Отговаряйте на очакванията за информационна сигурност в автомобилната индустрия и останете в циклите на квалификация на доставчиците.

TISAX® оценки с одитори, които познават информационната сигурност в автомобилната индустрия и VDA ISA отвътре и отвън. DQS е одобрен от ENX доставчик на TISAX® одити. Демонстрирайте ефективно управление на информационната сигурност съгласно VDA ISA – каталогът за сигурност, съгласуван с автомобилната индустрия – и споделяйте резултатите еднократно с всички съответни клиенти чрез борсата ENX TISAX®.

Одобрен от ENX доставчик на одит:

Упълномощен да извършва оценки по TISAX®.

Владеене на VDA ISA:

Одиторите са задълбочено запознати с текущия каталог.

Една оценка, много клиенти:

Споделяйте резултати между производители на оригинално оборудване (OEM) чрез ENX.

Глобални, регионално вкоренени:

Последователни оценки във всички ваши локации.

Automotive assembly line. Car body welding. Modern car assembly plant.
Loading...

Споделената базова линия на сигурност в автомобилната индустрия

TISAX® е схема за оценка на информационната сигурност, създадена от ENX от името на автомобилната индустрия. За доставчици, обработващи чувствителна информация за OEM – прототипи, инженерни данни, данни за части или лични данни – TISAX® е признатият начин за еднократно демонстриране на зрялост на информационната сигурност и споделяне на резултата с всеки съответен клиент.

Типични ефекти от оценката TISAX® на практика

Стойността на оценката се простира отвъд външното доказателство за съответствие. Много организации използват повтарящи се одити и процеси на оценка като рамка за непрекъснато подобрение, оперативна прозрачност и по-силно междуфункционално съгласуване. На практика компаниите често отчитат ефекти като:

  • Останете допустими за нов бизнес с производители на оригинално оборудване (OEM) и компании от първо ниво, изискващи етикети TISAX®.
  • Намалете специфичните за клиента въпросници за информационна сигурност и одити на доставчици.
  • Демонстрирайте ефективни контроли за прототипи, инженерни данни и лични данни.
  • Укрепване на доказателствата в подкрепа на очакванията на EU CRA, NIS2 и киберсигурността, основани на нуждите на клиентите.
  • Изградете стабилна основа, която да поддържа по-късна сертификация по ISO/IEC 27001.

Започнете оценка на TISAX® с DQS сега

Спестете време и вътрешни усилия с ясно структуриран процес на оценка. Заявете вашата персонална оферта за вашата TISAX® оценка сега.

Заявете вашата персонализирана оферта
webinar-tisax-vda-isa-dqs-engineer working at a computer with 3D CAD software testing the chassis of
Loading...

Кой ще се възползва от оценката на TISAX®

TISAX® поддържа широк кръг от организации, обработващи чувствителна информация във веригите за доставки на автомобилната индустрия:

  • Доставчици на автомобили от ниво 1, ниво 2 и ниво n, обработващи данни за OEM и интелектуална собственост.
  • Доставчици на инженерни услуги, дизайнерски къщи и разработчици на софтуер в автомобилната индустрия.
  • Логистика, обработка на прототипи и доставчици на следпродажбено обслужване за производители на оригинално оборудване (OEM).
  • Маркетингови и креативни агенции, работещи с поверителни автомобилни материали.
  • Доставчици, от които клиенти от автомобилната индустрия са поискали да предоставят доказателства по TISAX® на определени нива.

DQS е вашият доверен партньор за Оценка на TISAX®

  • 80 офиса в 60 държави — Свързани със света, предоставяйки услуги, близки до вашите нужди.
  • 200+ признати стандарта — Каквото и да е вашето предизвикателство, ние предлагаме сертификати и оценки, които отговарят на и подкрепят вашата стратегия.
  • 65 000+ сертифицирани сайта — Вие сте в добра компания. Хиляди организации се доверяват на DQS да сертифицира това, което е най-важно.
  • 9.40 Нетен рейтинг на одитора (NPS) — Нашите клиенти постоянно оценяват взаимодействията си с одиторите на изключително ниво.
  • 87% процент на препоръки — Ясен показател за доверието, което организациите гласуват в нашия подход.
  • Акредитиран орган — Сертификати, подкрепени от всички съответни международни акредитации и строг регулаторен надзор.

Нашият одитен подход

Одити, съобразени с вашата оперативна реалност

Плановете за оценяване отразяват вашите цели за оценяване, местоположения и реалността на боравенето с информация.

