プラハ、10月7日／PRNewswire — Linux Foundationは、Open Source Summit Europeで、自動車業界向けの高品質なSBOMの作成と共有のための共通手法を確立することを目的としたオープンフレームワーク「OpenChain Automotive Software Bill of Materials（SBOM）Framework 1.0」のリリースを発表しました。
現代の自動車におけるソフトウェアの重要性が高まる中、企業は進化する規制およびサイバーセキュリティ要件を満たすとともに、ソフトウェアコンポーネントおよび依存関係の可視性を向上させる圧力に直面しています。OpenChain Automotive SBOM Frameworkは、自動車業界が直面するこれらの課題に対処するため、業界全体が採用し、さらに改善できる実用的な基盤を提供します。
このフレームワークの主要な内容には以下が含まれます：
- 自動車SBOMにおけるソフトウェアコンポーネントおよび依存関係の説明に明確な構造を提供する
- 必須および推奨のデータフィールドについて、完全性および品質基準に関するガイドラインを提供してください。
- SPDX（ISO/IEC 5962）などの既存のSBOM標準と整合性を保ちます
- 自動車サプライチェーンにおけるデータ交換を含む、サプライヤーおよびOEM向けの使用シナリオ
このフレームワークは、ソフトウェアコンポーネントの情報を既定の形式で記述し交換する方法を示し、サプライヤーとOEMが整合性、一貫性、可用性において共通の基準を満たすSBOMを生成できるようにします。その設計目的は、ソフトウェアの透明性、サプライチェーンでのコミュニケーション、規制対応などの実用的なシナリオを支援することです。
OpenChainプロジェクトの総経理であるMary Meixia Wangは、「ソフトウェア定義自動車の複雑さが高まる中、ソフトウェアコンポーネント間の透明性とトレーサビリティを向上させることが不可欠になっています。今回の初版リリースは実用的なガイドを提供し、自動車エコシステムにおけるより一貫したSBOMの実践を推進するのに役立ちます。」
このイニシアチブは、高瀬圭介（トヨタ）、渡辺あゆみ（日立ソリューションズ株式会社）、以及遠藤正人（OpenChain自動車ワーキンググループ議長）の初期の議論から生まれ、各関係者が自動車業界におけるソフトウェアの透明性、追跡可能性、生産性の向上に共通してコミットしていることを反映しています。その後、このプロジェクトは、自動車およびソフトウェアエコシステムにおける組織、業界団体、専門家たちの協力のもとで発展してきました。彼らの意見は、共通の課題を特定し、実際のニーズと新興業界の期待に基づいて、実用的で広範な適用可能なフレームワークを形成するのに貢献しました。
Automotive SBOMプロジェクトは、OpenChain Automotive Working Groupに属しており、SPDX（ISO/IEC 5962）などの既存の標準を補完することを目的としています。このフレームワークはこれらの標準を置き換えるものではなく、自動車業界でこれらの標準を一貫して適用するためのガイドラインを提供します。
このプロジェクトは、世界中の組織および個人の参加を歓迎し、業界からのフィードバックや採用状況に応じて継続的に進化します。OpenChainプロジェクトの詳細情報や、ウェブサイト、OpenChain Automotive SBOM Frameworkにアクセスするには、こちらをクリックしてください。
サポートの引用
株式会社日立ソリューションズの上級副社長兼執行役員、渡部次郎は、「OpenChain Automotive SBOM Frameworkのリリースは、自動車業界にとって重要なマイルストーンです。このフレームワークは、高品質で信頼できるSBOMデータを作成し共有するための共通の方法を確立することで、サプライチェーン全体の透明性と信頼性を強化します。その採用により、サプライチェーンの信頼性が向上し、自動車業界におけるエンジニアリング生産性とイノベーションの促進につながると信じています。」
トヨタ自動車株式会社先端研究開発・工学社長の井上博文は、「ソフトウェア定義自動車の進展に伴い、自動車ソフトウェア開発の規模と複雑さは継続的に増大しており、サプライチェーン内で信頼できるSBOM情報を共有することがますます重要になっています。OpenChain Automotive SBOM Frameworkにより、業界が有効なプロセスとベストプラクティスを公開して共有し、エンジニアがより多くの時間と専門知識を顧客への価値創造に注げる環境を実現できると期待しています。」
Black Duck Software, Inc.のソフトウェアサプライチェーンリスク戦略責任者であるTim Mackeyは、「SBOMを効果的に活用するとは、必要に応じて生成または公開するだけではない。異なる組織や規制機関間での要件や期待の差異がSBOMの品質問題を引き起こすが、共有フレームワークと明確なデータ構造および品質ガイドラインが、スケールにおけるこの問題の解決に貢献している。」
FossIDのCEO、Stuart Drossは、「Automotive SBOMは、ソフトウェアサプライチェーンの透明性を高めるために業界に必要不可欠な共通フォーマットを提供します。FossIDは、新しい標準に基づいてAutomotive SBOMを生成、インポート、変換、検証するため、自動車チームを支援することでこのフレームワークを後押しすることを喜ばしく思います。このプロセスを信頼性高く自動化することは、自動車メーカーとそのサプライヤーエコシステムがAutomotive SBOMを採用するスピードを加速するための私たちの計画の一つです。」
日産自動車株式会社ソフトウェア定義車両エンジニアリング部門 ソフトウェアプラットフォーム・アーキテクチャエンジニアリング総括部長の杉本和馬は、「車両開発がソフトウェア中心化し、ソフトウェア定義車両の推進が進む中、ソフトウェア構成の理解が重要な関心事となっています。このSBOM標準化イニシアチブへの参加を通じ、日産は業界共通の基盤構築に貢献します。」
ボルボカーズのグローバルオープンソース戦略責任者であるカール＝エリック・モルスは、「ボルボカーズは、昨年開始した『Continuous SBOM』プロジェクトを通じて、SBOMの実践を車両開発プロセスに組み込みました。サプライチェーン内で一貫したアプローチを推進することで、透明性と協力をすべての関係者に向上させるとともに、自動車分野におけるSBOMを、ライセンスコンプライアンスやサイバーセキュリティの資料から、ソフトウェアの信頼性、出所、セキュリティ、ライフサイクルガバナンス、サプライチェーンインテリジェンスの基盤へと進化させる手助けをしています。」
OpenChainプロジェクトについて
OpenChainプロジェクトはLinux Foundationが運営し、オープンソースサプライチェーンにおける信頼構築に焦点を当てています。このプロジェクトは、オープンソースのコンプライアンスとセキュリティに関するオープンな標準を策定し、組織がグローバルエコシステムでソフトウェアライセンスとリスクを管理するのを支援します。
Linux Foundationについて
Linux Foundationは、世界をリードするオープンソースソフトウェア、ハードウェア、標準、およびデータの協働プラットフォームです。Linux Foundationが管轄するプロジェクトには、Linux、Kubernetes、Model Context Protocol（MCP）、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX、Zephyrなどがあり、グローバルなインフラを支えています。Linux Foundationは、最良の実践を活用し、貢献者、ユーザー、ソリューションプロバイダーのニーズに応えることで、持続可能なオープン協働モデルを構築することを目的としています。詳細については、linuxfoundation.orgをご覧ください。
Linux Foundationは登録商標を使用しています。Linux Foundationの商標一覧については、その商標使用ページをご覧ください：www.linuxfoundation.org/trademark-usage。LinuxはLinus Torvaldsの登録商標です。
メディアのお問い合わせ
Linux財団
[email protected]