Whitepaper TISAX®
DEKRA TISAX Whitepaper (PDF, 1011.8 KB)
Đánh giá TISAX®
Chứng minh các tiêu chuẩn an ninh thông tin bằng các đánh giá TISAX®
An ninh thông tin là một điều kiện tiên quyết mang tính quyết định đối với các nhà sản xuất, nhà cung cấp và nhà cung cấp dịch vụ hợp tác trên toàn bộ chuỗi giá trị được sử dụng cho các dự án nhạy cảm trong ngành công nghiệp ô tô.
Chúng tôi cung cấp các dịch vụ tối ưu cho đánh giá TISAX®, được chuẩn hóa và xếp loại theo các yêu cầu cá nhân của ba lớp bảo vệ.
Lợi ích của đánh giá TISAX®
- Tránh các cuộc kiểm tra trùng lặp và nhiều lần tốn kém và mất thời gian
- Tạo điều kiện thuận lợi cho bằng chứng về an ninh thông tin trên toàn bộ các công ty giữa các nhà sản xuất, nhà cung cấp và nhà cung cấp dịch vụ
- Duy trì khả năng hiển thị và tăng cơ hội cho các hợp đồng
- Lựa chọn các nhà cung cấp hoặc nhà cung cấp dịch vụ phù hợp từ một nền tảng đáng tin cậy
Được thành lập vào đầu năm 2017, cơ chế trao đổi và thử nghiệm TISAX® được thành lập dựa trên danh mục yêu cầu ISA (Đánh giá An ninh Thông tin) của Hiệp hội Công nghiệp Ô tô Đức (VDA), phần lớn được thiết lập trên cơ sở tiêu chuẩn quốc tế ISO/IEC 27001. Nền tảng này cung cấp cho các thành viên trong toàn bộ chuỗi giá trị đánh giá được chuẩn hóa về tình trạng an ninh thông tin của họ để được chia sẻ với các đối tác làm việc trong toàn bộ ngành công nghiệp ô tô.
Hiệp hội ENX, với tư cách là đơn vị điều hành chương trình TISAX®, đã xác định các cấp độ và phạm vi của các đánh giá. TISAX® phân biệt giữa ba lớp bảo vệ và cấp độ đánh giá khác nhau mà theo đó một công ty có thể được đánh giá và phụ thuộc vào các yêu cầu bảo vệ của thông tin.
Sau khi đăng ký ban đầu, các công ty muốn tham gia nền tảng TISAX® ủy quyền cho một nhà cung cấp dịch vụ thử nghiệm như DEKRA để đánh giá an ninh thông tin của họ. Đánh giá bắt đầu bằng một bài kiểm tra cơ bản về chủ đề an ninh thông tin và cung cấp thêm các mô-đun tùy chọn như bảo vệ nguyên mẫu, bảo vệ dữ liệu và kết nối với các bên thứ ba. Điều này loại bỏ các yêu cầu đặc biệt trong các danh mục riêng lẻ mở rộng của các nhà sản xuất ô tô lớn. Một báo cáo cuối cùng cho thấy lớp bảo vệ đạt được sau đó có thể được chia sẻ một cách thuận tiện với các công ty được lựa chọn yêu cầu tình trạng TISAX® của doanh nghiệp. Chứng nhận có giá trị trong thời hạn ba năm.
Đối tác đáng tin cậy cho mọi nhu cầu về an ninh thông tin của doanh nghiệp
Các chuyên gia giàu kinh nghiệm và độc lập của chúng tôi cung cấp cho doanh nghiệp các dịch vụ đánh giá TISAX® toàn diện. Với hơn 40 chứng nhận trong danh mục của chúng tôi, các dịch vụ của chúng tôi có thể được điều chỉnh theo nhu cầu của doanh nghiệp để mang lại lợi ích tối đa. Các cuộc đánh giá của chúng tôi được công nhận bởi các nhà sản xuất, nhà cung cấp và nhà cung cấp dịch vụ quốc tế trên toàn bộ chuỗi giá trị ô tô toàn cầu.
Các câu hỏi thường gặp
Được công nhận bởi các bên tham gia trên toàn chuỗi cung ứng của ngành công nghiệp ô tô toàn cầu, TISAX® đã thiết lập một mức độ an ninh thông tin thống nhất nhằm nâng cao niềm tin vào các công ty được đánh giá. Đánh giá TISAX® được chuẩn hóa loại bỏ các cuộc đánh giá không cần thiết và trùng lặp giúp doanh nghiệp tiết kiệm cả thời gian và tiền bạc. Chứng nhận có giá trị trong thời hạn ba năm.
