TISAX?已被歐洲眾多知名汽車制造商要求供應(yīng)商必須滿足TISAX2級(jí)或者3級(jí)認(rèn)證，其中大眾集團(tuán)已經(jīng)向其供應(yīng)商推行了KVS數(shù)據(jù)交互平臺(tái)，供應(yīng)商要想獲得大眾KVS數(shù)據(jù)，必須要獲得TISAX?2級(jí)或3級(jí)認(rèn)證標(biāo)簽。 TISAX?最新變化2020年7月，ENX對(duì)TISAX?的要求進(jìn)行了重要改版，TISAX?手冊(cè)從2.1版本升級(jí)到2.2版本，VDA-ISA評(píng)估標(biāo)準(zhǔn)從4.1.1版本升級(jí)到5.0版本，其中評(píng)估標(biāo)準(zhǔn)的章節(jié)、要求和檢查項(xiàng)等都發(fā)生了重大變化。 當(dāng)今世界正處于數(shù)字化的洪流中，從個(gè)人到企業(yè)，每天都面臨大量的數(shù)據(jù)交互。汽車行業(yè)本身就擁有極其復(fù)雜的上下游供應(yīng)鏈，隨著車輛網(wǎng)聯(lián)化發(fā)展，跨界入局者也與日俱增，其中任何一家企業(yè)發(fā)生信息安全問題都可能會(huì)對(duì)整個(gè)供應(yīng)鏈造成巨大影響，帶來安全隱患。 在此背景下，TISAX（可信信息安全評(píng)估交換）應(yīng)運(yùn)而生，它是由德國汽車工業(yè)協(xié)會(huì)（VDA）與ENX協(xié)會(huì)聯(lián)合推出的可靠交換機(jī)制，旨在幫助主機(jī)廠確保其供應(yīng)鏈的信息安全，在汽車行業(yè)具有標(biāo)桿地位。 新版自評(píng)表結(jié)構(gòu)更簡潔，內(nèi)容更清晰準(zhǔn)確，填寫難度加大 新版只保留了must和should項(xiàng)，取消了may的項(xiàng)目，評(píng)估要求更清晰且嚴(yán)格 數(shù)據(jù)保護(hù)24不變，修改了部分審核內(nèi)容，如數(shù)據(jù)識(shí)別、合同事項(xiàng)等 原型保護(hù)的編號(hào)從25修改為8，評(píng)分體系更直觀 增加了遠(yuǎn)程辦公，員工資質(zhì)等特定的控制要求 第三方連接的要求點(diǎn)融入了ISMS部分，增加了IS模塊的通過難度 TISAX新版的難點(diǎn)，這無疑對(duì)企業(yè)通過TISAX?認(rèn)證提出了更多新的挑戰(zhàn)，建議有TISAX?認(rèn)證需求或即將續(xù)證的客戶，積極關(guān)注并早做準(zhǔn)備。 TISAX指定認(rèn)證機(jī)構(gòu)：德國TUV北德認(rèn)證 郵箱：osu@tuv-nord.com