TISAX® - Sigurnost informacija u automobilskom sektoru
Zaštitite povjerljive informacije kao što su prototipovi, zaštitite ugled robne marke i izgradite lojalnost kupaca.
U iznimno inovativnom okruženju koje ovisi o više igrača da biste uspjeli, sigurna razmjena informacija je ključna. Automobilska industrija zahtijeva "ekosustavni" pristup informacijskoj sigurnosti unutar svojih dugih i složenih lanaca opskrbe.
U našem digitalnom dobu, potrebe informacijske sigurnosti sežu dalje od dobavljača automobila, do marketinških tvrtki i drugih uključenih strana. Primarna potreba je zaštititi:
- projekte ili informacije o dizajnu, prototipove ili tajne planove ulaganja,
- bitne podatke i procesne podatke, povezane s novim konceptima digitalizacije, razvojem autonomnih automobila,
- međusobne veze unutar mreže opskrbnog lanca,
- i osobne podatke kupaca
Što je TISAX
TISAX (Trusted Information Security Assessment eXchange) je globalni standard informacijske sigurnosti za automobilsku industriju. Pristup procjeni informacijske sigurnosti temeljen na zrelosti usmjeren je na potrebe automobilske industrije. Ponajprije je primjenjiv na dobavljače 1. i 2. razine, ali se može proširiti na složenije opskrbne lance, procjena je zahtjev određenih OEM-a.
Cilj sheme je:
- uspostaviti zajedničku razinu sigurnosti za automobilsku industriju
- osigurati zajedničko priznavanje procjene za smanjenje troškova, napora i složenosti za proizvođače i dobavljače
- osigurati usporedivost i kvalitetu ocjena
- razmijeniti najbolje prakse i naučene lekcije
- neka svaki sudionik odluči kome će otkriti rezultate i stupanj detalja
TISAX kombinira prijašnja pravila o informacijskoj sigurnosti (ISA) njemačkog Verbanda der Automobilindustrie (VDA) s ISO/IEC 27001 Dodatkom A (Tehničke kontrole) kao i nekim zahtjevima privatnosti.
TISAX® naspram ISO/IEC 27001
TISAX se nadovezuje na ključne elemente iz standarda sustava upravljanja informacijskom sigurnošću ISO/IEC 27001, usredotočujući se na elemente posebno relevantne za kontekst automobilske industrije.
Glavne razlike su:
ISO/IEC 27001 | TISAX |
Standard sustava upravljanja | Pokriva procese informacijske sigurnosti i dijelove relevantne za partnere u automobilska industrija |
On/off pristup | Pristup stupnju zrelosti |
Opseg definiran prije certifikacije | Opseg je fiksan |
Certifikacijsko tijelo izdaje certifikat | ENZ izdaje oznaku i razmjenjuje registraciju |
Periodički audit i recertifikacija nakon 3 godine | Rok valjanosti 3 godine, bez periodičkih audita |
Prednosti procjena
Osim što predstavlja ulaznicu u poslovanje kao zahtjev od određenih proizvođača, TISAX procjene doprinose izgradnji povjerenja u opskrbni lanac. Dobavljači koji sudjeluju mogu imati koristi od:
- Priznanja od strane proizvođača automobila;
- Sprječavanja kršenja informacijske sigurnosti i kibernetičkih napada;
- Stjecanja povjerenja kupaca;
- Identificiranja i rješavanja rizika;
- Dobivanja priznanja za odgovarajuće procese informacijske sigurnosti;
- Dijeljenja rezultata procjene putem ENX razmjene.
Početak rada
Tvrtke koje ulaze u program moraju se registrirati kod ENX-a kao sudionik. Proces se postavlja u fazama:
- Pažnja
Upoznajte se sa zahtjevima TISAX-a. - Priprema
Registrirajte se na TISAX portalu, odaberite svoje akreditirano auditorsko tijelo i pripremite se za audit. To uključuje samoprocjenu za mjerenje vaše usklađenosti i spremnosti. - Procjena
Način na koji se audit izvodi ovisi o tome jeste li kvalificirani za audit na daljinu (razina 2) ili fizički (razina 3) audit. Sam audit se sastoji od intervjua, pregleda dokumenata, pojašnjenja mogućih pronalaza i sljedećih koraka. - Plan korektivnog djelovanja i follow-up
Pripremite plan korektivnih akcija (CAP) kako biste zatvorili sve pronalaske (nedostatke) koji se dostavljaju auditorima. CAP se ocjenjuje kroz follow-up (ili više njih, ako je potrebno) i dovršava se TISAX izvješće. - Razmjena rezultata
Auditor postavlja TISAX izvješće na platformu. Auditirana tvrtka odlučuje s kim će se podijeliti rezultati. ENX izdaje TISAX oznake auditiranoj tvrtki.
DNV je davatelj jamstva odobren od strane ENX Association. Kroz našu mrežu lokalnih ureda i auditora, možemo pružiti procjene TISAX.