Manufacturers of products with digital elements shall:
(1) identify and document vulnerabilities and components contained in products with digital elements, including by drawing up a software bill of materials in a commonly used and machine-readable format covering at the very least the top-level dependencies of the products;

デジタル要素を含む製品の製造業者は、次の事項を実施しなければなりません。
(1) デジタル要素を含む製品に含まれる脆弱性とコンポーネントを特定し、文書化します。これには、少なくとも製品の最上位レベルの依存関係を網羅する、一般的に使用され、機械可読な形式でソフトウェア部品表を作成することも含まれます。

The technical documentation referred to in Article 31 shall contain at least the following information, as applicable to the relevant product with digital elements:
　2. a description of the design, development and production of the product with digital elements and vulnerability handling processes, including:
　　(b) necessary information and specifications of the vulnerability handling processes put in place by the manufacturer, including the software bill of materials, the coordinated vulnerability disclosure policy, evidence of the provision of a contact address for the reporting of the vulnerabilities and a description of the technical solutions chosen for the secure distribution of updates;
　8. where applicable, the software bill of materials, further to a reasoned request from a market surveillance authority provided that it is necessary in order for this authority to be able to check compliance with the essential requirements set out in Annex I.

第 31 条で言及されている技術文書には、デジタル要素を含む関連製品に該当する以下の情報が少なくとも含まれているものとする。
　2. デジタル要素を含む製品の設計、開発、製造、および脆弱性処理プロセスの説明。これには以下が含まれる。
　　(b) 製造業者が導入した脆弱性処理プロセスの必要な情報および仕様。これには、ソフトウェア部品表、調整された脆弱性開示ポリシー、脆弱性の報告用の連絡先の提供の証拠、および更新の安全な配布のために選択された技術的ソリューションの説明が含まれる。
　8. 該当する場合、ソフトウェア部品表。市場監視当局が附属書Ⅰに定める必須要件への準拠を確認するために必要な場合で、市場監視当局からの合理的な要請があれば。

22. Manufacturers shall, upon a reasoned request from a market surveillance authority, provide that authority, in a language which can be easily understood by that authority, with all the information and documentation, in paper or electronic form, necessary to demonstrate the conformity of the product with digital elements and of the processes put in place by the manufacturer with the essential requirements set out in Annex I.

22. 製造業者は、市場監視当局からの合理的な要請があった場合、デジタル要素を含む製品および製造業者が実施したプロセスが附属書Ⅰに定める必須要件に準拠していることを証明するために必要なすべての情報および文書を、その当局が容易に理解できる言語で、紙または電子形式でその当局に提供するものとします。

24. The Commission may, by means of implementing acts, taking into account European or international standards and best practices, specify the format and elements of the software bill of materials set out in Annex I, Part II, point (1). Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).

24.欧州委員会は、欧州規格または国際規格およびベストプラクティスを考慮し、附属書I第II部第(1)項に定めるソフトウェア部品表の書式および要素を、実施法によって規定することができる。これらの実施法は、第62条(2)に言及された審査手続きに従って採択されるものとする。