Daimler Trucks North America (DTNA) heeft onlangs een bijgewerkte versie van haar Cyber Security Requirements geïntroduceerd, waarin hogere verwachtingen worden gesteld aan leveranciers die gevoelige productgegevens, digitale ontwikkelingstaken of connected services verwerken.

Deze eisen zijn in lijn met industrie-erkende raamwerken zoals TISAX® of ISO/IEC 27001 en weerspiegelen DTNA's voortdurende inzet voor de beveiliging van de wereldwijde supply chain.

 

Het document beschrijft de belangrijkste aandachtsgebieden, waaronder:

  1. Implementatie van een gestructureerd Information Security Management System (ISMS)
  2. Rolgebaseerde toegangscontrole en mechanismen voor vertrouwelijkheid van gegevens
  3. Protocollen voor het reageren op incidenten en controlemechanismen
  4. Beveiligingsbewustzijn en training voor al het relevante personeel
  5. Afstemming op derden door middel van TISAX® certificering (indien van toepassing)

 

Huidige TISAX® Labels voor Daimler-leveranciers

DTNA vraagt de leverancier in het bijzonder om bewijs te leveren van een passend niveau van informatiebeveiliging bij de leverancier, in het bijzonder door het TISAX® label met beoordelingsniveau 3 voor leveranciers van productiemateriaal voor te leggen. DTNA kan hetzelfde label vragen van alle andere leveranciers binnen het respectieve aankoopcontract en/of de toepasselijke overeenkomst.

Trucks and semi-trailers in the night Parking lot outside the city by the highway
Loading...

Hoe DQS uw TISAX® reis ondersteunt

Als wereldwijde certificeringsinstantie is DQS goed gepositioneerd om leveranciers te ondersteunen bij het voldoen aan de beveiligingsverwachtingen van DTNA.

DQS biedt:

Of uw organisatie zich nu voorbereidt op de eerste OEM-audit of bestaande controles wil upgraden, DQS biedt gestructureerde, betrouwbare en schaalbare oplossingen die u helpen te voldoen aan de veranderende eisen op het gebied van cyberbeveiliging.

Auteur

Pavol Plevják

Loading...

Relevante artikelen en gebeurtenissen

Misschien bent u ook hierin geïnteresseerd 
Blog
Loading...

Crisiscommunicatie tijdens een Ransomware-aanval: Informatie beheren in een noodsituatie

Blog
Loading...

Ontsluit betrouwbare AI: wat u moet weten over ISO/IEC 42001-certificering

Blog
Loading...

De nieuwe TISAX® labels: waar moet u op letten?