Τι είναι το πιστοποιητικό;

Το TISAX (Trusted Information Security Assessment Exchange) είναι ένας μηχανισμός που επιτρέπει την αμοιβαία αναγνώριση των αξιολογήσεων ασφάλειας πληροφοριών στον τομέα της αυτοκινητοβιομηχανίας. Βασίζεται στον κατάλογο ερωτήσεων VDA ISA. ΔΕΝ είναι ένα σύστημα πιστοποίησης: το αποτέλεσμα είναι μια ετικέτα TISAX, όχι ένα πιστοποιητικό και η ετικέτα κοινοποιείται μέσω της πύλης ENX. Ο στόχος είναι να αποτραπεί κάθε ΚΑΕ να ελέγχει τον ίδιο προμηθευτή χωριστά.

Ποιοι το χρειάζονται;

Προμηθευτές που λαμβάνουν πρωτότυπα, δεδομένα σχεδιασμού ή προσωπικά δεδομένα από OEM
Εταιρείες που παρέχουν υπηρεσίες μηχανικής και σχεδιασμού αυτοκινήτων
Οργανισμοί που κατασκευάζουν πρωτότυπα εξαρτήματα και πραγματοποιούν δοκιμές
Λογισμικό αυτοκινήτων και πάροχοι υπηρεσιών πληροφορικής

Είναι υποχρεωτικό;

Δεν είναι υποχρεωτικό. Απαιτείται ουσιαστικά στις συμβάσεις OEM και Tier 1. Το επίπεδο αξιολόγησης (AL 1, 2, 3) καθορίζεται από τις ανάγκες προστασίας των πληροφοριών που υποβάλλονται σε επεξεργασία: το AL 2 είναι απομακρυσμένο/βασισμένο σε έγγραφα, ενώ το AL 3 περιλαμβάνει έναν επιτόπιο έλεγχο και μια βαθύτερη ανασκόπηση των αποδεικτικών στοιχείων.

Πεδίο εφαρμογής του προτύπου

VDA ISA — Ασφάλεια πληροφοριών: πολιτική, οργάνωση, διαχείριση περιουσιακών στοιχείων, έλεγχος πρόσβασης, κρυπτογραφία, φυσική ασφάλεια, ασφάλεια λειτουργιών, επικοινωνίες, σχέσεις προμηθευτών, διαχείριση περιστατικών, συνέχεια, συμμόρφωση
VDA ISA — Προστασία πρωτοτύπων: φυσική και περιβαλλοντική ασφάλεια, διαχείριση πρόσβασης, μεταφορά και προστασία κατά τη διάρκεια δοκιμών και εκδηλώσεων
VDA ISA — Προστασία δεδομένων: πρόσθετες απαιτήσεις για την επεξεργασία προσωπικών δεδομένων (που σχετίζονται με την ευθυγράμμιση GDPR)
Βαθμολόγηση σε επίπεδο ωριμότητας και επίτευξη της ωριμότητας στόχου
Προσδιορισμός του επιπέδου αξιολόγησης (AL 1/2/3)
Εγγραφή στην πύλη ENX, καθορισμός του πεδίου εφαρμογής και κοινή χρήση της ετικέτας

Διαδικασία πιστοποίησης

1Καθορισμός Πεδίου και ΠρογράμματοςΚαθορίζονται οι τοποθεσίες και οι διαδικασίες που θα ελεγχθούν και η διάρκεια ελέγχου που απαιτεί το σύστημα.
2προαξιολόγησηΠροαιρετικά πραγματοποιείται ανάλυση χάσματος. τα κενά γίνονται ορατά πριν από τον κύριο έλεγχο.
3Επιτόπιος έλεγχοςΗ ανασκόπηση των αρχείων, η παρατήρηση του χώρου και οι συνεντεύξεις εργαζομένων πραγματοποιούνται βάσει της λίστας ελέγχου του συστήματος.
4Αναφορά των ευρημάτωνΤα ευρήματα αναφέρονται σύμφωνα με την ταξινόμηση του συστήματος. Το αποτέλεσμα αυτών των συστημάτων είναι μια έκθεση ελέγχου, όχι ένα πιστοποιητικό.
5Διορθωτικές ενέργειες και παρακολούθησηΥποβάλλεται σχέδιο διορθωτικής δράσης για τα πορίσματα. κλείνει με έλεγχο παρακολούθησης στο πλαίσιο του καθεστώτος.

Διάρκεια ισχύος

Η περίοδος ισχύος των εκθέσεων ελέγχου καθορίζεται από το σύστημα και είναι κυρίως μεταξύ ενός και δύο ετών. Η αναφορά χρησιμοποιείται για την περίοδο αποδοχής της επωνυμίας αγοράς.

Απαιτούμενα έγγραφα

Στοιχεία οργάνωσης και τοποθεσίας
Αριθμός προσωπικού και μοτίβο βάρδιας
Νόμιμες άδειες και άδειες
Σχετικές πολιτικές και διαδικασίες
Μητρώα μισθοδοσίας, χρόνου και προσωπικού

Κόστος πιστοποίησης

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

Ο αριθμός των τοποθεσιών που θα ελεγχθούν και ο αριθμός των ατόμων
Η διάρκεια του ελέγχου που ορίζει το σχέδιο
Εάν ζητείται προαξιολόγηση (ανάλυση κενών).
Εάν απαιτείται έλεγχος παρακολούθησης

Διαπίστευση

Τα περισσότερα από αυτά τα συστήματα παράγουν εκθέσεις ελέγχου, όχι έγγραφα, και υπόκεινται στο σύστημα έγκρισης του κατόχου του συστήματος (π.χ. Sedex, amfori, RBA). Η διαπίστευση με την κλασική έννοια δεν συναντάται σε κάθε σύστημα. Η ικανότητα του ελεγκτή και η εγκυρότητα της έκθεσης καθορίζονται από τους κανόνες του κατόχου του συστήματος.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

Πεδίο εφαρμογής και εξουσιοδοτήσεις

Σχετικές πιστοποιήσεις

Συχνές ερωτήσεις

Μπορώ να πάρω πιστοποιητικό TISAX;

Οχι; Η TISAX δεν εκδίδει πιστοποιητικό. Η αξιολόγηση καταλήγει σε μια ετικέτα TISAX, η οποία κοινοποιείται μέσω της πύλης ENX με τους επιχειρηματικούς εταίρους που εξουσιοδοτείτε. Η φράση «πιστοποιητικό TISAX» είναι κοινή αλλά εσφαλμένη.

Έχω ήδη πιστοποιητικό ISO/IEC 27001 — χρειάζομαι TISAX;

Μπορείς. Το VDA ISA επικαλύπτεται ουσιαστικά με το ISO/IEC 27001, αλλά περιλαμβάνει ενότητες ειδικά για το αυτοκίνητο, όπως προστασία πρωτοτύπων και χρησιμοποιεί βαθμολόγηση σε επίπεδο ωριμότητας. Ένα πιστοποιητικό ISO/IEC 27001 μειώνει το φόρτο προετοιμασίας αλλά δεν υποκαθιστά την ετικέτα TISAX.

Πόσα χρόνια ισχύει η ετικέτα;

Οι ετικέτες TISAX ισχύουν για τρία χρόνια. Απαιτείται επαναξιολόγηση στο τέλος της περιόδου.

Αξιολόγηση ασφάλειας πληροφοριών αυτοκινητοβιομηχανίας (TISAX)