AIBOM（AI Bill of Materials）

AIシステムを構成する要素を一覧にした部品表。AIモデルの名称・版・提供元、学習や評価に使ったデータセット、依存するライブラリ、ライセンスなどを記録し、来歴の追跡や脆弱性・ライセンスの管理に使う。SBOMをAIに広げたもので、CycloneDXやSPDX 3.0が記述形式を提供している。

ソフトウェアを構成するコンポーネント（ライブラリ、モジュールなど）の一覧とその依存関係を記録したリスト。サプライチェーンにおけるソフトウェアの脆弱性管理に活用され、脆弱性が発見された際の影響範囲の特定を迅速化する。

製造業者、卸売業者、小売業者が協力し、消費者の需要に合わせて商品の供給を効率化する取組み。POSデータや在庫情報を共有して、品揃え、販売促進、商品補充、新商品導入の無駄を省き、流通全体の在庫とコストを減らして消費者への価値を高める。米国の食品・日用品業界で始まった。

ソースコードが公開され、ライセンスの条件の範囲で自由に利用・改変・再配布できるライブラリ。開発の効率を高められる一方、ライセンスの条件の遵守、脆弱性への対応、開発が止まるリスクへの備えが必要で、SBOMやSCAツールで使用しているライブラリと版を把握する。

原材料の調達から製造、流通、販売までのサプライチェーンの複数段階を一つの企業グループ内に取り込むこと。コスト削減や品質管理の強化が可能だが、柔軟性が低下するリスクもある。

製品やサービスの原材料の調達から製造、輸送、使用、廃棄に至るサプライチェーン全体で排出されるCO2などの温室効果ガスの量を、デジタル技術で追跡し可視化する取組み。企業間で排出量データを連携し、製品単位のカーボンフットプリントの算定や排出削減に役立てる。

ソフトウェアを構成する部品（OSS などの外部コンポーネントを含む）と、その開発・提供に関わる供給元を把握し、品質、ライセンス、脆弱性などのリスクを調達から運用まで管理すること。SBOM（ソフトウェア部品表）による構成の可視化が有効とされる。