TISAX(Trusted Information Security Assessment Exchange)可信信息安全评估与交换标准,是基于ISO 27001信息安全管理体系标准和VDA-ISA(Trusted Information Security Assessment Exchange)信息安全评价检查表而建立的汽车行业专用信息安全标准。由于汽车行业的供应商和服务提供商经常需要处理高度敏感的客户信息,这就要求汽车主机厂在产品开发的整个阶段内所有的利益相关方确保高度的信息安全和网络安全。至此,由欧洲网络交换协会(以下简称“ENX”)和德国汽车工业协会(以下简称“VDA”)制定,于2017年推出,基于VDA-ISA信息安全评估标准和ENX运营的通用检查和交换机制,来实现汽车企业信息安全评估认可。
短的1-3个月、长的3-5个月或者更长。区分三个评估级别(保护要求):正常(1级)、高(2级)和非常高(3级)。检查方法和努力取决于既定的安全需要。TISAX是欧洲汽车行业标准信息安全评估(ISA)目录,基于信息安全的重要方面,例如数据保护和与第三方的联系。从初始检查到最终检查,整个TISAX测试过程可能需要几个月。如果无法成功完成测试过程,则不会收到TISAX标签。如果您的公司符合所有标准或只显示出微小的偏差(所谓二次偏差),测试报告将提交给ENX。一旦这被接受,您将收到您的(临时)TISAX标签。如有重大偏差必须首先纠正,则标签应从该偏差被视为纠正之日起适用。
TISAX 为汽车行业内不同服务商提供了信息安全评估结果互认的模式,供应商通过了该评估,即意味着其结果得到了所有参与方的认可。
TISAX认证目前在全球范围的汽车主机厂商中备受推崇,许多为主机厂商提供软硬件及相关服务的供应商,会被主机厂商要求建立和维持其TISAX管理体系并通过与之对应级别的TISAX认证作为其准入条件。
TISAX的各方职责
TISAX的拥有者和主持者: 德国汽车工业联合会VDA,VDA同时控制VDA-ISA检查表。ISA:用于组织的内部控制要求, 接触组织敏感信息的供应商(服务商)的审核要求。 VDA联合ENX推出成员组织认可的信息安全评估流程,将审核结果放在的授权平台上以供信息查询和交换。
TISAX的法律实体与组织者:ENX,所有评估结果都将放在ENX平台上。ENX:为欧洲汽车工业提供开发、采购和生产控制安全交换关键数据解决方案的协会关键数据解决方案的协会。
TISAX认可的审核提供方:获得认可的第三方认证机构。ENX协会: TISAX的监管和组织的角色。由ENX认可审核机构并且监督审核机构的审核结果以及审核的合规性。 通过监管“ENX治理三角”得到保证,包括ENX协会与ENX认可的审核机构之间以及ENX协会与每个参与者之间的合作。
TISAX评估流程
1. 在TISAX平台(即ENX官网)上注册;
2. 选择审核提供方(认证机构);
3. 所选标签/范围审核提供方进行初步验证;
4. 签订审核合同;
5. 企业实施自评估,并向审核提供方提交自评估报告;
6. 审核提供方实施非现场审核 / 现场审核;
7. 企业获得TISAX标签;
8. 向合作伙伴分享TISAX评估信息。
ENX注册注意事项
1、注册表单提交后,所有信息均无法修改;
2、 ENX批准后,有30天的付款周期;
3、部分注册环节填写完成后不可修改,即使没有最终提交;
4、SCOPE NAME只能用3年,3年后需重新注册SCOPE。
在现行TISAX中,一共有8个标签,企业通过申请,通过几个,就将获得几个标签。目前标签包括:2个信息安全标签(INFO HIGH,INFO VERY HIGH)、2个数据保护标签(DATA,SPECIAL DATA)、4个原型保护标签(PROTO PARTS,PROTO VEHICLES,TEST VEHICLES-,EVENTS SHOOTINGS)。认证结果不以证书的形式体现,而是不同的电子标签。标签有效期3年,从末次会议当天开始计算。
长春企业办理ISO45001职业健康安全管理体系认证的申办条件是什么?TL9000体系认证的好处办ISO9001认证需要多长时间,怎么办理啊ISO14000环境管理体系组织的基本要求海南去哪办理荣誉证书奖牌汽车租赁服务认证证书什么用泰国商标注册流程有哪些?商标注册:公司名字和商标名字需要同名吗?