfrentan presión para mejorar la visibilidad de los componentes y dependencias del software, al mismo tiempo que deben cumplir con los requisitos regulatorios y de ciberseguridad en constante evolución. El OpenChain Automotive SBOM Framework ofrece una base práctica que toda la industria puede adoptar y mejorar para abordar estos desafíos en el sector automotriz.
Los elementos clave del marco incluyen:
- Proporcionar una estructura clara para describir los componentes de software y sus dependencias en el SBOM del automóvil
- Proporcionar orientación sobre los campos de datos obligatorios y recomendados, incluyendo estándares de integridad y calidad.
- Alineado con los estándares existentes de SBOM, como SPDX (ISO/IEC 5962)
- Escenarios de uso para proveedores y OEM, incluyendo el intercambio de datos en la cadena de suministro automotriz
Este marco proporciona orientación sobre cómo describir e intercambiar información sobre componentes de software utilizando un formato establecido, permitiendo que proveedores y OEM generen SBOM que cumplan con expectativas comunes, alcanzando estándares unificados en integridad, consistencia y disponibilidad. Su diseño busca respaldar escenarios prácticos como la transparencia del software, la comunicación en la cadena de suministro y la preparación regulatoria.
Mary Meixia Wang, Gerente General del proyecto OpenChain, dijo: "A medida que la complejidad de los automóviles definidos por software sigue aumentando, mejorar la transparencia y la trazabilidad entre los componentes de software se vuelve crucial. Esta primera versión proporciona orientación práctica y ayuda a promover prácticas más coherentes de SBOM en el ecosistema automotriz."
La iniciativa surgió originalmente de discusiones iniciales entre Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.) y Masato Endo (presidente del Grupo de Trabajo Automotive de OpenChain), reflejando el compromiso compartido de las partes de mejorar la transparencia, la trazabilidad y la eficiencia de producción en la industria automotriz. Desde entonces, el proyecto ha evolucionado gracias a la colaboración de organizaciones, asociaciones industriales y expertos del ecosistema automotriz y de software. Sus opiniones ayudaron a identificar desafíos comunes y a dar forma a un marco práctico y ampliamente aplicable, basado en necesidades reales y expectativas emergentes del sector.
El proyecto Automotive SBOM pertenece al OpenChain Automotive Working Group y tiene como objetivo complementar estándares existentes, como SPDX (ISO/IEC 5962). Este marco no reemplaza estos estándares, sino que proporciona orientación sobre cómo aplicarlos de manera coherente en la industria automotriz.
Este proyecto invita a la participación de organizaciones e individuos de todo el mundo y evolucionará continuamente según el feedback y la adopción de la industria. Para obtener más información sobre el proyecto OpenChain y acceder al sitio web o al OpenChain Automotive SBOM Framework, haga clic aquí.
Citas de apoyo
Jiro Watabe, Vicepresidente Senior y Ejecutivo de Hitachi Solutions, Ltd., dijo: “El lanzamiento del OpenChain Automotive SBOM Framework marca un hito importante para la industria automotriz. Al establecer un método común para crear y compartir datos de SBOM de alta calidad y confiables, este marco mejora la transparencia y la confianza en toda la cadena de suministro. Creemos que su adopción ayudará a aumentar la confiabilidad de la cadena de suministro y a impulsar una mayor eficiencia y innovación en la ingeniería y la producción en la industria automotriz.”
Hirofumi Inoue, President de Toyota Motor Corporation Advanced Research & Engineering Company, dijo: "Con el desarrollo de los vehículos definidos por software, la escala y la complejidad del desarrollo de software automotriz continúan creciendo, y se vuelve cada vez más importante compartir información confiable de SBOM en la cadena de suministro. Esperamos que el OpenChain Automotive SBOM Framework permita a la industria compartir abiertamente procesos efectivos y mejores prácticas, ayudando a crear un entorno en el que los ingenieros puedan dedicar más tiempo y habilidades profesionales a crear valor para los clientes."
Tim Mackey, responsable de la estrategia de riesgos de la cadena de suministro de software en Black Duck Software, Inc., dijo: “Utilizar eficazmente los SBOM no se trata solo de generarlos o publicarlos bajo demanda. Las diferencias en los requisitos y expectativas entre diversas organizaciones y entidades regulatorias generan problemas de calidad en los SBOM, y un marco compartido junto con una estructura de datos clara y guías de calidad ayudan a abordar este problema a escala.”
Stuart Dross, CEO de FossID, dijo: "El Automotive SBOM proporciona al sector un formato común urgente para aumentar la transparencia de la cadena de suministro de software. FossID se alegra de apoyar este marco al ayudar a los equipos automotrices a generar, importar, convertir y validar SBOM según el nuevo estándar. Automatizar de forma confiable este proceso es una de las formas en que planeamos ayudar a acelerar la adopción del Automotive SBOM por parte de los fabricantes de automóviles y su ecosistema de proveedores."
Sugimoto Kazuma, Director General of the Software Platform and Architecture Engineering Department at Nissan Motor Co., Ltd., said: "As vehicle development becomes increasingly software-centric, including the advancement of software-defined vehicles, understanding software composition has become an important area of focus. By participating in this SBOM standardization initiative, Nissan will contribute to building a common industry foundation."
Carl-Eric Mols, Head of Global Open Source Strategy at Volvo Cars, dijo: "Volvo Cars ha integrado las prácticas de SBOM en su proceso de desarrollo de vehículos a través del proyecto 'Continuous SBOM' lanzado el año pasado. Al impulsar un enfoque unificado en la cadena de suministro, podemos aumentar la transparencia y la colaboración para todos, al mismo tiempo que ayudamos a transformar el SBOM automotriz de un material de cumplimiento de licencias y ciberseguridad en una base para la confianza en el software, la procedencia, la seguridad, la gobernanza del ciclo de vida y la inteligencia de la cadena de suministro."
Sobre el proyecto OpenChain
El proyecto OpenChain es alojado por la Linux Foundation y se enfoca en generar confianza en las cadenas de suministro de código abierto. El proyecto establece estándares abiertos para el cumplimiento y la seguridad del código abierto, ayudando a las organizaciones a gestionar licencias de software y riesgos en el ecosistema global.
Sobre la Linux Foundation
Linux Foundation es la plataforma de colaboración líder a nivel mundial en software, hardware, estándares y datos de código abierto. Los proyectos de Linux Foundation incluyen Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX y Zephyr, que respaldan la infraestructura global. Linux Foundation se compromete a aplicar las mejores prácticas y satisfacer las necesidades de los contribuyentes, usuarios y proveedores de soluciones para crear modelos de colaboración abierta sostenibles. Para obtener más información, visite linuxfoundation.org.
Linux Foundation es una marca registrada y utiliza marcas registradas. Para obtener la lista de marcas registradas de Linux Foundation, consulte su página de uso de marcas: www.linuxfoundation.org/trademark-usage. Linux es una marca registrada de Linus Torvalds.
Contacto de prensa
Fundación Linux
[email protected]