TISAX.
Autobūves nozares pārbaudes un rezultātu apmaiņas procedūra: noskaidrojiet mērķus, pārbaudiet piemērotu aptvērumu un kopīgojiet rezultātus ar darījumu partneriem.
- ENX · VDA ISA · TISAX dalībnieka rokasgrāmata
- Autors: Derya Altinay
- Aktualizēts: 22.10.2026
- Lasīšanas laiks: 7 min.
Īsā atbilde.
TISAX ir informācijas drošības pārbaudes un rezultātu apmaiņas procedūra autobūves piegādes ķēdē. Uzņēmumi uztic apstiprinātam pārbaudes pakalpojumu sniedzējam novērtēt noteiktu aptvērumu atbilstoši VDA ISA. TISAX marķējumi apkopo sasniegtos pārbaudes mērķus; rezultātus ENX portālā kopīgo ar izvēlētiem darījumu partneriem. Pamats ir ENX TISAX dalībnieka rokasgrāmata.
TISAX, ENX un VDA ISA ir atšķirīgas lomas.
TISAX nozīmē Trusted Information Security Assessment Exchange un savieno ārējās pārbaudes ar reglamentētu rezultātu apmaiņu. Procedūru pārvalda ENX Association. Information Security Assessment jeb ISA ir novērtēšanas katalogs; to izstrādā ENX Working Group ISA, bet Vācijas Automobiļu rūpniecības asociācija publicē kā VDA ISA. Šīs lomas ENX apraksta ISA informācijas lapā.
VDA ISA rada kopīgu pamatu aizsargājamas informācijas pārvaldībai. Ražotāji, piegādātāji, izstrādes pakalpojumu sniedzēji un programmatūras uzņēmumi var sadarboties uz viena novērtēšanas pamata. Saskaņā ar ENX ISA pārskatu tam jāsamazina katra atsevišķā pasūtītāja individuālo drošības pārbaužu skaits. Tomēr tas, kādus rezultātus klients pieņem, ir atkarīgs no saskaņotajiem pārbaudes mērķiem un faktiski aptvertās jomas.
ISA2027.1 kopš 2026. gada 1. oktobra ir pieejams vācu un angļu valodā; novērtējumos noteicošā joprojām ir angļu versija. ENX ir paziņojusi, ka ISA2027 būs pamats pārbaudēm, kas pasūtītas no 2027. gada 1. janvāra. Saskaņā ar ENX 2026. gada 7. augusta pārejas informāciju noteicošs ir pasūtījuma datums, nevis darbības jomas reģistrācijas datums. Iepriekš pasūtītās pārbaudēs saskaņā ar pārejas noteikumiem vēl var izmantot ISA6.
Ikgadēji ISA izdevumi nenozīmē ikgadēju atkārtotu pārbaudi. ENX 2026. gada 1. jūlija publikācijā par ISA2027 jaunais publicēšanas ritms nošķirts no esošo marķējumu derīguma termiņa. Tādēļ, plānojot darbus pāri gadumijai, uzņēmumiem skaidri jādokumentē saskaņotā kataloga versija un pārbaudes pasūtījums, nevis tikai jāizmanto pēdējā lejupielādētā faila nosaukums.
TISAX attiecas uz sadarbību piegādes ķēdē.
TISAX kļūst būtisks, ja darījumu partneris sadarbībai pieprasa attiecīgu drošības apliecinājumu. ENX ISA pārskatā līdzās ražotājiem un piegādātājiem nosaukti arī pakalpojumu sniedzēji, programmatūras izstrādātāji un inženiertehniskie partneri. Izšķiroša ir darījumu attiecību informācija, darbības un darbības vietas. No tā neizriet vispārējs likumā noteikts TISAX pienākums visiem uzņēmumiem.
Pārbaudes darbības joma apraksta, kuru uzņēmuma daļu novērtē. Noskaidrojiet ar pieprasījumu izteikušo klientu, kuras sabiedrības un darbības vietas jāiekļauj un kādi pārbaudes mērķi tiek sagaidīti. Sagatavošanā jāņem vērā arī atbalsta pakalpojumi, lai centralizēta IT darbība vai ārēja sadarbība nepaliktu ārpus redzesloka. Konkrētās robežas saskaņojiet ar pārbaudes pakalpojumu sniedzēju.
