Сертифікація TISAX®

ISA також посилається на ISO/SAE 62443-2-1 для промислових систем управління для автоматизації та моніторингу промислових виробничих потужностей (IACS) і операційних технологій (OT).
Крім того, відповідальні органи Німецької асоціації автомобільної промисловості (VDA) створили умови для створення спільного механізму оцінки та обміну під назвою TISAX® (Trusted Information Security Assessment eXchange). TISAX® є зареєстрованою торговою маркою ENX Association. Асоціація європейських виробників автомобілів, автомобільних постачальників та автомобільних асоціацій стежить за якістю оцінок TISAX® та контролює схвалення постачальників аудиторських послуг TISAX®.

Наразі понад 10 000 місць оцінено відповідно до TISAX®, що робить цей стандарт другим за популярністю набором правил інформаційної безпеки в усьому світі після ISO 27001. VDA та ENX створили міжнародні робочі групи для TISAX® та каталогу ISA для розробки стандарт далі. Водночас це сприяє тіснішій співпраці зі світовою автомобільною промисловістю. З TISAX 6.0 восени 2023 року було опубліковано оновлену форму процедури оцінки та обміну.

Новий каталог ISA 6.0 є важливою віхою для TISAX®. Каталог оцінок призводить до коригування вимог до постачальників аудиту, які були визначені в правилах TISAX® ACAR 2.2. Зміна основної мови на англійську підкреслює глобальну перспективу та спільні зусилля для всесвітнього розвитку. Плануються подальші переклади TISAX VDA 6.0.

Найважливіші зміни в новому каталозі ISA 6.0:
Зміни захисних етикеток:

• Позначку безпеки інформації замінено на позначки доступності та конфіденційності. Залежно від вашої ролі в ланцюжку постачання, доступність та/або конфіденційність можуть мати відношення до вас.
• Існуючу мітку "Information Security High" («Висока безпека інформації») буде замінено комбінованими мітками "Availability High" («Висока доступність») і "Confidentiality High" («Висока конфіденційність»). Те саме стосується наявної позначки "Information Security Very High" («Дуже висока інформаційна безпека»). Його буде замінено на "Availability very high" («Дуже висока доступність») і "Confidentiality strict" («Сувора конфіденційність»).
• Обидві мітки мають відповідати однаковому набору базових вимог. Крім того, кожна етикетка має особливі вимоги щодо високих і дуже високих потреб у захисті. Процес оцінки керується етикетками, враховуючи вашу роль у ланцюжку постачання. Тому варто перевірити у ваших клієнтів, які ярлики відповідають вашій ролі.

Підвищена увага до інформаційної безпеки та систем OT у ланцюжку постачання

• Відповідні компанії в ланцюжку постачання повинні відповідати вимогам «високої доступності» або «дуже високої доступності».
• Акцент на системах операційних технологій (OT) у виробництві та інших областях в оцінці TISAX®.
• Посилання на IEC 62443-2-1 і нові вимоги каталогу ISA сприяють зосередженню на OT.
• Включення промислових систем зв'язку та управління (IACS - Industrial Communication and Control Systems).
• Компанії цієї категорії повинні продемонструвати належний захист конфіденційних даних під час розробки та виробництва.
• Багато вимог збігаються з "Високою чутливістю" або "Дуже високою чутливістю".
• Компанії в ланцюжку постачання, які не мають особливого значення, але яким довірено конфіденційну інформацію, повинні продемонструвати, що цю інформацію можна належним чином захистити.
• Мітки "High Confidentiality" («Висока конфіденційність») або "Strict Confidentiality" («Сувора конфіденційність») використовуються для вибору вимог TISAX®, які сприяють цій меті захисту.
• Основна мета вибіркової оцінки, описаної вище, полягає в тому, щоб компанії відповідали лише тим вимогам каталогу ISA, які стосуються їх ролі.

Нові виклики для виробничих компаній
- Системи OT повинні підлягати управлінню, подібному до того, яке зазвичай вимагається для IT-систем TISAX®.
- У результаті OT в управлінні активами ідентифікується з його конкретними ризиками, аналізується на потенційну вразливість, керується компетентними співробітниками, підпорядковується СУІБ-сумісним процесам для дистанційного обслуговування та іншим найкращим практикам управління.

• Можна уникнути повторюваних і множинних оцінок різними клієнтами
• Визнання оцінок інформаційної безпеки між компаніями для учасників TISAX®
• Надійність результатів завдяки гармонізованому каталогу тестів VDA ISA
• Зміцнення довіри до перевірених компаній з маркою TISAX®

Після успішного оцінювання ви отримаєте етикетку TISAX® на онлайн-платформі TISAX®. Цей ярлик можна порівняти з сертифікатом і служить для зміцнення довіри до вашої компанії та підтвердження ваших зусиль із забезпечення інформаційної безпеки.

Компанія також може взяти на себе обидві ролі учасників. Будь-хто, хто бажає брати участь у TISAX® як постачальник інформації, повинен виконати наступні чотири основні кроки:

1. Зареєструйтесь на сайті www.enx.com/TISAX.
2. Виберіть ухваленого ENX постачальника послуг аудиту, наприклад DQS.
3. Пройдіть оцінку TISAX®
4. Обмін результатами аудиту на онлайн-платформі TISAX®.

Якщо компанія зацікавлена у ваших результатах TISAX®, вона може зареєструватися в ENX як «Споживач інформації». Ви можете вирішити для кожного Споживача інформації, чи бажаєте ви ділитися з ним своїм поточним статусом TISAX®.

Наприклад, цілі захисту стосуються того, чи хочете ви включити в оцінку такі теми, як захист прототипу або захист даних. Якщо ви хочете взяти участь у процедурі TISAX®, якомога раніше зверніться до DQS, вашого затвердженого постачальника аудиторських послуг. Тільки так ми можемо визначити правильний розрахунок для обсягу оцінки і надати вам надійну пропозицію щодо вартості вашої сертифікації TISAX®.

• Більше 35 років досвіду в сертифікації систем і процесів менеджменту
• Сертифікати з міжнародним визнанням
• Персональну, постійну підтримку від наших спеціалістів - на регіональному, національному та міжнародному рівні
• Індивідуальні пропозиції з гнучкими умовами договору без прихованих витрат