將信息安全作為競爭優勢
所有 TISAX® 參與者之間的相互認可
供應商和服務提供商對您的受審核公司更加信任
每三年僅進行一次評估
作為 TISAX® 網絡成員,節省時間和成本
TISAX® 評估的基本信息
ISA 還參考了 ISO/SAE 62443-2-1,適用於工業生產設施自動化和監控的工業控製系統 (IACS) 和操作技術 (OT)。
此外,德國汽車工業協會 (VDA) 的負責機構已為建立聯合評估和交換機製創造了條件,該機製被命名為TISAX®(可信信息安全評估交換)。TISAX®是 ENX 協會的註冊商標。該協會由歐洲汽車製造商、汽車供應商和汽車協會組成,負責監督TISAX®評估的質量,並控製TISAX®審核服務提供商的審批。
目前,已有 10,000 多個地點通過了TISAX® 評估,使該標準成為繼 ISO 27001 之後全球實施範圍第二廣的信息安全規則。VDA 和 ENX 已為TISAX®和 ISA 目錄成立了國際工作組,以進一步開發該標準。同時,這也促進了與全球汽車行業更緊密的合作。隨著 TISAX 6.0 的發布,評估和交換程序的更新版本將於 2023 年秋季發布。
為什麽 TISAX® 評估對貴公司非常重要?
TISAX® 評估的主要優勢
- 系統識別並降低安全相關風險
- 獲得汽車行業的新商機
- 符合 OEM 要求的全行業標準化證據
- 避免重復和多重審核,提高效率
- 提高客戶和合作夥伴的信任度
TISAX® 和 ISO 27001
TISAX® 如何運作?
TISAX® 程序中的 ISA 6.0
TISAX® 評估如何進行?
在開始TISAX® 評估之前,貴公司必須明確界定評估範圍。這包括確定具體評估要求的評估級別。這些要求可能包括確保生產能力的 "可用性"、保證委托信息的 "保密性 "或確保 "原型部件 "和 "個人數據 "的安全。這些基線標準適用於範圍內的所有場所。
一個關鍵的挑戰是將具有類似要求的地點合並到一個範圍內。DQS 可以提供有價值的設計指導,說明應該是單一的綜合範圍還是多個範圍。原則上,如果所有場所都在一個集中的 ISMS 系統下運行,將場所合並到一個範圍內會有一些好處,即可能減少審核工作量。
在第一步中,您要選擇一家經認可的審核服務提供商。第二步是啟動、文件審核(自我評估,非現場)和後續評估(第 2 級:非現場,第 3 級:現場)。
請註意:在第 2 級評估中,還有另一種評估方法。審計服務提供商不進行可信度檢查,而是進行全面的遠程評估。這種方法有時被稱為 "2.5 級評估"。2.5 級評估的優勢在於,該方法在方法上與 3 級評估兼容。因此,日後有可能在可控範圍內升級到完整的第 3 級評估考試。
TISAX®審核結果將記錄在中期報告中。如果存在不符合項,則會商定應采取的措施。必要時,在商定的期限內確定措施的實施。這一程序可確保有效、及時地解決所有發現的問題。
不符合項關閉後,要進行有效性審查,以驗證不符合項的關閉情況,並評估所采取的糾正措施的整體有效性。
最終結果將在 ENX® 門戶網站上公布。屆時,貴公司將被列為TISAX®流程的參與者,並貼上相應的測試標簽。與其他認證不同,TISAX®沒有證書。
TISAX® 評估的費用是多少?
關於審核標簽,問題在於,例如,您是否希望從一開始就將原型保護或數據保護等主題納入評估。在這裏,盡可能全面地進行評估,而不是隨後通過擴大範圍來增加更多的審核標簽,也更符合成本效益。
如果涉及的地點較多,那麽選擇一種有助於減少審核工作量的審核程序就非常重要。在這方面,以抽樣為基礎的簡化小組評估被證明特別有效。在這種方法中,對總部和抽樣地點進行詳細審查,而對抽樣之外的地點進行簡化審查。因此,您的程序可以減少人員和差旅費用。
如果您希望加入 TISAX® 流程,請盡早與 DQS(您認可的審計服務提供商)聯系。這使我們能夠計算大型程序的替代方法,並為您提供可靠的 TISAX® 認證費用報價。
您對我們的期望
全球業務,本地專長:我們在全球 60 個國家開展業務,深入了解當地需求,確保提供針對特定地區的服務,助您實現國際擴張。
值得信賴的專業知識:DQS 擁有四十年的豐富經驗,是您身邊強有力的合作夥伴。我們的高素質審核員團隊積極塑造認證的未來。
TISAX® 评估
DQS GmbH 是 TISAX® 的注册参与者,并已通过 TISAX® 评估,获得评估级别 3 的 "信息安全极高 "标签。TISAX® 评估由 ENX 授权的评估服务提供商执行。TISAX® 评估结果不对公众公开。DQS GmbH 的评估结果可通过 ENX 门户网站https://portal.enx.com/提供给注册参与者。