TISAX.

Το TISAX σημαίνει Trusted Information Security Assessment Exchange και συνδέει εξωτερικούς ελέγχους με ρυθμιζόμενη ανταλλαγή αποτελεσμάτων. Η ENX Association διευθύνει τη διαδικασία. Το Information Security Assessment, ή ISA, είναι ο κατάλογος αξιολόγησης· αναπτύσσεται από την ENX Working Group ISA και δημοσιεύεται από τη γερμανική ένωση αυτοκινητοβιομηχανίας ως VDA ISA. Η ENX περιγράφει αυτούς τους ρόλους στη σελίδα πληροφοριών ISA.

Το VDA ISA δημιουργεί κοινή βάση για τη διαχείριση πληροφοριών που χρειάζονται προστασία. Κατασκευαστές, προμηθευτές, πάροχοι υπηρεσιών ανάπτυξης και εταιρείες λογισμικού μπορούν να συνεργάζονται με την ίδια βάση αξιολόγησης. Σύμφωνα με την επισκόπηση ISA της ENX, αυτό αποσκοπεί στη μείωση των χωριστών ελέγχων ασφάλειας από κάθε πελάτη. Ωστόσο, τα αποτελέσματα που αποδέχεται ένας πελάτης εξαρτώνται από τους συμφωνημένους στόχους ελέγχου και το πραγματικό πεδίο κάλυψης.

Το ISA2027.1 είναι διαθέσιμο στα γερμανικά και στα αγγλικά από την 1η Οκτωβρίου 2026· η αγγλική έκδοση παραμένει καθοριστική για τις αξιολογήσεις. Η ENX ανακοινώνει το ISA2027 ως βάση για ελέγχους που ανατίθενται από την 1η Ιανουαρίου 2027. Σύμφωνα με την ενημέρωση μετάβασης της ENX της 7ης Αυγούστου 2026, καθοριστική είναι η ημερομηνία ανάθεσης και όχι η ημερομηνία καταχώρισης του πεδίου εφαρμογής. Έλεγχοι που ανατέθηκαν νωρίτερα μπορούν ακόμη να χρησιμοποιούν το ISA6 βάσει των μεταβατικών κανόνων.

Οι ετήσιες εκδόσεις ISA δεν συνεπάγονται ετήσιο επαναληπτικό έλεγχο. Η δημοσίευση της ENX για το ISA2027 της 1ης Ιουλίου 2026 διακρίνει τον νέο ρυθμό δημοσιεύσεων από τη διάρκεια ισχύος υφιστάμενων σημάτων. Για προγραμματισμό που εκτείνεται στην αλλαγή έτους, οι επιχειρήσεις πρέπει συνεπώς να τεκμηριώνουν ρητά τη συμφωνημένη έκδοση καταλόγου και την ανάθεση ελέγχου, αντί να χρησιμοποιούν μόνο το όνομα του τελευταίου αρχείου που κατέβασαν.

Το TISAX γίνεται σχετικό όταν ένας επιχειρηματικός εταίρος απαιτεί αντίστοιχη απόδειξη ασφάλειας για τη συνεργασία. Η επισκόπηση ISA της ENX αναφέρει, εκτός από κατασκευαστές και προμηθευτές, παρόχους υπηρεσιών, προγραμματιστές λογισμικού και συνεργάτες μηχανικής. Καθοριστικές είναι οι πληροφορίες, οι δραστηριότητες και οι εγκαταστάσεις της επιχειρηματικής σχέσης. Δεν προκύπτει από αυτό γενική νομική υποχρέωση TISAX για κάθε επιχείρηση.

Το πεδίο ελέγχου περιγράφει ποιο τμήμα της επιχείρησης αξιολογείται. Διευκρινίστε με τον πελάτη που υποβάλλει το αίτημα ποιες εταιρείες και εγκαταστάσεις θα συμπεριληφθούν και ποιοι στόχοι ελέγχου αναμένονται. Η προετοιμασία πρέπει να λαμβάνει υπόψη και υποστηρικτικές υπηρεσίες, ώστε η κεντρική πληροφορική ή μια εξωτερική συνεργασία να μην παραμένουν εκτός εξέτασης. Συμφωνήστε τη συγκεκριμένη οριοθέτηση με τον πάροχο ελέγχου.

