Північноамериканська компанія Daimler Trucks (DTNA) нещодавно представила оновлену версію своїх Вимог щодо кібербезпеки, встановивши вищі вимоги для постачальників, які обробляють конфіденційні дані про продукцію, виконують завдання цифрової розробки або мають підключені послуги.
Ці вимоги відповідають визнаним стандартам галузі, таким як TISAX® або ISO/IEC 27001, що відображає постійне зобов'язання DTNA щодо захисту свого глобального ланцюга поставок.
У документі окреслено ключові напрямки діяльності, зокрема:
- Впровадження структурованої системи управління інформаційною безпекою (СУІБ)
- Механізми контролю доступу та конфіденційності даних на основі ролей
- Протоколи реагування на інциденти та засоби контролю
- Обізнаність у сфері безпеки та навчання всіх відповідних співробітників
- Узгодження з третіми сторонами через сертифікацію TISAX® (де застосовується)
Поточні етикетки TISAX® для постачальників Daimler
Зокрема, DTNA просить постачальника надати докази належного рівня інформаційної безпеки у своїх приміщеннях, зокрема, шляхом подання TISAX® label з Assessment Level 3 для постачальників виробничих матеріалів. DTNA може вимагати таку ж етикетку від усіх інших постачальників у рамках відповідного договору купівлі-продажу та/або застосовної угоди.
Як DQS підтримує ваш шлях до TISAX®
Як міжнародний орган із сертифікації, DQS має всі можливості підтримувати постачальників у відповідності до вимог безпеки DTNA.
DQS надає:
- Сертифікацію ISO 27001 ISMS з акредитацією ANAB та DAkkS.
- Визнані ENX Аудити TISAX®.
Незалежно від того, чи готується ваша організація до свого першого аудиту OEM, чи бажає оновити існуючі засоби контролю, DQS пропонує структуровані, надійні та масштабовані рішення, які допоможуть вам задовольнити постійні потреби в кібербезпеці.