TISAX

あなたは自動車業界のサプライヤーまたはサービスプロバイダーですか？将来的には、顧客から提供された機密情報のセキュリティを証明するために、3年に1度、TISAX手続きの参加者として、対応する評価を受けるだけでよいことになります。この手順は、すべての業界に適用され、企業における情報セキュリティの要件を定義しています。

TISAXは、自動車部門のための共通の評価および交換手順です。TISAXは、VDAの「情報セキュリティ」ワーキンググループが開発した質問票（ISA - Information Security Assessment）をベースにしており、この質問票は国際規格であるISO/IEC27001の主要な側面に基づいており、成熟度モデルを含むように拡張されています。

自動車業界のサービスプロバイダやサプライヤは、情報セキュリティ要件を遵守していることを顧客に証明する必要があります。これまでは、これらの評価は主にメーカー自身が行っていました。TISAXネットワークに登録した参加者は、共通のオンラインプラットフォームを介して審査サービスプロバイダを選択し、評価を依頼することができるようになりました。企業にとってのメリットは、デメリットを上回るものです。

TISAXの評価および交換手順には、VDA情報セキュリティ評価（ISA）の要件が含まれています。この自動車業界の情報セキュリティに関する質問書は、VDAのワーキンググループによって作成されました。ただし、TISAXは、ISO27001（情報セキュリティマネジメントシステム）の必須要件にも基づいています。

TISAXでは、参加者は2つの異なる役割を担うことができます。例えば、ベンダーに関する情報を受け取りたいメーカーのような「情報消費者」（受動的）と、「情報提供者」（能動的）です。(情報提供者」（能動的）の2つの役割を担うことができます。例えば、メーカーから発注を受けるために適合性の審査を受けたいと考えている部品サプライヤーやサービスプロバイダーなどが該当します。

2つの重要な要素が、アセスメント全体の範囲と、その結果としてのコストに影響します。アセスメントは、拡張されたスコープ、標準的なスコープ、または制限されたスコープに基づいて行うことができます。対象範囲の決定は、十分な準備が必要であり、望ましい保護目標だけでなく、お客様の会社の規模によっても決まります。

• DQS社はENX協会の認定監査サービスプロバイダーです
• 組織内の情報セキュリティに関する付加価値の高い洞察力
• 自動車業界のすべての関連規制に対する認定
• 業界経験豊富な監査員および現場の専門家