全新 TISAX® 標籤解析：企業實務對齊與升級關鍵

本文重點概覽

• 為何導入全新的 TISAX®「可用性（Availability）」與「保密性（Confidentiality）」標籤？
• 全新 TISAX® 標籤一覽
• 企業究竟需要哪些 TISAX® 標籤？
• 評估目標、標籤與評估等級——概念差異快速剖析
• 依據舊版 ISA 問卷取得認證之企業：必須進行 GAP 差距分析
• 結語：新版 TISAX® 標籤的核心意涵
• DQS 是您最值得信賴的專業夥伴

為何導入全新的 TISAX®「可用性」與「保密性」標籤？

在汽車製造商的研發與生產體系中，各類供應商與服務商扮演著截然不同的角色：

• 部分企業獲授權接觸高度敏感的機密數據，但完全不參與實際的車輛生產流程；
• 另一些企業則負責供應車輛生產不可或缺的核心零部件，但對委託方的商業機密一無所知。

為更精準地對應這些多元化的角色範疇，全新的 ISA 6.0 將舊有的「資訊安全」標籤拆分為「保密性」與「可用性」兩大方向。供應商與服務商不再需要無差別地滿足 ISA 6.0 問卷中的每一項要求，因為每個專屬標籤僅代表相應的要求子集。這一劃分旨在減輕企業不必要的合規負擔，讓審核流程更具針對性與效率。

然而需要特別注意的是，鑑於當前威脅環境的演變，資訊安全評估（ISA）問卷整體擴充並嵌入了多項全新要求。除了保護商業機密之外，確保企業的即時交付能力（例如 Just-in-Time 準時化生產）已成為核心關注焦點，因為勒索軟體攻擊正嚴重威脅著供應鏈的持續運營。因此，新版要求亦大幅加固了對工業控制系統／營運技術（OT）系統的防禦控管。

全新 TISAX® 標籤一覽

針對獲授權處理敏感資訊（即商業機密或個人資料）的企業，新版劃分為 「保密（Confidential）」 與 「極高保密（Strictly Confidential）」 標籤。而 「高可用性（High Availability）」 與 「極高可用性（Very High Availability）」 標籤，則專為對客戶產能與交付能力具備關鍵影響力的供應商而設。

在 ISA 6.0 評估問卷中，除了基礎要求外，針對全新 TISAX® 標籤必須額外執行的控管措施均有清晰標註：

• 適用於保密性標籤的要求標註為 「C」；
• 適用於可用性標籤的要求標标注為 「A」；
• 許多控管要求同時標註有 「C」與「A」，代表其同時適用於兩大類標籤。

全新 TISAX® 標籤一覽

針對獲授權處理敏感資訊（即商業機密或個人資料）的企業，新版劃分為 「保密（Confidential）」 與 「極高保密（Strictly Confidential）」 標籤。而 「高可用性（High Availability）」 與 「極高可用性（Very High Availability）」 標籤，則專為對客戶產能與交付能力具備關鍵影響力的供應商而設。

在 ISA 6.0 評估問卷中，除了基礎要求外，針對全新 TISAX® 標籤必須額外執行的控管措施均有清晰標註：

• 適用於保密性標籤的要求標註為 「C」；
• 適用於可用性標籤的要求標标注為 「A」；
• 許多控管要求同時標註有 「C」與「A」，代表其同時適用於兩大類標籤。

1. 保密（Confidential）標籤

「保密」標籤聚焦於保護機密資訊，防止因未經授權的洩漏而引發聲譽受損、刑事追責或財務損失等嚴重負面後果。

在 ISA 問卷的控管措施中，於「高保護需求額外要求」一欄中明確定義了 28 項標註為「C」的特定要求，企業必須切實滿足方能獲頒此標籤。

鑑於其落實難度與資源投入，以下條款需特別關注（括號內為具體要求）：

• 3.1.3：妥善保護並安全處置輔助設備（如印表機、碎紙機、攝影機或紙質文件）上的資訊；
• 3.1.4：對流動裝置上的數據實施強效加密；
• 5.1.1：透過合約、規範說明書及合規承諾，在法律層面確保對自身數據的控管權（特別是在外判數據處理情境下）；
• 5.1.2：對資訊的數位傳輸通道實施端到端加密。

