ISA 2027: Yeni TISAX® Kataloğu Revizyon Değişiklikleri

Yıllık Revizyon Döngüsü

İlk değişiklik, başlığın kendisinde açıkça görülmektedir: Katalogda artık versiyon numarası yerine, geçerlilik yılı – şuan için 2027 – yer almaktadır. Bu durum, VDA-ISA kataloğunun bundan sonra yıllık olarak yayınlanacağını göstermektedir.

Yıllık yayın döngüsü, otomotiv endüstrisindeki tehdit ortamındaki değişikliklere daha hızlı yanıt verme fırsatı sunar. Güvenlik gereklilikleri zamanında ayarlanabilir ve yeni tehditlere etkili bir şekilde karşı koymak için gerektiğinde özel olarak sıkılaştırılabilir.

Bundan sonra, ISA kataloğunun yeni versiyonlarının bir önceki yılın ortasında yayınlanması beklenmektedir. Bir sonraki yılın başından itibaren, yeni ISA kataloğu, TISAX® sertifikaları için ilk değerlendirme veya yenileme değerlendirmesi sürecinden geçen tüm kuruluşlar için zorunlu hale gelecektir. Bu durum, TISAX® sertifikalarını yenilemeyi planlayan kuruluşlara, değerlendirme öncesinde değişiklikleri gözden geçirmek, gerekli önlemleri belirlemek ve bunları uygulamak için yaklaşık altı ay süre tanır.

ISA Kataloğu 6.0’ın uygulamaya konulmasıyla ilgili deneyimlerimiz, pratikte şirketlerin yeni gereklilikleri ancak değişikliğin gerçekleşmesinden yaklaşık altı ay önce yoğun bir şekilde ele almaya başladığını göstermektedir. Bu nedenle, planlanan yıllık yayın döngüsünün uyum baskısını artırması olası değildir; mevcut hazırlık süresi, TISAX® etiket yenilemesi için önceki üç yıllık döngüde zaten yeterli olduğu kanıtlanmış süreye karşılık gelmektedir.

Bununla birlikte, küresel çapta faaliyet gösteren kuruluşlarla edindiğimiz deneyime dayanarak, birçoğunun daha uzun bir geçiş süresini tercih edeceği muhtemeldir. Farklı organizasyonel yapılara ve kültürel ortamlara sahip uluslararası iştiraklerde yeni gerekliliklerin tutarlı bir şekilde uygulanması, özellikle gerekliliklerin yerel dillere çevrilmesi, ulusal yasal çerçevelerle karşılaştırılarak kontrol edilmesi veya organizasyonel ya da teknik yatırımlarla desteklenmesi gerektiğinde, altı aydan önemli ölçüde daha uzun sürebilir.

Bu nedenlerle, uluslararası alanda faaliyet gösteren birçok büyük şirketin altı aylık hazırlık süresini ek bir organizasyonel zorluk olarak göreceğini öngörüyoruz. Bu varsayımın doğru çıkıp çıkmayacağı, nihai olarak yakında yayınlanacak TISAX® ACAR’da tanımlanacak geçiş yaklaşımına bağlı olacaktır.

Prototip Koruma Modülü Artık Diğer Değerlendirme Modülleriyle Aynı Mantıksal Yapıyı Takip Ediyor

Şimdiye kadar, Prototip Koruma modülü TISAX®’ın daha karmaşık alanlarından biriydi. Şirketler genellikle farklı kapsamlara sahip birden fazla etiketi incelemek zorunda kalıyordu ve bu da hangi etiketlerin gerekli olduğu konusunda yanlış anlaşılmalara yol açıyordu. Uygulamada bu durum, zaman zaman kuruluşların gerekli bir etiketi istemeden atlamasına neden oluyordu ve bunun sonucunda kapsam genişletmesi gerekli hale geliyordu.