TISAX® phân biệt giữa ba cấp độ đánh giá (yêu cầu an ninh), tùy thuộc vào loại hình bảo vệ được yêu cầu: bình thường (cấp độ 1), cao (cấp độ 2) và rất cao (cấp độ 3). Các phương pháp và nỗ lực kiểm tra được xác định bởi nhu cầu bảo mật đã thiết lập.
TISAX® không giới hạn ở các công ty sản xuất mà bao gồm toàn bộ chuỗi cung ứng của ngành công nghiệp ô tô. Nhu cầu triển khai TISAX® của doanh nghiệp phụ thuộc vào các yêu cầu cụ thể của khách hàng. Nếu khách hàng của doanh nghiệp không đặc biệt tiếp cận hoặc thay đổi bất kỳ điều khoản và điều kiện chung nào đã được chấp nhận, thì tốt nhất doanh nghiệp nên đợi và xem liệu có cần đánh giá TISAX® để hợp tác thêm hay không.
Danh mục thử nghiệm TISAX® được bắt nguồn từ tiêu chuẩn quốc tế ISO 27001 và sử dụng các biện pháp kiểm soát được xác định trong đó. Các hướng dẫn mô tả cách thức các yêu cầu tương ứng (phải, nên, có thể) có thể được thực hiện, cách thức đảm bảo các quy trình và những công cụ nào có thể được sử dụng. Sự khác biệt chính giữa hai tiêu chuẩn là TISAX® phải đạt đến một mức độ trưởng thành nhất định để nhận được nhãn.
Tất cả nhân viên phải được bao gồm trong phạm vi. Điều này cũng có thể là, ví dụ, một nhân viên sản xuất làm việc với thông tin khách hàng.
Thời lượng đánh giá phụ thuộc vào quy mô công ty và khối lượng hoạt động di chuyển liên quan đến việc kiểm tra các địa điểm của doanh nghiệp. Thông thường, 2-3 ngày tại chỗ là đủ để hoàn thành quy trình đối với một công ty có quy mô trung bình.
Từ khâu kiểm tra ban đầu đến khâu kiểm tra cuối cùng, toàn bộ quá trình thử nghiệm TISAX® có thể mất vài tháng. Nếu quá trình thử nghiệm không thể hoàn tất thành công, doanh nghiệp sẽ không nhận được nhãn TISAX®. Nếu đáp ứng tất cả các tiêu chí hoặc chỉ có những sai lệch nhỏ (còn gọi là sai lệch thứ cấp), báo cáo thử nghiệm sẽ được gửi tới ENX. Sau khi được chấp nhận, doanh nghiệp sẽ nhận được nhãn TISAX® (tạm thời) của mình. Nếu có những sai lệch lớn cần phải khắc phục trước, nhãn sẽ được áp dụng kể từ ngày sai lệch được coi là đã được khắc phục.
Không thể đưa ra một tuyên bố chung ở đây. Nó luôn phụ thuộc vào quy mô và hoạt động của doanh nghiệp. Về mặt lý thuyết, có thể bao gồm mọi thứ trong một tài liệu duy nhất, miễn là nó rõ ràng. Tuy nhiên, nên tạo một số tài liệu giải quyết các chủ đề liên quan.
Có, dịch vụ đánh giá trước của chúng tôi cho phép doanh nghiệp tìm hiểu mức độ vị thế của doanh nghiệp trong lĩnh vực an ninh thông tin và những nhiệm vụ nào vẫn cần hoàn thành để có một cuộc đánh giá TISAX® thành công.
Case Study TISAX®
DEKRA TISAX Case Study (PDF, 317.2 KB)
FAQ TISAX®
DEKRA TISAX FAQ (PDF, 279.8 KB)
Technical Guide TISAX®
TISAX Technical Guide (PDF, 573.8 KB)
Update: TISAX® VDA ISA 6.0
TISAX VDA ISA Infosheet (PDF, 454.9 KB)
Update: TISAX® Challenges to the Threat Landscape
Update: TISAX® Challenges to the Threat Landscape (PDF, 1.3 MB)
