--- title: "SBOMとは｜AI-Ready.jp" url: https://www.ai-ready.jp/glossary/sbom/ description: "SBOMとは、ソフトウェアを構成する部品の名前や版、依存関係を一覧にした部品表のことです。SBOMは、ソフトウェアに含まれる部品（オープンソースのソフトウェアなど）の名前や版、部品どうしの依存関係を、機械で処理" publisher: "フロレンティナ株式会社" --- [基盤・セキュリティ](https://www.ai-ready.jp/glossary/#security) # SBOM えすぼむ／ Software Bill of Materials 定義 SBOMとは、ソフトウェアを構成する部品の名前や版、依存関係を一覧にした部品表のことです。 SBOMは、ソフトウェアに含まれる部品（オープンソースのソフトウェアなど）の名前や版、部品どうしの依存関係を、機械で処理できる形で一覧にした表で、ソフトウェア部品表とも呼ばれます。経済産業省は「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を公表しており、2024年8月にver2.0を公表しました。手引では、新しい脆弱性が見つかったときに影響の有無を素早く把握できる脆弱性管理、ライセンス管理、開発生産性の向上が利点として挙げられています。システムの開発を外部に頼む場合は、納品物にSBOMを含めるかを契約の段階で話し合っておくと、後の管理がしやすくなります。 SBOMの利点（経済産業省の手引より） - **脆弱性管理**：新しい脆弱性が見つかったときに**影響の有無を素早く把握**できる - **ライセンス管理**：手引で利点として挙げられている - **開発生産性の向上**：手引で利点として挙げられている 開発を外部に頼む場合は、納品物にSBOMを含めるかを契約の段階で話し合っておくと、後の管理がしやすくなります。 確かめた出典：[https://www.meti.go.jp/policy/netsecurity/wg1/SBOMv2.pdf](https://www.meti.go.jp/policy/netsecurity/wg1/SBOMv2.pdf) 自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ## 関連する用語 - [サプライチェーンリスク](https://www.ai-ready.jp/glossary/supply-chain-risk/) - [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/) - [パッチ管理](https://www.ai-ready.jp/glossary/patch-management/) - [IT資産管理](https://www.ai-ready.jp/glossary/it-asset-management/) ## この用語が出てくる記事 - [ソフトウェア開発へのAIの使い方と注意：品質・権利・情報の扱いを確かめる](https://www.ai-ready.jp/guide/ai-for-software-development/)ガイド - [取引先を含めたサプライチェーンのセキュリティ：委託先・取引先・ソフトウェアの備え](https://www.ai-ready.jp/guide/supply-chain-security/)ガイド 最終更新 2026-11-13 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) --- 出典：フロレンティナ株式会社「SBOMとは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/sbom/