TISAX – FAQ

1. Mi az a TISAX?

A TISAX ® (Trusted Information Security Assessment Exchange) egy speciálisan autóipari platform, amellyel az iparági szereplők megoszthatják megrendelőikkel, partnereikkel az információbiztonsági értékelési eredményeiket. Ez az értékelés a VDA-ISA katalógusán alapul (jelenleg az 5.1-es verzió), amely az ISO/IEC 27001-es szabványon alapuló általános információbiztonsági intézkedéseket tartalmaz, kiegészítve a prototípusok és a személyes adatok védelmével kapcsolatos intézkedési célokkal.

 

2. Honnan tudhatom, hogy vonatkozik-e a vállalatomra?

Ha nem biztos benne, hogy az Ön vállalkozásának szüksége van a TISAX bevezetésére, akkor érdeklődjön a megrendelőjénél! Jellemző, hogy a nagy autógyártók megkeresik beszállítóikat és partnereiket, ha a követelményekben változás következik be. Amennyiben az Ön OEM megrendelője még nem határozta meg követelményként a TISAX címke meglétét, akkor is érdemes a témával foglalkoznia. A proaktivitás az információbiztonság területén mindig megtérül.

 

3. Milyen előnyökkel jár a TISAX?

• Az autóipari ügyfelek elvárásainak teljesítése
• Az értékelési eredmények egységes elismerése az autóipari piacon / az autóipari ellátási láncban
• A saját vállalati értékek, adatok védelmének erősödése
• A munkavállalók tudatosságának növelése
• Megerősített védelem a prototípusgyártás és a személyes adatok védelmének területén
• A kapott értékelési címkék megosztása kiválasztott üzleti partnerekkel
•  

4. Ki végezhet értékelést (TISAX assessment)

Az ENX Association egy nagyon szigorú eljárás alapján adja ki a jogosultságot a TISAX értékelésére. Az ENX Association egy autógyártókból, beszállítókból és négy nemzeti autóipari szövetségből álló szervezet. A szervezet célja a biztonságos és megbízható együttműködés lehetővé tétele és egyszerűsítése a teljes autóipari beszállítói láncban. Anyavállalatunk, a CIS GmbH. rendelkezik az ENX jóváhagyásával. Magyarországon a CIS Hungária már magyar nyelven is végez TISAX értékelést.

 

5. Mi a TISAX értékelés folyamata?

• Belső önértékelés elvégzése a VDA-ISA értékelési katalógus alapján
• Regisztráció az ENX platformon (https://www.enx.com/en-US/tisax/)
• Az értékelési szolgáltató (CIS) kiválasztása
• Kick off meeting
• TISAX®-értékelés (a 2. szint online, a 3. szint helyszínen történik)
• Közös megállapodás az értékelés eredményéről
• A szabványosított jelentés elkészítése
• Szükség esetén a javító intézkedések meghatározása, megvalósítása
• Szükség esetén a javító intézkedések végrehajtásának ellenőrzése
• Az értékelési címke kiadása

A TISAX®-értékelés menete – a választott értékelési szinttől függően – részben hasonló az auditáláséhoz. Ennek időtartama azonban a vállalat felkészültségétől függően változhat, viszont nem lehet több, mint 9 hónap.

 

6. Mi az az „értékelési szint”?

A TISAX® három értékelési szintet határoz meg. Azt, hogy az Önök vállalatának milyen szintet kell teljesítenie, mindig a megrendelő határozza meg.

1. szint (AL1) – önértékeléssel történik külső fél bevonása nélkül, jellemzően inkább csak belső célra használják.

2. szint (AL2) – a második szint elérése érdekében is önértékelést végez a vállalat. Az értékelés eredményét és a kapcsolódó dokumentumokat a tanúsító szervezet (CIS Hungária) auditora plauzibilitási vizsgálatnak veti alá. Ez jellemzően nem a helyszínen történik.

3. szint (AL3) – az önértékelés hitelességének igazolása érdekében a tanúsító a helyszínen mélyreható vizsgálatot végez.

 

7. Mi az összefüggés az ISO/IEC 27001 és a TISAX között?

A TISAX önértékelés alapját a VDA ISA kérdéskatalógusa adja. Ez jelentős mértékben egyezik az ISO/IEC 27001 követelményrendszerével, azonban sokkal pontosabban határozza meg az elfogadási kritériumokat. Ha az Önök vállalatának van egy bevezetett és tanúsított információbiztonsági irányítási rendszere, az biztosan jó alapot képez a TISAX értékeléshez. Azonban nem törvényszerű, hogy a tanúsított IBIR-rel rendelkező vállalkozás automatikusan megfelel TISAX követelményeinek.

Ugyanakkor a TISAX címke megszerzésének nem előfeltétele az ISO/IEC 27001-es rendszer megléte vagy annak tanúsítása.