ISA 2027, bu karmaşıklığı çok daha basit ve sezgisel bir yapı ile ortadan kaldırmaktadır. Bundan böyle, yalnızca iki Prototip Koruma etiketi bulunmaktadır:

• Temel Prototip Koruması (AL2)
• Prototip Koruma Tesisleri (AL3)

Prototip Koruma Tesisleri, Prototip Koruma Temel'in tüm gerekliliklerini içerir. Bu, diğer TISAX® etiketleri için halihazırda kullanılan hiyerarşik modelle aynıdır; burada "Kesinlikle Gizli" etiketi "Gizli" etiketinin tüm gerekliliklerini, "Çok Yüksek Kullanılabilirlik" etiketi "Yüksek Kullanılabilirlik" etiketinin tüm gerekliliklerini ve "Kişisel Verilerin Özel Kategorileri" etiketi ise "Kişisel Verilerin Standart Kategorileri" etiketinin tüm gerekliliklerini kapsar.

Prototip Koruma Temel (AL2) etiketi, bir kuruluşun hem bileşenler hem de araçlar dahil olmak üzere prototiplerin güvenli bir şekilde işlenmesi için uygun süreçler ve nitelikli personel oluşturduğunu gösterir. Prototip Koruma Tesisleri (AL3) ise bir adım daha ileri gider: Temel modülün kapsadığı süreç gerekliliklerine ek olarak, kuruluşun tesis ve tesislerinin prototipleri yerel olarak güvenli bir şekilde depolamak ve korumak için gerekli fiziksel güvenlik önlemlerini sağladığını gösterir.

Bu uyumlaştırma, Prototip Koruma modülünün anlaşılmasını önemli ölçüde kolaylaştırır ve kuruluşların eksik bir etiket seti seçme olasılığını azaltır.

Bilgi Güvenliğine Daha Hafif Bir Yaklaşım

Bilgi Güvenliği modülü de değişmektedir, ancak çok daha az dramatik bir şekilde. Modül, çoğu kuruluşlar ve denetçiler arasında yorumlamanın netliğini ve tutarlılığını artırmayı amaçlayan 43 revize edilmiş kontrolün yanı sıra, vurgusunu “should”dan “must”a kaydıran az sayıda gereklilik içerir. Bu kontrolleri tek tek, eşlik eden ayrıntılı bir incelemede ele aldık: ISA 2027’nin Bilgi Güvenliği Modülü: Kontrol Bazında Ayrıntılı İnceleme – ISMS’nin günlük aktivitelerinden sorumluysanız okumanızı tavsiye ederiz.

Bunun Bir Sonraki Denetiminiz İçin Ne Anlama Geliyor?

Halihazırda ISA 6.0 ile uyumlu olan kuruluşlar için ISA 2027’ye geçişin önemli zorluklar yaratması beklenmemektedir. Prototip Koruma modülünde getirilen basitleştirmeler özellikle memnuniyetle karşılanmaktadır ve Bilgi Güvenliği modülündeki değişiklikler bir devrimden ziyade bir evrim niteliğindedir. Genel olarak, ISA 2027'ye geçiş, ISA 6.0'a geçişten çok daha az zahmetlidir.

TISAX® sertifikalarınızın yenilenme süresi yaklaşıyorsa, geçişi tamamlamak için yaklaşık altı ayınız olacaktır. Bu, bir sonraki değerlendirmenizden önce ISMS’nizi ISA 2027 gerekliliklerine göre gözden geçirmek, eksiklikleri tespit etmek ve gerekli iyileştirmeleri uygulamak için iyi bir fırsattır.

Akılda tutulması gereken birkaç pratik nokta:

• Mevcut, geçerli sertifikalar etkilenmez. ISA 2027, geriye dönük olarak değil, bir sonraki değerlendirmenizde geçerli hale gelir.
• Politika dökümanlarınızı, vurgusu kademeli olarak “should”dan “must”a kayan gereklilikler ışığında kontrol edin.
• Genişletilen BT Hizmet Sağlayıcı kapsamı ışığında, sorumlulukların net bir şekilde paylaşılmasına odaklanarak tedarikçi ve hizmet sağlayıcı yapınızı gözden geçirin.

Değişimin Bir Adım Önünde Olun

Nelerin değiştiğini anlamak ilk adımdır; bunun kuruluşunuz için özel olarak ne anlama geldiğini anlamak ise bir sonraki adımdır. 
Geçiş takvimi netleştikçe ISA 2027 hakkında daha fazla bilgi sunmaya devam edeceğiz.

ISA 2027 Hakkında Yaklaşan Etkinlik:

• 📅 Ücretsiz Webinar - TISAX® ISA2027 Değişiklikleri