Společnost Daimler Trucks North America (DTNA) nedávno představila aktualizovanou verzi svých požadavků na kybernetickou bezpečnost, které stanovují vyšší nároky na dodavatele zpracovávající citlivá data výrobků, digitální vývojové úlohy nebo propojené služby.
Tyto požadavky jsou v souladu s uznávanými průmyslovými rámci, jako je TISAX® nebo ISO/IEC 27001, a odrážejí trvalý závazek společnosti DTNA chránit svůj globální dodavatelský řetězec.
Dokument nastiňuje klíčové oblasti, na které se zaměřuje, včetně:
- zavedení strukturovaného systému řízení bezpečnosti informací (ISMS)
- řízení přístupu na základě rolí a mechanismy důvěrnosti dat
- protokoly pro reakci na incidenty a kontrolní mechanismy pro monitorování
- Bezpečnostní povědomí a školení všech příslušných zaměstnanců
- sladění s požadavky třetích stran prostřednictvím certifikace TISAX® (v příslušných případech)
Aktuální štítky TISAX® pro dodavatele společnosti Daimler
Společnost DTNA od dodavatele speciálně požaduje, aby doložil odpovídající úroveň zabezpečení informací v prostorách dodavatele, a to zejména předložením štítku TISAX® s úrovní hodnocení 3 pro dodavatele výrobního materiálu. Společnost DTNA může požadovat stejný štítek od všech ostatních dodavatelů v rámci příslušné kupní smlouvy a/nebo platné dohody.
Jak DQS podporuje vaši cestu k systému TISAX®
Jako celosvětově působící certifikační orgán má společnost DQS dobré předpoklady k tomu, aby podporovala dodavatele při slaďování s bezpečnostními očekáváními společnosti DTNA.
DQS poskytuje:
- certifikaci ISMS podle normy ISO 27001 s akreditací ANAB a DAkkS.
- Audity TISAX uznávané společností ENX.
Ať už se vaše organizace připravuje na první audit OEM, nebo chce modernizovat stávající kontrolní mechanismy, společnost DQS nabízí strukturovaná, spolehlivá a škálovatelná řešení, která vám pomohou splnit vyvíjející se požadavky na kybernetickou bezpečnost.