VDA ISA 5.1 - Basis for TISAX® Assessments I DQS

自 2022 年以來，新的 VDA ISA 目錄 5.1 已應用於所有新的 TISAX® 評估。根據 VDA 的說法，5.0 版只有微小的變化。使用新的 TISAX® 5.1 測試目錄將進一步簡化並提高效率 - 對於用戶和測試人員而言都是如此。現在閱讀更多。

內容

VDA ISA 5.1—對比5.0版本的主要變化

VDA 資訊安全評估 (ISA) 目錄 5.1 中的大部分更改已針對“資訊安全”模組進行。根據VDA ISA Catalog 5.1中的變更歷史，現新增以下變更和調整：

早在TISAX®5.0版本中，"第三方連接 "模組的內容，包括測試目標，就已被整合到 "資訊安全 "模組中。以下三個模組繼續存在：

術語“第三方連接”描述了這樣情況，即 TISAX® 用戶在合作夥伴的場所擁有自己的位置，並且可以存取（透過直接網路連接）合作夥伴的系統。

您是否面臨符合汽車產業資訊安全要求的任務？那麼您應該在 TISAX® 評估之前做出一些重要的決定。我們的免費白皮書提供了指導。

截至目前，適用 VDA 5.1 版本。對於使用或已經導入 TISAX® 的組織，5.1 版本的發佈導致以下情況：

自 2022 年以來，新版本 5.1 已應用於所有新的 TISAX® 評估。對於截至上述日期分配的所有評估，5.0 版仍可應用直到 2021 年 3 月 31 日（最後稽核日）。

適用於汽車
供應鏈中的供應商或服務提供商 ★ 資訊安全的證明 ★ 被TISAX網路中的所有參與者認可

更多有關TISAX®

TISAX®基於德國汽車工業協會（VDA）開發的VDA ISA目錄，這是一份綜合問卷，基本上是基於所謂的 "控制"，即資訊安全標準ISO 27001附件A中的參考措施，並根據汽車產業的實際問題進行調整。

與此同時，ISO 27001已於2022年10月25日修訂並重新發佈。修訂主要適用於附錄A。但是，TISAX®5.1仍然參考了舊版本的ISO 27001:2017 附錄A。預計下一個版本的目錄將對新控件進行相對應的調整。

根據ISO標準建立的整體管理系統 ★有效實施風險管理流程 ★持續改善安全水準

更多有關 ISO 27001

TISAX®主要針對那些希望或需要證明一定等級（1至3級）的資訊安全的公司，以便與（參與）汽車製造商合作。位於法蘭克福和巴黎的ENX協會受委托負責該程序的實施和監督。ENX協會是一個由歐洲汽車製造商、供應商和四個國家汽車協會組成的協會，包括德國ENX創始人VDA。

DQS被ENX核可為稽核服務供應商，因此可以在全球範圍內進行TISAX®評估。我們所有的TISAX®稽核員同時也是國際標準ISO 27001的認可稽核員，這意味著DQS可以同時對這兩個標準進行評估，並減少額外的工作量。我們期待著與您交流。

您有任何問題嗎？
了解更多。在無需負擔義務和免費的情況下，我們將很樂意向您展示相關流程。

透過在ENX^®首頁網站線上註冊成為參與者，就可以讀取TISAX®。這是委託取得認可的稽核公司，例如DQS，提供服務的前提條件。

作者

過去擔任資訊安全和軟體開發的產品經理多年，Holger Schmeken 還擁有 KRITIS 稽核程序的相關能力也是 ISO 27001的資深稽核員，目前擔任 DQS 資訊安全內容專欄作家。