Uzņēmums var sniegt savus rezultātus un vienlaikus pieprasīt savu darījumu partneru rezultātus. Tas ļauj reglamentēto apmaiņu izmantot iepirkumā un piegādātāju pārvaldībā. Tomēr dalībnieka reģistrācija vien neko nepasaka par sekmīgi pabeigtu novērtējumu vai aptvertajiem pārbaudes mērķiem; šī informācija izriet tikai no attiecīgā pārbaudes rezultāta.
TISAX izvērtē organizāciju un faktisko drošības praksi.
Sagatavošanās ietver organizatorisku, tehnisku un ar darbības vietām saistītu drošības darbu. Tālāk minētās tēmas apraksta vispārīgas darba jomas un neatveido ISA prasību katalogu. Tas, kuras no tām un cik padziļināti pārbauda konkrētajā novērtējumā, atkarīgs no saskaņotajiem mērķiem un piemērojamās ISA versijas.
Atbildība un drošības pārvaldība.
Organizācijai vajadzīgs izsekojams atbildības sadalījums un lēmumi informācijas aizsardzībai. Politika apraksta paredzēto darba veidu; sagatavošanās kļūst uzticama, ja atbildīgie spēj arī izskaidrot, kā vērtē riskus, pārvalda pasākumus un ņem vērā izmaiņas.
Cilvēki un sadarbība.
Darbiniekiem un ārējām iesaistītajām personām jāzina savi uzdevumi darbā ar aizsargātu informāciju. Tādēļ sagatavošanā jāsavieno personāla procesi, konfidencialitāte, apmācības un saskaņošana starp struktūrvienībām. Praktiskā īstenošana paliek organizācijas uzdevums arī tad, ja atsevišķas darbības nodotas ārpakalpojumā.
Informācija, piekļuve un IT darbība.
Aizsardzības pasākumiem jāaptver faktiskā informācijas plūsma. Kopīgi izvērtējiet piekļuves tiesības, izmantotās sistēmas, datu apmaiņu, atjaunošanu un drošības incidentu pārvaldību. Tehniskās sagatavošanas detaļas un piemērotus pierādījumus aplūko esošais emuāra raksts par sagatavošanos TISAX novērtējumam.
Darbības vietas un fiziskā vide.
Ar darbības vietu saistītu drošību nevar noteikt tikai no centrāla IT noteikuma. Saskaņotajam aptvērumam būtiskas ir arī telpas, fiziskā piekļuve un faktiskā rīcība ar apmeklētājiem vai aizsargājamiem priekšmetiem. Atbildīgajām komandām jāspēj izskaidrot vietējos procesus un atrast saistītos ierakstus.
Piegādātāji un ārējie pakalpojumi.
Ārējie pakalpojumi var ietekmēt pašu sniegtā pakalpojuma drošību. Tādēļ sagatavošanā jāparāda, kuri piegādātāji iesaistīti, kādu informāciju tie saņem un par kādām gaidām panākta vienošanās. Vispārējs pieņēmums, ka katram piegādātājam vajadzīgs vienāds marķējums, neaizstāj tā konkrētās lomas izvērtēšanu.
No mērķiem atkarīga prototipu un datu aizsardzība.
Prototipu un datu aizsardzība tiek pievienota atbilstoši izvēlētajiem pārbaudes mērķiem. ENX TISAX pārskatā šīs jomas skaidri nosauktas līdzās informācijas drošībai. Savlaicīgi noskaidrojiet, vai klienta prasībā ietilpst, piemēram, izstrādes objekti, testēšana vai personas dati; vispārīgi formulēts informācijas drošības mērķis šo jautājumu vēl neatbild.
TISAX novērtējums sākas ar klienta prasību.
Noskaidrot mērķus un aptvērumu.
Fiksējiet pieprasītos pārbaudes mērķus, darbības vietas un vajadzīgo laiku, pirms plānojat sagatavošanos kā struktūrvienību un drošības atbildīgo kopīgu projektu.
