今年以来,越来越多的汽配行业公司咨询捡证网关于TISAX审核认证事宜,也为不少国内公司培训辅导过TISAX认证,这里捡证网为汽车行业的客户整理一些TISAX的资料。

image.png

1.     汽车行业为什么要做TISAX?

案例一:2018年7月初有媒体报道,来自UpGuard 安全团队的研究员Chris Vickery 在网上发现了汽车供应商Level One 的不安全数据库,数据库包括将近47000 份文件,涵盖汽车制造厂商近十年的详细蓝图、工厂原理图、客户材料(如合同、发票、工作计划等)

案例二:小鹏汽车员工遭FBI逮捕,指控窃取苹果公司无人驾驶商业机密

同时,作为VDA的成员,之前的ISA通常被用于组织的内部控制要求,或者是作为那些能接触组织敏感信息的供应商(服务商)的审核要求。从供应商(服务商)的角度来说,频繁的接受来自于不同客户的审核,且其审核要求大同小异,已经越来越成为供应商(服务商)自身运营的负担。

随着欧盟GDPR法规的生效,全球各地对数据安全越来越重视,汽车作为全球非常重要的一个产业,TISAX就是在这样的时代背景下应运而生。

2.     什么是tisax?

2017年底,VDA和ENX联合为VDA ISA创建TISAX(Trusted Information Security Assessment Exchange):信息安全的评估和交换机制,可以实现汽车行业信息安全评估的相互认可,并提供通用的评估和交换机制。

ISA: 用于组织的内部控制要求, 接触组织敏感信息的供应商(服务商)的审核要求。

VDA联合ENX推出成员组织认可的信息安全评估流程,将审核结果放在的授权平台上以供信息查询和交换。

ENX:为欧洲汽车工业提供开发、采购和生产控制安全交换关键数据解决方案的协会

ENX协会:TISAX的监管和组织的角色。

由ENX认可审核机构并且监督审核机构的审核结果以及审核的合规性。

通过监管“ENX治理三角”得到保证,包括ENX协会与ENX认可的审核机构之间以及ENX协会与每个参与者之间的合作。

image.png

捡证网帮您快速通过TISAX认证审核,资深TISAX辅导老师,专业指导,建立VDA ISA体系,联系电话:13636483412 QQ:495226609  邮箱:yangda@jz-cert.com

3. TISAX在国内目前的现状

大众,奥迪和保时捷要求供应商必须通过TISAX 

未来其他德国车企奔驰,宝马可能也会跟进要求供应商通过TISAX

目前主要是德国主机厂强制要求通过TISAX才能够和他们交换数据,所以国内汽车配件公司都被通知要求通过TISAX。因为2018年中大众奥迪等公司才提出TISAX的要求,国内大部分公司处于准备阶段,少部分已经在捡证网的协助下,通过了审核。

                                              image.png


4. 申请TISAX的主要流程和步骤:

1.     ENX官网注册,确定好审核的信息安全范围等级和地点。注册完成后和审核公司约好审核的时间和地点,确定好费用。

2.     首次评估。根据VDA ISA 4.04里面的详细要求,找到目前公司的信息安全体系和标准之间的差距。

3.     培训。公司需要对整个公司的相关人员进行信息安全的培训,建立信息安全意识

4.     文件编写和信息安全的运行。根据标准要求,编写和实施相关的信息安全文件,让相应的部门执行文件。同时,对于缺少的软硬件都必须到位。

5.     公司内部再次根据VDA ISA评估目前公司的信息安全运行情况,如果评分可以达到TISAX的要求,可以调整到最佳状态迎接TISAX审核员的外审。

6.     外审通过,等待外审机构报告,如果未通过,根据情况,再次审核,知道审核通过为止。需要注意的是,您必须在9个月的时间内通过全部审核,否则需要全部重新开始申请一次。

VDA ISA 4.0审核要求雷达图:

image.png

捡证网帮您快速通过TISAX认证审核,资深TISAX辅导老师,专业指导,建立VDA ISA体系,联系电话:13636483412 QQ:495226609  邮箱:yangda@jz-cert.com