BOM - это список версий для зависимостей. Он переходит в <dependencyManagement>
.
Это означает, что спецификация не добавляет никаких зависимостей к проекту. DependencyManagement исправляет только версии зависимостей, которые появляются иначе.
Таким образом, вам нужно объявить все соответствующие зависимости в вашем разделе <dependencies>
.