Сертификация по TISAX®

ISA също така се позовава на ISO / SAE 62443-2-1 за индустриални системи за управление за автоматизация и мониторинг на промишлени производствени съоръжения (IACS) и оперативни технологии (OT).

Освен това, отговорните органи в Германската асоциация на автомобилната индустрия (VDA) създадоха условия за създаване на съвместен механизъм за оценка и обмен под името TISAX® (Trusted Information Security Assessment eXchange). TISAX® е регистрирана търговска марка на асоциацията ENX. Асоциацията на европейските производители на автомобили, доставчици на автомобили и автомобилни асоциации следи за качеството на оценките на TISAX® и контролира одобрението на доставчиците на одитни услуги за TISAX®.

Над 10 000 локации вече са оценени според TISAX,® което прави този стандарт вторият най-широко прилаган набор от правила за информационна сигурност в световен мащаб след ISO 27001. VDA и ENX са сформирали международни работни групи за TISAX® и каталога на ISA, за да доразвият стандарта. В същото време това насърчава по-тясното сътрудничество със световната автомобилна индустрия. С TISAX 6.0 актуализираната форма на процедурата за оценка и обмен беше публикувана през есента на 2023 г.

Новият ISA Catalog 6.0 е важен крайъгълен камък за TISAX®. Каталогът за оценка води до корекции на изискванията към доставчиците на одитни услуги, които са определени в разпоредбите на TISAX® ACAR 2.2. Смяната на основния език с английски подчертава глобалната перспектива и съвместните усилия за световно развитие. Планирани са допълнителни преводи на TISAX VDA 6.0.

Най-важните промени в новия каталог ISA 6.0 са

Промени на етикетите за сигурност:

• Етикетът за информационна сигурност се заменя с етикетите за наличност и поверителност. В зависимост от Вашата роля във веригата на доставки, наличността или поверителността или и двете може да са от значение за Вас.
• Съществуващи етикети "Information Security High" ще бъдат заменени с комбинираните етикети "Availability High" и "Confidentiality High". Същото важи и за съществуващ етикет за информационна сигурност Very High. Той ще бъде заменен с "Availability very high" и "Confidentiality strict".
• И двата етикета трябва да отговарят на един и същ набор от базови изисквания. Освен това всеки етикет има специфични изисквания за високи и много високи потребности от защита. Процесът на оценка се ръководи от етикетите, като се взема предвид Вашата роля във веригата на доставки. Затова си струва да проверите с клиентите си, кои етикети са подходящи за Вашата роля.

Повишен фокус върху информационната сигурност и OT системите във веригата на доставки:

• Релевантните компании във веригата на доставки трябва да отговарят на изискванията за " high availability" или "very high availability".
• Акцент върху системите за оперативни технологии (OT) в производството и други области в оценката TISAX®.
• Препратките към IEC 62443-2-1 и новите изисквания на каталога на ISA насърчават фокуса върху OT.
• Включване на индустриални комуникационни и контролни системи (IACS).
• Дружествата от тази категория трябва да демонстрират адекватна защита на чувствителните данни при разработването и производството. 
• Много от изискванията се припокриват с тези за „Висока чувствителност“ или „Много висока чувствителност“.
• Дружествата във веригата на доставки, които не са с висока степен на значимост, но на които е поверена чувствителна информация, трябва да докажат, че тази информация може да бъде адекватно защитена. 
• Етикетите „Поверително“ или „Строго поверително“ се използват за избор на изискванията на TISAX® , които допринасят за тази цел на защита.
• Основната цел на селективната оценка, описана по-горе, е да се гарантира, че дружествата трябва да изпълняват само изискванията на каталога на ISA, които са от значение за тяхната роля. Нови предизвикателства пред производствените компании

• OT системите трябва да бъдат обект на управление, подобно на това, което обикновено се изисква за TISAX® IT системи

• В резултат на това OT в управлението на активи се идентифицира със своите специфични рискове, анализира се за потенциални уязвимости, управлява се от компетентни служители, подлага се на съвместими със ISMS процеси за дистанционна поддръжка и други най-добри практики за управление.

• Дублиращите се и множество оценки от различни клиенти могат да бъдат избегнати, спестявайки време и пари.
• Междуфирмено признаване на оценките за участниците в TISAX®
• Надеждни резултати благодарение на хармонизирания каталог за оценка, който осигурява последователен процес на оценка
• Повишено доверие в оценяваната компания чрез етикет TISAX®

След успешна оценка ще получите етикет TISAX® на онлайн платформата TISAX®. Този етикет е сравним със сертификат и служи за укрепване на доверието във Вашата компания и за потвърждаване на Вашите усилия за осигуряване на информационна сигурност.

Дадена компания може да поеме и двете роли на участник. Всеки, който желае да участва в TISAX® като "Приносител на информация", трябва да предприеме следните четири основни стъпки:

• 1. Да се регистрира онлайн на адрес www.enx.com/TISAX
• 2. Да избере одобрен от ENX доставчик на одитни услуги, като например DQS
• 3. Да премине оценяване по TISAX®
• 4. Да предостави резултатите от одита в онлайн платформата TISAX®.

Ако дадена компания се интересува от Вашите резултати от TISAX, тя може да се регистрира в ENX като „Потребител на информация“. Вие можете да решите за всеки потребител на информация дали искате да споделите текущия си статус в TISAX с него.

Целите за защита например се отнасят до това, дали искате да включите в оценката теми като защита на прототипи или защита на данни. Ако искате да се включите в процедурата TISAX®, говорете възможно най-рано с DQS - Вашия одобрен доставчик на одитни услуги. Само така можем да определим правилната калкулация на обхвата на оценката и да Ви предоставим достоверна оферта за цената на Вашата сертификация по TISAX®.

• Над 35 години опит в сертификацията на системи за управление и процеси
• Международно признати сертификати
• Персонално и безпроблемно съдействие от нашите специалисти - на регионално, национално и международно ниво
• Индивидуални оферти с гъвкави договорни условия без скрити разходи