ما هي الشهادة؟
TISAX (تبادل تقييم أمن المعلومات الموثوق به) هي آلية تتيح الاعتراف المتبادل بتقييمات أمن المعلومات في قطاع السيارات. لأنه يعتمد على كتالوج الأسئلة VDA ISA. إنه ليس نظام اعتماد: النتيجة هي علامة TISAX، وليست شهادة، ويتم مشاركة الملصق من خلال بوابة ENX. الهدف هو منع كل شركة تصنيع المعدات الأصلية من مراجعة نفس المورد بشكل منفصل.
لمن هو مطلوب؟
- يتلقى الموردون النموذج الأولي أو بيانات التصميم أو البيانات الشخصية من مصنعي المعدات الأصلية
- الشركات التي تقدم خدمات هندسة وتصميم السيارات
- تقوم المنظمات بتصنيع أجزاء النموذج الأولي وإجراء الاختبارات
- برامج السيارات ومقدمي خدمات تكنولوجيا المعلومات
هل هو إلزامي؟
ليس إلزاميا؛ وهو مطلوب بشكل فعال في عقود OEM والمستوى 1. يتم تحديد مستوى التقييم (AL 1، 2، 3) وفقًا لاحتياجات حماية المعلومات التي تتم معالجتها: AL 2 يعتمد عن بعد/يعتمد على المستندات، بينما يتضمن AL 3 تدقيقًا في الموقع ومراجعة أعمق للأدلة.
نطاق المواصفة
- VDA ISA — أمن المعلومات: السياسة، والتنظيم، وإدارة الأصول، والتحكم في الوصول، والتشفير، والأمن المادي، وأمن العمليات، والاتصالات، والعلاقات مع الموردين، وإدارة الحوادث، والاستمرارية، والامتثال
- VDA ISA — حماية النموذج الأولي: الأمن المادي والبيئي، وإدارة الوصول، والنقل، والحماية أثناء الاختبارات والأحداث
- VDA ISA — حماية البيانات: متطلبات إضافية لمعالجة البيانات الشخصية (المتعلقة بمواءمة اللائحة العامة لحماية البيانات)
- تسجيل مستوى النضج وتحقيق النضج المستهدف
- تحديد مستوى التقييم (ال1/2/3)
- التسجيل في بوابة ENX وتحديد النطاق ومشاركة التسمية
عملية منح الشهادة
- 1تحديد النطاق والبرنامجيتم تحديد المواقع والعمليات المطلوب تدقيقها، ومدة التدقيق التي يتطلبها النظام.
- 2التقييم المسبقيتم إجراء تحليل الفجوات بشكل اختياري؛ تصبح الفجوات واضحة قبل التدقيق الرئيسي.
- 3التدقيق الميدانييتم إجراء مراجعة السجلات ومراقبة الموقع وإجراء مقابلات مع العمال وفقًا لقائمة المراجعة الخاصة بالمخطط.
- 4الإبلاغ عن النتائجيتم الإبلاغ عن النتائج وفقًا لتصنيف المخطط. وتكون مخرجات هذه المخططات عبارة عن تقرير تدقيق، وليس شهادة.
- 5الإجراء التصحيحي والمتابعةيتم تقديم خطة عمل تصحيحية للنتائج. يتم إغلاقه مع متابعة التدقيق بموجب المخطط.
مدة الصلاحية
يتم تحديد فترة صلاحية تقارير التدقيق من قبل النظام وتتراوح في الغالب بين سنة وسنتين. يتم استخدام التقرير للفترة التي تقبلها العلامة التجارية المشترية.
المستندات المطلوبة
- تفاصيل التنظيم والموقع
- عدد الموظفين ونمط التحول
- التصاريح والتراخيص القانونية
- السياسات والإجراءات ذات الصلة
- كشوف المرتبات والوقت وسجلات الموظفين
تكلفة الشهادة
لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.
- عدد المواقع المراد تدقيقها وعدد الموظفين
- مدة التدقيق التي يحددها المخطط
- ما إذا كان مطلوبًا إجراء تقييم مسبق (تحليل الفجوات).
- ما إذا كانت هناك حاجة إلى تدقيق المتابعة
الاعتماد
تنتج معظم هذه المخططات تقارير تدقيق، وليس مستندات، وتخضع لنظام الموافقة الخاص بمالك المخطط (مثل Sedex، وamfori، وRBA)؛ الاعتماد بالمعنى الكلاسيكي غير موجود في كل مخطط. يتم تحديد كفاءة المدقق وصحة التقرير من خلال قواعد مالك المخطط.
يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.
النطاق والتفويضاتشهادات ذات صلة
الأسئلة الشائعة
هل يمكنني الحصول على شهادة تيساكس؟
لا؛ TISAX لا يصدر شهادة. وينتج عن التقييم علامة TISAX، والتي تتم مشاركتها من خلال بوابة ENX مع شركاء العمل الذين تأذن لهم. عبارة "شهادة TISAX" شائعة ولكنها غير صحيحة.
لدي بالفعل شهادة ISO/IEC 27001 — هل أحتاج إلى TISAX؟
ربما يمكنك ذلك. يتداخل VDA ISA بشكل كبير مع ISO/IEC 27001 ولكنه يتضمن وحدات خاصة بالسيارات مثل حماية النموذج الأولي ويستخدم تسجيل مستوى النضج. تقلل شهادة ISO/IEC 27001 من عبء الإعداد ولكنها لا تحل محل ملصق TISAX.
كم سنة صلاحية الملصق؟
ملصقات TISAX صالحة لمدة ثلاث سنوات. مطلوب إعادة التقييم في نهاية الفترة.