1什么是TISAX
TISAX(Trusted Information SecurityAssessmentExchange,德国汽车行业通用信息安全评估)是一项适用于所有德系汽车行业相关方的信息安全评估和共享机制,由VDA制定信息安全评估标准,由ENX 管理成员注册和信息共享,由外部审计机构负责实施信息安全审计并出具签字审计报告,获取TISAXLabel(审核通过的标签,三年有效)。
2、TISAX的评估等级
根据保护要求的不同,TISAX分为AL1、AL2、AL3三个级别。
1、AL-1:标准保护级别,只对企业的信息安全进行审核,多用于企业内部的自评估,无需审核方介入。
2、AL-2:高保护级别,审核方根据“高保护要求”进行审核,审核可远程进行,蕞终获得2级标签。
3、AL-3:极高保护级别,通过后可获得TISAX3级标签。若企业需要审核样件,则审核级别必须定为AL3。AL3级别的企业必须接受现场审核。
3、TISAX的认证价值
1. TISAX认证都源自主机厂的强制要求,获得认证就满足了客户方的直接要求;
2.通过TISAX的导入和运行,可以很好地提升员工的安全意识和能力。员工的行为对公司内部的安全有重大影响,员工的安全意识和能力的提升,无疑可以更好地增强企业的竞争力;
3. 行业内相互认可,可以蕞大程度的节省时间和管理成本:所有 VDA 成员和 OEM 都需要获得 TISAX认证,TISAX认证为汽车行业内的信息安全评估提供了统一且有约束力的标准,评估结果得到其他TISAX参与者共同认可从而实现汽车行业企业之间的安全互信。
4、哪些企业可以申请TISAX认证
整个汽车供应链的组织均可申请TISAX认证。
5、TISAX认证流程
1. OEM确定评估级别,例如原型保护、数据保护等;
2. 申请企业需要在ENX网站进行注册,并获得注册号;
3. 第三方审核机构审查文件,然后进行2级远程评估或者3级现场评估;
4. 编制报告并向认证组织阐述评估结果;
5. 认证组织根据评估结果制定改进方案,并在有效期内提交整改结果;
6. 在交换平台上形成蕞终报告。