重點提示：上述條款僅標註有「C」而無「A」，意味著其僅與保密性相關。若企業僅申請「可用性」標籤，則無需在審核中驗證這些要求。

2. 極高保密（Strictly Confidential）標籤

「極高保密」標籤專注於保護絕密與核心機密資訊，該類資訊一旦洩漏，將引發災難性乃至威脅企業生存的後果（如毀滅性的商譽打擊、嚴重的刑事制裁或極其龐大的財務虧損）。

在 ISA 問卷中，於「極高保護需求額外要求」一欄中明確定義了 9 項標註為「C」的特定要求。企業除須滿足「保密」標籤的要求外，還必須切實達成這 9 項條款。

以下條款因其落實複雜度高，需予以特別關注：

• 1.6.1：開展並保留資安事故處置的定期演練證明；
• 4.1.2：針對極高保護需求資訊的存取，部署多重身份驗證（MFA / 雙重認證或更高安全等級）；
• 4.2.1：對極高保護需求的資訊實施強效加密，並每季定期審查授權存取權限的妥適性；
• 5.1.2：對數位傳輸的資訊內容本體實施加密；
• 5.2.4：針對極高保護需求資訊的存取記錄進行全程日誌留痕（Logging）；
• 5.2.8：建立完備的數據備份機制，包含備份資料的異地存放與備份儲存架構；
• 5.3.1：針對自主開發或為客戶開發的軟體，在開發實施、系統變更及定期循環中進行全面的軟體安全檢測。

請特別注意其與可用性標籤的清晰界線：控管條款 4.1.2、4.2.1、5.1.2 與 5.2.4 在此處列出的要求僅標註有「C」，僅在申請「極高保密」標籤的審核中進行查驗。

3. 高可用性（High Availability）標籤

若企業自身產品或服務的可用性直接影響到客戶的生產或交付能力，且系統中斷會導致重大經濟損失，企業即需取得「高可用性」標籤。典型範例包含生產物料的準時化（Just-in-Time）供應商，或是短期內無法被替代的高專業度服務或原材料供應商。

在 ISA 6.0 問卷中，於「高保護需求額外要求」一欄中定義了 36 項標註有「A」的要求，企業必須全面滿足。

以下控管條款在實務落實中最具挑戰性：

• 1.6.3：籌備危機處置機制：包含危機情境演練、緊急聯絡人清單、危機溝通戰略及定期的模擬演練；
• 5.2.8：部署防範內部威脅導致中斷的措施（例如備份數據保護），以及針對外部服務中斷的防護（如簽署適切的服務層級協議 SLA）；
• 5.2.9：數據備份與復原概念：定期測試與驗證備份數據的可復原性；
• 5.3.2：網絡流量監測與核心服務可用性分析。

上述要求僅標註有「A」，專屬於可用性維度，在僅申請「保密性」標籤的審核中無需進行驗證。

4. 極高可用性（Very High Availability）標籤

若企業產品或服務的短期中斷會極其迅速且嚴重地打擊下游客戶的生產能力，並導致龐大的停工損失（例如供應鏈中一旦中斷將導致整車廠停產且復工週期極長的 JIT 供應商），企業必須取得「極高可用性」標籤。

在 ISA 問卷中，於「極高保護需求額外要求」一欄中定義了 13 項標註有「A」的要求。企業除滿足「高可用性」標籤外，還必須切實達成這 13 項規範。

重點關注重點條款包含：

• 1.6.1：執行並保留資安事故處置定期演練的確鑿證明；
• 1.6.2：針對罕見型態的資安事故開展專項模擬演練；
• 1.6.3：執行並保留危機管理情境的定期演練證明；
• 5.2.6：針對 IT 系統及 OT／工業控制系統實施常態化、全自動化的系統安全分析；
• 5.2.8：建立包含異地備份的全盤數據備份機制；將自身應變預案與外部服務商的應變預案進行深度協調對接；建置具備備用系統與備用異地站點的備份戰略，以維護業務連續性；
• 5.2.9：定期測試備份機制；實施地理位置隔離的異地備份；部署高度隔離且具備技術不可篡改特性的備份系統；
• 5.3.1：在開發、變更及定期維護中，全面檢測自研或客製軟體的安全性。

條款 1.6.2、1.6.3、5.2.6 與 5.2.9 中列出的要求僅在「極高可用性」標籤審核中進行檢驗，與保密性標籤無涉。

整體而言，兩大「可用性」標籤顯著強化了對保障生產營運能力（OT 安全）的關注。審核過程中，企業內部對 OT 製造商安全建議的掌握、OT 安全風險管理、OT 網絡防護措施及 OT 體系治理將受到更為嚴格的審視。

企業究竟需要哪些 TISAX® 標籤？

企業在實務中需要申請哪些標籤，首先取決於其在汽車供應鏈中所處的戰略定位。在供應鏈的每個層級，企業都必須深入自問：我們依賴哪些供應商？我們向哪些供應商轉移了敏感資訊？

因此，TISAX® 所要求的供應商管理規範將沿著供應鏈逐級下沉，形成針對不同角色的標籤合規要求。TISAX® 的共享交換機制在此時展現出巨大價值——供應商可直接引用既有的 TISAX® 標籤來向客戶證明合規性，審核結果亦可授權開放給任何指定的利害關係者查驗。

