TISAX®(Trusted Information Security Assessment Exchange)是由德国汽车工业协会(VDA)与欧洲网络交换组织(ENX)共同推出的汽车行业信息安全评估与结果互认机制。其核心标准VDA ISA基于ISO/IEC 27001,结合汽车行业特定需求(如原型保护、数据安全),为供应链企业提供统一的信息安全评估框架,实现评估结果在行业内的广泛认可与共享,避免重复审核。
1.适用范围
汽车零部件制造商、自动驾驶技术提供商、车联网服务商、云计算与大数据服务商等汽车供应链企业。
涵盖信息安全、数据保护(如GDPR)、原型保护三大模块,共67项控制要求。
2.评估级别与成熟度
审核等级:AL1(自评)、AL2(现场审核)、AL3(高严格度现场审核),客户根据合作需求指定级别。
成熟度级别:0级(不完整)至5级(持续优化),帮助企业定位改进方向。
3.与ISO 27001的关系
TISAX以ISO 27001为基础,新增汽车行业特定要求(如测试车辆数据保护、样件安全管理)。
两者核心管理思路一致,但TISAX更聚焦行业协同与结果互认。
企业需满足以下基本条件方可申请TISAX评估:
1.明确评估范围(如物理场所、信息系统类型)和审核等级(AL2/AL3)。
2.建立符合VDA ISA要求的信息安全管理体系,包括政策、流程和控制措施。
3.完成内部整改与试运行,确保体系有效实施。
4.通过ENX平台注册并选择经认可的审核机构。
华菱咨询提供全周期辅导服务,确保企业高效通过认证:
如果您有任何问题、特殊要求或需要更多关于我们服务的详细信息,可以联系我们。让我们知道如何为您提供帮助,我们将尽快回复您。