ISA 2027：新しいTISAX®カタログの変更点

年間出版サイクル

最初の変更点はタイトル自体に表れています。バージョン番号の代わりに、カタログには適用年（この場合は2027年）が記載されるようになりました。これは、ISAカタログが今後毎年発行されることを示唆しています。

年間発行サイクルを採用することで、自動車業界における脅威状況の変化に迅速に対応することが可能になります。セキュリティ要件をタイムリーに調整し、新たな脅威に効果的に対抗するために必要に応じて強化することができます。

今後、ISAカタログの新版は前年の中頃に発行される予定です。翌年初めからは、TISAX®ラベルの初回審査または更新審査を受けるすべての組織にとって、新しいISAカタログが必須となります。これにより、TISAX®ラベルの更新を計画している組織は、審査前に変更点を確認し、必要な対策を特定して実施するための約6ヶ月の猶予が与えられます。

導入に関する私たちの経験ISAカタログ6.0実際には、企業は変更の約6か月前まで新しい要件に本格的に対応し始めていなかったことが示されています。したがって、計画されている年間発行サイクルは適応圧力を高める可能性は低いでしょう。利用可能なリードタイムは、以前の3年サイクルですでに十分であることが証明されている期間に相当します。 TISAX®ラベルの更新。

とはいえ、グローバルに事業を展開する組織との経験に基づくと、多くの組織はより長い移行期間を望む可能性が高いでしょう。組織構造や文化的環境が異なる海外子会社全体に新しい要件を一貫して導入するには、6か月をはるかに超える時間がかかる場合があります。特に、要件を現地語に翻訳したり、各国の法的枠組みに照らし合わせて確認したり、組織的または技術的な投資による裏付けが必要な場合には、その傾向が顕著になります。

こうした理由から、多くの大規模で国際的に事業を展開する企業は、6ヶ月間の準備期間を組織運営上の新たな課題と捉えると予想されます。この想定が正しいかどうかは、最終的には今後発表されるTISAX® ACARで定義される移行アプローチにかかっています。

プロトタイプ保護モジュールは、他の評価モジュールと同じ論理構造に従うようになりました。

これまで、プロトタイプ保護モジュールはTISAX®の中でも特に複雑な領域の一つでした。企業はしばしば、異なる適用範囲を持つ複数のラベルを管理する必要があり、どのラベルが必要なのかを誤解しやすい状況でした。実際、このため組織が必要なラベルを意図せず省略してしまうことがあり、結果として適用範囲の拡張が必要になるケースもありました。

ISA 2027は、よりシンプルで直感的な構造でこの複雑さに対処しています。今後は、プロトタイプ保護ラベルは2種類のみとなります。

• プロトタイプ保護ベーシック（AL2）
• 試作機保護設備（AL3）

プロトタイプ保護設備には、プロトタイプ保護基本のすべての要件が含まれます。これは、その他のTISAX®ラベルここで、「厳密な機密」には「機密」のすべての要件が含まれ、「非常に高い可用性」には「高い可用性」のすべての要件が含まれ、「特別なカテゴリの個人データ」には「標準的なカテゴリの個人データ」のすべての要件が含まれます。

のプロトタイプ保護ベーシック（AL2）このラベルは、組織が部品と車両の両方を含む試作品の安全な取り扱いに関して、適切なプロセスと資格のある人員を確立していることを示しています。試作機保護設備（AL3）さらに一歩進んで、Basicで規定されているプロセス要件に加えて、組織の拠点や施設が、試作品を安全に保管・保護するために必要な物理的な安全対策を提供していることを証明します。

この調和により、プロトタイプ保護モジュールははるかに理解しやすくなり、組織が不完全なラベルセットを選択する可能性が低減されます。

情報セキュリティへのより軽いアプローチ

情報セキュリティ モジュールも変更されますが、劇的な変化はそれほど大きくありません。改訂されたコントロールは 43 項目あり、そのほとんどは組織と監査人の間の解釈の明確性と一貫性を向上させることを目的としています。また、少数の要件は「推奨」から「必須」へと重点が移されています。これらのコントロールについては、関連する詳細解説で個別に説明しています。ISA 2027の情報セキュリティモジュール：コントロールごとの詳細な解説ISMS（情報セキュリティマネジメントシステム）の日常的な維持管理を担当している方なら、一読する価値があります。

次回の評価にこれが意味すること

ISA 6.0に既に準拠している組織にとって、ISA 2027への移行は大きな課題とはならないと予想されます。プロトタイプ保護モジュールで導入された簡素化は特に歓迎すべきものであり、情報セキュリティモジュールの変更は革命というよりは進化と言えるでしょう。全体として、ISA 2027への移行はISA 6.0への移行よりもはるかに負担が少ないものとなります。

TISAX®ラベルの更新時期が近づいている場合、移行を完了するまでに約6ヶ月の猶予があります。この機会に、ISA 2027の要件に照らし合わせてISMSを見直し、不足している点を特定し、次回の評価までに必要となる改善策を実施することをお勧めします。

留意すべき実用的なポイントをいくつか挙げます。

• 既存の有効なラベルには影響はありません。 ISA 2027は、遡及的に適用されるのではなく、次回の評価時に適用されます。
• 保険契約書を確認してください徐々に「すべき」から「しなければならない」へと重点が移ってきた要求事項に反して。
• サプライヤーおよびサービスプロバイダーの状況を確認してください。 ITサービスプロバイダーの業務範囲が拡大したことを踏まえ、責任分担を明確にすることに重点を置く。

この記事は、執筆時点で公開されているISA 2027に関する情報に基づいています。新しいカタログのリリースに伴い、正確な移行スケジュールやプロセスに関する詳細は、ENXおよびVDAによって今後明らかにされる可能性があります。新たな情報が入り次第、この記事を更新いたします。