什么是TISAX，怎樣通過TISAX審核認證?
1. 汽車行業為什么要做TISAX?
案例一:2018年7月初有媒體報道，來自UpGuard 安全團隊的研究員Chris Vickery 在網上發現了汽車供應商Level One 的不安全數據庫，數據庫包括將近47000份文件，涵蓋汽車制造廠商近十年的詳細藍圖、工廠原理圖、客戶材料(如合同、發票、工作計劃等)
案例二:小鵬汽車員工遭FBI逮捕，指控竊取蘋果公司無人駕駛商業機密
同時，作為VDA的成員，之前的ISA通常被用于組織的內部控制要求，或者是作為那些能接觸組織敏感信息的供應商(服務商)的審核要求。從供應商(服務商)的角度來說，頻繁的接受來自于不同客戶的審核，且其審核要求大同小異，已經越來越成為供應商(服務商)自身運營的負擔。
隨著歐盟GDPR法規的生效，全球各地對數據安全越來越重視，汽車作為全球非常重要的一個產業，TISAX就是在這樣的時代背景下應運而生。
2. 什么是tisax?
2017年底，VDA和ENX聯合為VDA ISA創建TISAX(Trusted Information Security Assessment Exchange):信息安全的評估和交換機制，可以實現汽車行業信息安全評估的相互認可，并提供通用的評估和交換機制。
ISA: 用于組織的內部控制要求， 接觸組織敏感信息的供應商(服務商)的審核要求。
VDA聯合ENX推出成員組織認可的信息安全評估流程，將審核結果放在的授權平臺上以供信息查詢和交換。
ENX:為歐洲汽車工業提供開發、采購和生產控制安全交換關鍵數據解決方案的協會
ENX協會:TISAX的監管和組織的角色。
由ENX認可審核機構并且監督審核機構的審核結果以及審核的合規性。
通過監管“ENX治理三角”得到保證，包括ENX協會與ENX認可的審核機構之間以及ENX協會與每個參與者之間的合作。
3.TISAX在國內目前的現狀
大眾，奧迪和保時捷要求供應商必須通過TISAX
未來其他德國車企奔馳，寶馬可能也會跟進要求供應商通過TISAX
目前主要是德國主機廠強制要求通過TISAX才能夠和他們交換數據，所以國內汽車配件公司都被通知要求通過TISAX。因為2018年中大眾奧迪等公司才提出TISAX的要求，國內大部分公司處于準備階段，少部分已經在撿證網的協助下，通過了審核。
4.申請TISAX的主要流程和步驟:
1. 去ENX官網注冊，確定好審核的信息安全范圍等級和地點。注冊完成后和審核公司約好審核的時間和地點，確定好費用。
2. 首次評估。根據VDA ISA 4.04里面的詳細要求，找到目前公司的信息安全體系和標準之間的差距。
3. 培訓。公司需要對整個公司的相關人員進行信息安全的培訓，建立信息安全意識
4. 文件編寫和信息安全的運行。根據標準要求，編寫和實施相關的信息安全文件，讓相應的部門執行文件。同時，對于缺少的軟硬件都必須到位。
5. 公司內部再次根據VDA ISA評估目前公司的信息安全運行情況，如果評分可以達到TISAX的要求，可以調整到最佳狀態迎接TISAX審核員的外審。
6. 外審通過，等待外審機構報告，如果未通過，根據情況，再次審核，知道審核通過為止。需要注意的是，您必須在9個月的時間內通過全部審核，否則需要全部重新開始申請一次。
評估只能由TISAX專門認可的審核提供商予以實施。
重要須知：您始終對您的結果可控--該信息只有在事先獲得批準后才能交換和分享。有哪些評估等級?
有三個評估等級：
1級：標準的供應商只需完成信息安全評估調查問卷并在TISAX平臺中公布該自我評估結果。
2級：若為較復雜的供應商，在實施自我評估后，獲得認可的審核提供商之后會通過電話對其進行隨機的合理性審查。
3級：處理高度敏感外部數據的供應商將由獲得認可的審核提供商根據其自我評估結果進行現場檢查。
評估6步
第1步：分類
在第1步，根據涉及到數據的敏感性，供應商將被劃分為OEM或客戶。
第2步：注冊
在第2步，他們向ENX進行注冊，包括其適用范圍編號。
第3步：評估
按要求的水平進行評估
第4步：報告
受評企業收到審核員發送的報告。
第5步：消除漏洞
受評公司消除識別出的漏洞。
第6步：上傳報告
完成的報告將上傳至交換平臺。只能在已注冊的參與者之間，且只有在受評公司明確將結果發布給這些請求方后，才能交換這些匯總報告。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