Одити, които надхвърлят съответствието

Констатациите изострят ефективността на ISMS отвъд това, което могат да покажат анкетите на клиентите.

Конструктивен диалог на нивото на очите

Одиторите по информационна сигурност взаимодействат съществено с екипите по ИТ, ISMS и бизнес звената.

Дигитален дизайн

Пътят за дигитална оценка поддържа модела за обмен ENX и обхватите, отговарящи на условията за дистанционно управление.

Процес на оценяване по TISAX®

Ясният процес означава по-малко въпроси и по-бързи резултати. Това са етапите на вашата оценка на TISAX® с DQS – прозрачни от началото до края.

От регистрация до определяне на обхвата

Вашето TISAX® пътешествие започва на портала ENX: регистрирате обхвата, целите на оценката и местоположенията, които ще бъдат оценени. След това избирате одобрен от ENX доставчик на одит – например DQS – и заявявате оферта, обхващаща договорените цели, местоположения и ниво на оценка (AL 2 или AL 3 в повечето случаи).

Самооценка

Преди одита на място, вашата организация извършва самооценка по ISA спрямо текущата версия на каталога, обхващаща информационната сигурност, защитата на прототипите и – където е приложимо – защитата на личните данни.

TISAX® одит (първоначален одит)

Екипът за одит на DQS проверява вашата самооценка по ISA на място или, където е допустимо, дистанционно. Констатациите се документират с нива на зрялост и всички отклонения се съгласуват на заключителна среща. Ако е необходимо, коригиращите действия се проследяват чрез последващ одит преди положителен резултат.

Етикет TISAX® на борсата ENX

След положителна оценка, ENX издава вашите етикети TISAX®, отразяващи договорените цели на оценката. Етикетите се споделят с вашите определени клиенти чрез борсата ENX за периода на валидност.

Преоценка

Етикетите TISAX® са валидни три години. Повторната оценка потвърждава продължаващото съответствие с текущия каталог на ISA и актуализира етикета на борсата ENX.

Loading...

В 3 стъпки към оферта за оценка по TISAX®

  • Изпращате заявката си за 1 минута.
  • Накратко уточняваме обхвата и сроковете въз основа на предоставените от вас данни.
  • Получавате надеждни оферти, включително планиране на одита.

„Обикновено отговаряме в рамките на два работни дни със следващите стъпки.“

Готова ли е вашата компания за оценка по TISAX®?

  • Обхватът и целите на оценката са дефинирани и регистрирани в портала ENX.
  • Самооценката по ISA е завършена спрямо текущата версия на каталога.
  • Система за управление на информационната сигурност е внедрена и функционира на местата в обхвата.
  • Където е уместно: налице са контролни механизми за защита на прототипи и личните данни.
  • Вътрешни одити и цикли на преглед от ръководството, завършени поне веднъж.

След като вашата организация изпълни тези изисквания, сте готови да се свържете с DQS, за да започнете вашата TISAX® оценка.

Explore TISAX in detail

Вече имате сертифицирана система за управление?

TISAX® може ефективно да се комбинира с одити по ISO/IEC 27001, ISO 9001, ISO/IEC 42001, IATF 16949 и ENX VCS. Комбинираният подход намалява дублирането на одити за доставчиците на автомобилна промишленост, които управляват множество изисквания за информационна сигурност и системи за управление.

Свържете се с нас за пакетна сертификация

Често задавани въпроси относно оценката TISAX®

Колко време отнема оценката по TISAX®?

От регистрацията по ENX до етикетирането, повечето организации завършват първоначален цикъл на TISAX® за 3 до 6 месеца, в зависимост от зрялостта на ISMS и целите за оценка. Научете повече в нашата Център за знания на TISAX®.

Колко дълго е валидна оценката по TISAX®?

Етикетите TISAX® са валидни три години. Повторната оценка обновява етикета на борсата ENX. Научете повече в нашата Център за знания на TISAX®.

Каква е цената на оценката по TISAX®?

Цената зависи от нивото на оценка (AL 2 или AL 3), броя на локациите, целите в обхвата и метода на одит. Заявете оферта, за да получите персонализирана оферта, обхващаща пълния цикъл на оценка.

Какви са усилията, необходими за получаване на оценка по TISAX® за моята компания?

Най-много усилия се влагат в завършването на надеждна самооценка на ISA и операционализирането на контролите, които стоят зад нея, включително всички прототипи или цели, свързани с личните данни. Научете повече в нашата Център за знания на TISAX®.