這是什麼證書？
TISAX（可信任資訊安全評估交換）是一種實現汽車產業資訊安全評估相互認可的機制。它基於 VDA ISA 問題目錄。它不是一個認證計劃：結果是 TISAX 標籤，而不是證書，並且該標籤透過 ENX 入口網站共用。目的是防止每個 OEM 單獨審核同一供應商。
誰需要它？
- 供應商從 OEM 接收原型、設計數據或個人數據
- 提供汽車工程和設計服務的公司
- 製造原型零件並進行測試的組織
- 汽車軟體和IT服務供應商
是否為強制？
非強制性； OEM 和一級合約中實際上需要它。評估等級（AL 1、2、3）由所處理資訊的保護需求決定：AL 2 是遠端/基於文件的，而 AL 3 包括現場審核和對證據進行更深入的審查。
標準適用範圍
- VDA ISA — 資訊安全：策略、組織、資產管理、存取控制、加密、實體安全、營運安全、通訊、供應商關係、事件管理、連續性、合規性
- VDA ISA — 原型保護：實體和環境安全、存取管理、運輸以及測試和活動期間的保護
- VDA ISA — 資料保護：處理個人資料的附加要求（與 GDPR 一致性相關）
- 成熟度等級評分並達到目標成熟度
- 確定評估等級（AL 1/2/3）
- 在 ENX 入口網站上註冊、定義範圍並共用標籤
驗證流程
- 1確定範圍和計劃確定要審核的地點和流程以及方案所需的審核持續時間。
- 2預評估可選擇進行差距分析；在主要審計之前，差距就會顯現出來。
- 3現場稽核記錄審查、現場觀察和工人訪談均根據該計劃的清單進行。
- 4發現事項報告根據計劃的分類報告調查結果。這些方案的輸出是審核報告，而不是憑證。
- 5矯正措施與追蹤針對調查結果提交糾正行動計劃；該計劃以後續審計結束。
有效期限
審計報告的有效期限由方案規定，大多為一年至兩年。該報告用於購買品牌接受的期間。
所需文件
- 組織和站點詳細信息
- 員工人數和輪班模式
- 法律許可和執照
- 相關政策和程序
- 工資、時間和人事記錄
驗證費用
無固定牌價；費用依下列變數計算，並於報價中以書面形式提供。
- 審核地點數量及人數
- 方案規定的審核期限
- 是否需要預評估（差距分析）
- 是否需要後續審核
認證
這些計劃中的大多數都會產生審計報告，而不是文件，並受計劃所有者（例如 Sedex、amfori、RBA）自己的審批系統的約束；並非每個計劃都具有經典意義上的認證。審核員的能力和報告的有效性由計劃所有者的規則決定。
此方案可提供的範圍因您的產品與業務而異；將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
我可以獲得 TISAX 證書嗎？
不; TISAX 不頒發證書。評估結果會產生 TISAX 標籤，該標籤可透過 ENX 入口網站與您授權的業務合作夥伴共用。 「TISAX 證書」這句話很常見，但不正確。
我已經擁有 ISO/IEC 27001 證書 — 我還需要 TISAX 嗎？
你可能會。 VDA ISA 與 ISO/IEC 27001 基本重疊，但包括原型保護等汽車專用模組，並使用成熟度等級評分。 ISO/IEC 27001 證書可減輕準備負擔，但不能取代 TISAX 標籤。
標籤的有效期限是多少年？
TISAX 標籤的有效期限為三年。期末需要重新評估。