این گواهی چیست؟

TISAX (Trusted Information Security Assessment Exchange) مکانیزمی است که امکان شناسایی متقابل ارزیابی های امنیت اطلاعات در بخش خودرو را فراهم می کند. این بر اساس کاتالوگ سوالات VDA ISA است. این یک طرح صدور گواهینامه نیست: نتیجه یک برچسب TISAX است، نه یک گواهی، و برچسب از طریق پورتال ENX به اشتراک گذاشته می شود. هدف این است که از ممیزی جداگانه هر OEM یک تامین کننده مشابه جلوگیری شود.

برای چه کسانی لازم است؟

تامین کنندگانی که نمونه اولیه، داده های طراحی یا داده های شخصی را از OEM ها دریافت می کنند
شرکت های ارائه دهنده خدمات مهندسی و طراحی خودرو
سازمان‌هایی که قطعات نمونه اولیه را تولید می‌کنند و آزمایش‌ها را انجام می‌دهند
نرم افزارهای خودرو و ارائه دهندگان خدمات فناوری اطلاعات

آیا اجباری است؟

اجباری نیست؛ به طور موثر در قراردادهای OEM و Tier 1 مورد نیاز است. سطح ارزیابی (AL 1، 2، 3) بر اساس نیازهای حفاظتی اطلاعات پردازش شده تعیین می شود: AL 2 از راه دور/مبتنی بر سند است، در حالی که AL 3 شامل ممیزی در محل و بررسی عمیق تر شواهد است.

دامنه استاندارد

VDA ISA — امنیت اطلاعات: خط‌مشی، سازمان، مدیریت دارایی، کنترل دسترسی، رمزنگاری، امنیت فیزیکی، امنیت عملیات، ارتباطات، روابط تامین‌کننده، مدیریت رویداد، تداوم، انطباق
VDA ISA — حفاظت از نمونه اولیه: امنیت فیزیکی و محیطی، مدیریت دسترسی، حمل و نقل و حفاظت در طول آزمایش و رویدادها
VDA ISA — حفاظت از داده ها: الزامات اضافی برای پردازش داده های شخصی (مربوط به همسویی GDPR)
امتیازدهی در سطح بلوغ و رسیدن به بلوغ هدف
تعیین سطح ارزیابی (AL 1/2/3)
ثبت نام در پورتال ENX، تعریف محدوده و اشتراک گذاری برچسب

فرآیند صدور گواهی

1تعیین محدوده و برنامهمکان ها و فرآیندهای مورد ممیزی و مدت زمان ممیزی مورد نیاز طرح تعیین می شود.
2پیش ارزیابیتجزیه و تحلیل شکاف به صورت اختیاری انجام می شود. شکاف ها قبل از حسابرسی اصلی قابل مشاهده است.
3ممیزی در محلبررسی سوابق، مشاهده سایت و مصاحبه با کارگران بر اساس چک لیست طرح انجام می شود.
4گزارش یافته‌هایافته ها بر اساس طبقه بندی طرح گزارش می شوند. خروجی این طرح ها یک گزارش حسابرسی است نه گواهی.
5اقدام اصلاحی و پیگیرییک برنامه اقدام اصلاحی برای یافته ها ارائه می شود. با ممیزی بعدی تحت این طرح بسته شده است.

مدت اعتبار

مدت اعتبار گزارش های حسابرسی توسط این طرح تعیین می شود و بیشتر بین یک تا دو سال است. گزارش برای دوره ای که برند خریدار می پذیرد استفاده می شود.

مدارک لازم

جزئیات سازمان و سایت
تعداد کار و الگوی شیفت
مجوزها و مجوزهای قانونی
سیاست ها و رویه های مربوطه
سوابق حقوق، زمان و پرسنل

هزینه صدور گواهی

قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.

تعداد سایت هایی که باید ممیزی شوند و تعداد کارمندان
مدت ممیزی که طرح تعیین می کند
اینکه آیا یک پیش ارزیابی (تحلیل شکاف) درخواست شده است یا خیر
اینکه آیا یک ممیزی بعدی مورد نیاز است یا خیر

اعتباربخشی

اکثر این طرح‌ها گزارش‌های حسابرسی تولید می‌کنند، نه اسناد، و مشمول سیستم تأیید مالک طرح (مانند Sedex، amfori، RBA) هستند. اعتباربخشی به معنای کلاسیک در هر طرحی یافت نمی شود. صلاحیت حسابرس و اعتبار گزارش توسط قوانین مالک طرح تعیین می شود.

دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.

محدوده و مجوزها

گواهینامه‌های مرتبط

پرسش‌های متداول

آیا می توانم گواهی TISAX دریافت کنم؟

خیر؛ TISAX گواهی صادر نمی کند. این ارزیابی منجر به یک برچسب TISAX می شود که از طریق پورتال ENX با شرکای تجاری که شما مجوز می دهید به اشتراک گذاشته می شود. عبارت "گواهی TISAX" رایج است اما نادرست است.

من قبلا گواهی ISO/IEC 27001 دارم — آیا به TISAX نیاز دارم؟

شما ممکن است. VDA ISA اساساً با ISO/IEC 27001 همپوشانی دارد، اما شامل ماژول‌های خاص خودرو مانند حفاظت از نمونه اولیه است و از امتیازدهی در سطح بلوغ استفاده می‌کند. گواهی ISO/IEC 27001 بار آماده سازی را کاهش می دهد اما جایگزین برچسب TISAX نمی شود.

برچسب چند سال اعتبار دارد؟

برچسب های TISAX به مدت سه سال اعتبار دارند. ارزیابی مجدد در پایان دوره الزامی است.

ارزیابی امنیت اطلاعات خودرو (TISAX)