Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

G7 SBOM for AI Minimum Elements 2026

О документе

Совместное руководство «Software Bill of Materials for AI – Minimum Elements», выпущенное в 2026 году CISA вместе с партнёрами G7 (Германия, Канада, Франция, Италия, Япония, Великобритания и ЕС). Поскольку это межгосударственный согласованный документ, а не акт одной страны, юрисдикция — международная. Он распространяет идею SBOM на AI-системы: классического перечня компонентов недостаточно, потому что в AI-системе риск несут также модели, обучающие данные и инфраструктура. Документ — расширение, а не замена обычного SBOM: форматы-носители (CycloneDX/SPDX) остаются, но добавляются AI-специфичные группы элементов. Сами кластеры объявлены необязательными и открытыми к доработке.

Ключевые требования

Семь кластеров элементов: Metadata (о самом AI-SBOM), System Level Properties (система целиком, ПО-зависимости и фреймворки, потоки данных), Models (используемые модели), Datasets (данные на всём жизненном цикле), Infrastructure (физическая/виртуальная инфраструктура, ссылка на HBOM при наличии), Security Properties (меры ИБ для моделей и системы), KPI (показатели и фазы жизненного цикла).
Расширение, а не замена: AI-SBOM строится поверх классического SBOM компонентов, а не вместо него.
Прозрачность моделей и данных: документируются происхождение, лицензии и зависимости моделей и датасетов — там, где раньше SBOM видел только программные пакеты.
Гибкость и градуированность: кластеры не обязательны и применяются в зависимости от роли (производитель/пользователь AI) и зрелости.
Линк на Hardware BOM: для специализированного AI-железа предусмотрена связь с HBOM.

Что считать evidence

Классический SBOM системы (CycloneDX/SPDX) плюс AI-надстройка, покрывающая релевантные кластеры (как минимум Metadata, System Level Properties, Models, Datasets).
Реестр моделей с провенансом, версиями, лицензиями и зависимостями (Models cluster).
Реестр обучающих/валидационных датасетов с происхождением и лицензионным статусом на всём жизненном цикле (Datasets cluster).
Описание инфраструктуры и, при наличии, ссылка на HBOM; перечень security-свойств моделей и системы (Security Properties).
Чек-лист покрытия кластеров с отметкой применимости каждого к конкретной AI-системе (что включено, что осознанно опущено и почему).

Маппинг на практики и шаблоны

П39. SBOM for AI minimum elements — практическая сборка AI-SBOM по семи кластерам.
П38. Честный SBOM контейнерного образа — честный учёт runtime-слоёв и зависимостей, на которые опирается AI-система.
Чек-лист SBOM for AI — проверка покрытия кластеров и применимости.
Модули: Модуль М16 (SBOM for AI), Модуль М13 (трассировка и evidence).
Форматы-носители: CycloneDX, SPDX; база минимальных элементов: NTIA Minimum Elements.

Ограничение

Это учебная карточка, а не официальный текст. Состав и названия кластеров, их обязательность и связь с HBOM сверяйте с официальной публикацией G7/CISA «Software Bill of Materials for AI – Minimum Elements» (2026).