若客戶在無實質業務需求的情況下，預防性地要求供應商同時取得全新的保密性與可用性標籤，鑑於這可能大幅推高供應商的建置與合規成本，極力建議雙方基於實際的角色定位重新開展理性溝通。

此外，必須注意到 TISAX 標籤與評估等級（Assessment Levels） 之間的綁定關係：

「極高可用性」與「極高保密」標籤，僅能透過 Level 3（即資深審核員親臨現場審核）的評估形式方可獲頒發。

評估目標、標籤與評估等級：概念差異快速剖析

依據舊版 ISA 問卷取得認證之企業：必須進行 GAP 差距分析

針對目前仍持有舊版「Info」標籤的企業，以下過渡機制至為關鍵：

為確保平穩過渡，持有舊版 「Info High」 標籤的企業，在證書有效期內已由系統自動對應轉換為 「Confidential（保密）」 與 「High Availability（高可用）」 兩項新標籤。

同理，舊版 「Info Very High」 標籤亦已自動轉換為 「Strictly Confidential（極高保密）」 與 「Very High Availability（極高可用）」 標籤。

此條款亦適用於在 2024 年 4 月 1 日前已簽署審核合約的項目及後續的驗證範疇擴充，這些項目均可繼續依據舊版 ISA 5.1 規範完成評估。

然而必須強調的是：一旦為期三年的 TISAX 標籤屆滿，企業必須依據屆時最新有效的 ISA 審核問卷進行全新的認證評估。 新證書必須在舊標籤失效前正式生效。因此，資安負責人應當及早開展差距分析（GAP Analysis），以及時優化資訊安全管理體系（ISMS），為下一次 TISAX® 審核做好充分整備。

為簡化差距分析流程，ENX 協會專門發布了一份對照指引，其中將 ISA 5.1 與 ISA 6.0 之間的所有變動以紅字進行了標註。這能讓企業一目了然地掌握新增要求。

需重點關注的關鍵變革：

• 全新 Control 1.3.4：可能需要企業採購全新軟體以強化軟體授權管理；
• 重構後的 Control 1.6.1 與 1.6.2：要求建立經過跨部門協調、且定期開展實戰演練的資安事故應變機制；
• Control 3.1.2 拆分為全新條款 1.6.3、5.2.8 與 5.2.9：針對危機處置、業務連續性管理（BCM）及數據備份提出了一系列更為嚴格的新規範。

結語：新版 TISAX® 標籤的核心意涵

全新的「保密性」與「可用性」標籤，透過落實基於角色的專屬審核，將極大化提升未來 TISAX® 認證的實質效率。供應商與服務商無須再全盤照搬問卷中的每一項條款。然而顯而易見的是，可用性標籤所涵蓋的要求數量顯著多於保密性標籤——這正是因為新版 ISA 6.0 評估問卷在所有控管條款中，均全面嵌入了保障生產交付能力與 OT 環境安全的全新重心。

修訂並擴充後的問卷包含多項新規範，部分條款需要較長的籌備期與資源投入方能達成。因此，對於透過舊版標籤自動轉換而「被動」獲得新標籤的企業，強烈建議儘早啟動 GAP 差距分析。

對於過去採用輪換抽樣程序（Rotating SGA）取得標籤的客戶而言，挑戰尤為嚴峻。出於成本考量，部分企業希望在標籤有效期的最後一年轉向基於樣本的抽樣程序（Sample-based SGA）。為此，企業必須在第三年完成輪換抽樣評估，將 ISMS 體系全面升級至最新 ISA 6.0 問卷，並在舊標籤失效前順利通過 Sample-based SGA 評估，方能實現標籤的無縫銜接續展。

DQS —— 您值得信賴的 TISAX® 認證合作夥伴

權威授權：TISAX® 與汽車網絡安全規範 ENX VCS 均由 ENX 協會開發與維護。DQS 獲 ENX 正式認可為官方評估服務提供商（Assessment Service Provider），具備在全球範圍內執行 TISAX® 評估的權威資質——同時 DQS 自身亦已通過 TISAX® 認證。

雙重認證效益：DQS 旗下眾多 TISAX® 資深審核員同時具備 ISO/IEC 27001 國際資訊安全標準的認可審核員資質。我們能夠為企業提供 TISAX® 與 ISO/IEC 27001 的一站式聯合審核，以極高的效率與更低的時間成本協助企業取得雙重權威認可。

備註：企業開展 TISAX® 評估的前提，是先於 ENX 官方門戶網站完成參與者註冊（Participant Registration）。完成註冊後方可正式委託授權的第三方認證機構（如 DQS）執行評估。