Evaluarea TISAX

ISA se referă, de asemenea, la ISO/SAE 62443-2-1 pentru sistemele de control industrial pentru automatizarea și monitorizarea instalațiilor de producție industrială (IACS) și a tehnologiilor operaționale (OT).

În plus, organismele responsabile din cadrul Asociației germane a industriei auto (VDA) au creat condițiile pentru instituirea mecanismului comun de evaluare și schimb sub denumirea TISAX® (Trusted Information Security Assessment eXchange). TISAX® este o marcă înregistrată a Asociației ENX. Asociația producătorilor, furnizorilor și asociațiilor europene din domeniul automobilelor monitorizează calitatea evaluărilor TISAX® și controlează aprobarea furnizorilor de servicii de audit TISAX®.

În prezent, peste 10 000 de locații au fost evaluate în conformitate cu TISAX®, ceea ce face ca acest standard să fie al doilea cel mai aplicat set de norme pentru securitatea informațiilor la nivel mondial, după ISO 27001. VDA și ENX au format grupuri de lucru internaționale pentru TISAX® și catalogul ISA pentru a dezvolta în continuare standardul. În același timp, acest lucru promovează o cooperare mai strânsă cu industria auto globală. Cu TISAX 6.0, forma actualizată a procedurii de evaluare și schimb a fost publicată în toamna anului 2023.

Noul Catalog ISA 6.0 este o etapă importantă pentru TISAX®. Catalogul de evaluare conduce la ajustări ale cerințelor pentru furnizorii de audit, care au fost definite în reglementările TISAX® ACAR 2.2. Schimbarea limbii principale în limba engleză subliniază perspectiva globală și eforturile comune pentru dezvoltarea la nivel mondial. Sunt planificate traduceri suplimentare ale TISAX VDA 6.0.

Cele mai importante modificări din noul catalog ISA 6.0 sunt

Modificări ale etichetelor de securitate:

• Eticheta de securitate a informațiilor este înlocuită de etichetele de disponibilitate și confidențialitate. În funcție de rolul dumneavoastră în lanțul de aprovizionare, disponibilitatea sau confidențialitatea sau ambele pot fi relevante pentru dumneavoastră.
• O etichetă existentă "Securitate ridicată a informațiilor" va fi înlocuită cu etichetele combinate "Disponibilitate ridicată" și "Confidențial". Același lucru este valabil și pentru o etichetă existentă "Securitate a informațiilor foarte ridicată". Aceasta va fi înlocuită cu "Disponibilitate foarte ridicată" și "Strict confidențial".
• Ambele etichete trebuie să îndeplinească același set de cerințe de bază. În plus, fiecare etichetă are cerințe specifice pentru nevoile de protecție ridicate și foarte ridicate. Procesul de evaluare este determinat de etichete, luând în considerare rolul dumneavoastră în lanțul de aprovizionare. Prin urmare, merită să verificați împreună cu clienții dumneavoastră care sunt etichetele relevante pentru rolul dumneavoastră.

Accent sporit pe securitatea informațiilor și pe sistemele OT în lanțul de aprovizionare

• Companiile relevante din lanțul de aprovizionare trebuie să îndeplinească cerințele de "disponibilitate ridicată" sau "disponibilitate foarte ridicată".
• Accent pe sistemele de tehnologie operațională (OT) în producție și în alte domenii în cadrul evaluării TISAX®.
• Referințele la IEC 62443-2-1 și noile cerințe din catalogul ISA promovează accentul pe OT.
• Includerea sistemelor industriale de comunicare și control (IACS).
• Companiile din această categorie trebuie să demonstreze protecția adecvată a datelor sensibile în dezvoltare și producție.
• Multe dintre cerințe se suprapun cu "Sensibilitate ridicată" sau "Sensibilitate foarte ridicată".
• Întreprinderile din lanțul de aprovizionare care nu sunt foarte relevante, dar cărora li se încredințează informații sensibile, trebuie să demonstreze că aceste informații pot fi protejate în mod adecvat.
• Etichetele "Confidențial" sau "Strict confidențial" sunt utilizate pentru a selecta cerințele TISAX® care contribuie la acest obiectiv de protecție.
• Scopul principal al evaluării selective descrise mai sus este de a garanta că întreprinderile trebuie să îndeplinească numai cerințele catalogului ISA care sunt relevante pentru rolul lor.

Noi provocări pentru întreprinderile de producție

• Sistemele OT trebuie să facă obiectul unei gestionări similare celei care este în general necesară pentru sistemele IT TISAX® .
• Ca urmare, OT în gestionarea activelor este identificat cu riscurile sale specifice, analizat pentru vulnerabilități potențiale, gestionat de angajați competenți, supus unor procese conforme ISMS pentru mentenanță de la distanță și alte bune practici de gestionare.

• Pot fi evitate evaluările duplicate și multiple efectuate de diferiți clienți, economisindu-se timp și bani.
• Recunoașterea evaluărilor între companii pentru participanții la TISAX®
• Rezultate fiabile datorită catalogului de evaluare armonizat, care asigură un proces de evaluare consecvent
• Creșterea încrederii în compania evaluată prin intermediul unei etichete TISAX®

După o evaluare reușită, veți primi o etichetă TISAX® pe platforma online TISAX® . Această etichetă este comparabilă cu un certificat și are rolul de a consolida încrederea în compania dumneavoastră și de a confirma eforturile dumneavoastră de a asigura securitatea informațiilor.

Obiectivele de protecție, de exemplu, se referă la faptul dacă doriți să includeți în evaluare subiecte precum protecția prototipurilor sau protecția datelor. Dacă doriți să vă implicați în procedura TISAX®, discutați cât mai curând posibil cu DQS, furnizorul dvs. de servicii de audit aprobat. Numai în acest fel putem determina calculul corect pentru domeniul de aplicare al evaluării și vă putem oferi o ofertă fiabilă pentru costul certificării TISAX®.

• Peste 35 de ani de experiență în certificarea sistemelor și proceselor de management
• Certificate cu acceptare internațională
• Asistență personală, fără probleme din partea specialiștilor noștri - la nivel regional, național și internațional
• Oferte individuale cu termeni contractuali flexibili, fără costuri ascunse