Μια επιχείρηση μπορεί να παρέχει αποτελέσματα και ταυτόχρονα να ζητά αποτελέσματα από τους δικούς της επιχειρηματικούς εταίρους. Έτσι η ρυθμιζόμενη ανταλλαγή αξιοποιείται στις προμήθειες και τη διαχείριση προμηθευτών. Ωστόσο, η εγγραφή ενός συμμετέχοντος από μόνη της δεν αποδεικνύει επιτυχή αξιολόγηση ή κάλυψη στόχων ελέγχου· αυτές οι πληροφορίες προκύπτουν μόνο από το εκάστοτε αποτέλεσμα ελέγχου.

Η αξιολόγηση TISAX παρέχει έκθεση και αποτέλεσμα για το συμφωνημένο πεδίο. Τα σήματα συνοψίζουν τους επιτευχθέντες στόχους ελέγχου· δεν αποτελούν απεριόριστη κρίση για όλες τις δραστηριότητες ενός εταιρικού ομίλου. Ο κατάλογος της ENX απαριθμεί τους εγκεκριμένους παρόχους ελέγχου. Κατά την επιλογή τους πρέπει, για παράδειγμα, να διευκρινίζονται η τοπική κάλυψη και το συγκεκριμένο εύρος υπηρεσιών, ώστε οι προσφορές να αφορούν την ίδια ανάγκη ελέγχου.

Το επίπεδο αξιολόγησης περιγράφει τη μέθοδο ελέγχου, ενώ ο βαθμός ωριμότητας περιγράφει την κατάσταση υλοποίησης. Σύμφωνα με την ενότητα 4.3.3.5 του εγχειριδίου συμμετεχόντων TISAX, το AL1 εξυπηρετεί εσωτερικές αυτοαξιολογήσεις και δεν χρησιμοποιείται στο TISAX ως ανταλλάξιμο αποτέλεσμα. Το AL2 περιλαμβάνει έλεγχο ευλογοφάνειας· το AL3 πληρέστερο έλεγχο που περιλαμβάνει επιτόπιες δραστηριότητες. Επομένως, ένα υψηλότερο επίπεδο δεν αποτελεί βαθμό ωριμότητας που επιλέγεται ελεύθερα.

Τα σήματα TISAX ισχύουν κατά κανόνα τρία έτη. Η ενότητα 5.4.14.2 του εγχειριδίου συμμετεχόντων αναφέρει αλλαγές στο πεδίο ως πιθανό λόγο μικρότερης ισχύος. Το αποτέλεσμα παραμένει διαθέσιμο για στοχευμένη κοινοποίηση μέσω της πύλης ENX και δεν αποτελεί δημόσια κατάταξη επιχειρήσεων. Καθορίστε εσωτερικά ποιος παρακολουθεί αλλαγές, αιτήματα πελατών και τον επόμενο κύκλο ελέγχου.

Το ISO 27001 περιγράφει απαιτήσεις για ένα σύστημα διαχείρισης ασφάλειας πληροφοριών· το TISAX χρησιμοποιεί δική του διαδικασία ελέγχου και ανταλλαγής αποτελεσμάτων για την αλυσίδα εφοδιασμού της αυτοκινητοβιομηχανίας. Η υφιστάμενη εργασία ασφάλειας μπορεί να υποστηρίζει την προετοιμασία, αλλά δεν αντικαθιστά τους συμφωνημένους στόχους ελέγχου και το πεδίο TISAX. Ο ΓΚΠΔ ρυθμίζει παράλληλα τη διαχείριση δεδομένων προσωπικού χαρακτήρα· ένα σήμα TISAX δεν απαντά σε όλα τα ζητήματα προστασίας δεδομένων μιας επεξεργασίας.

Το Secani παρέχει συντακτικά επεξεργασμένο κατάλογο ελέγχου TISAX για το VDA ISA 6.0.3. Στο προφίλ αξιολόγησης μπορούν να καταγράφονται το εύρος και τα στοιχεία των επιλεγμένων στόχων. Ο κατάλογος του προϊόντος πρέπει να διακρίνεται από τη μελλοντικά ισχύουσα βάση ελέγχου ISA2027.1· καθοριστική για την εξωτερική αξιολόγηση παραμένει η έκδοση που έχει επιβεβαιωθεί με τον πάροχο ελέγχου.

Ζητήστε από τον επιχειρηματικό εταίρο που υποβάλλει το αίτημα τους αναμενόμενους στόχους ελέγχου και τις σχετικές εγκαταστάσεις. Συγκρίνετε αυτά τα στοιχεία με το δικό σας εύρος υπηρεσιών και διευκρινίστε ανοικτά όρια πριν από την εγγραφή. Έπειτα μπορείτε να προγραμματίσετε στοχευμένα την προετοιμασία, χωρίς πρώτα να συγκεντρώνετε εκτενή έγγραφα για ένα απροσδιόριστο πεδίο.