Reģistrēt dalībnieku un darbības jomu.
Reģistrējiet uzņēmumu un novērtējuma darbības jomu ENX portālā; saskaņā ar ENX procesa pārskatu reģistrācija ir priekšnoteikums turpmākajiem procedūras soļiem.
Izvēlēties pārbaudes pakalpojumu sniedzēju.
Izvēlieties sniedzēju no oficiālā ENX saraksta un saskaņojiet aptvērumu, kataloga versiju un pārbaudes datumus, nevis pieņemiet, ka derēs jebkurš audita pasūtījums.
Sagatavot pašnovērtējumu.
Aprakstiet faktisko ieviešanas stāvokli un piesaistiet esošos dokumentus, lai turpmākajā ārējā novērtējumā apgalvojumus varētu izsekojami pārbaudīt.
Veikt pārbaudi un korekcijas.
Nodrošiniet saskaņotā novērtējuma veikšanu un kopā ar atbildīgajām komandām apstrādājiet konstatējumus atbilstoši saskaņotajai pārbaudes procedūrai.
Mērķtiecīgi kopīgot rezultātu.
Piešķiriet paredzētajiem darījumu partneriem piekļuvi pieejamajam pārbaudes rezultātam ENX portālā un pēc tam pārbaudiet, vai pieprasīto mērķu un darbības vietu aptvērums ir skaidri redzams.
TISAX marķējums un novērtējuma līmenis apraksta dažādas lietas.
TISAX novērtējums sniedz ziņojumu un rezultātu saskaņotajai darbības jomai. Marķējumi apkopo sasniegtos pārbaudes mērķus; tie nav neierobežots vērtējums par visām uzņēmumu grupas darbībām. ENX sarakstā ir apstiprinātie pārbaudes pakalpojumu sniedzēji. Izvēloties tos, jānoskaidro, piemēram, ģeogrāfiskais pārklājums un konkrētais pakalpojuma aptvērums, lai piedāvājumi attiektos uz vienādu pārbaudes vajadzību.
Novērtējuma līmenis apraksta pārbaudes metodi, savukārt brieduma pakāpe — ieviešanas stāvokli. Saskaņā ar TISAX dalībnieka rokasgrāmatas 4.3.3.5. sadaļu AL1 kalpo iekšējiem pašnovērtējumiem un TISAX netiek izmantots kā apmaināms rezultāts. AL2 ietver ticamības pārbaudi, bet AL3 — plašāku pārbaudi, tostarp darbības uz vietas. Tādēļ augstāks līmenis nav brīvi izvēlēta brieduma atzīme.
TISAX marķējumi parasti ir derīgi trīs gadus. Dalībnieka rokasgrāmatas 5.4.14.2. sadaļā darbības jomas izmaiņas minētas kā iespējamais īsāka derīguma iemesls. Rezultātu ENX portālā joprojām var mērķtiecīgi kopīgot, un tas nav publisks uzņēmumu reitings. Iekšēji nosakiet, kurš seko izmaiņām, klientu pieprasījumiem un nākamajam pārbaudes ciklam.
Citi ietvari saglabā savu mērķi.
ISO 27001 apraksta informācijas drošības pārvaldības sistēmas prasības; TISAX izmanto atsevišķu pārbaudes un apmaiņas procesu autobūves piegādes ķēdei. Esošais drošības darbs var palīdzēt sagatavoties, taču neaizstāj saskaņotos TISAX pārbaudes mērķus un darbības jomu. Savukārt VDAR regulē personas datu apstrādi; TISAX marķējums neatbild uz visiem konkrētas apstrādes datu aizsardzības jautājumiem.
Secani vidē.
Secani nodrošina pašu izstrādātu TISAX pārbaudes katalogu VDA ISA 6.0.3. Novērtējuma profilā var fiksēt aptvērumu un informāciju par izvēlētajiem mērķiem. Produkta katalogs jāatšķir no nākotnē piemērojamā ISA2027.1 pārbaudes pamata; ārējā novērtējumā noteicošā joprojām ir ar pārbaudes pakalpojumu sniedzēju apstiprinātā versija.
Nākamais solis: noteikt vajadzīgo apliecinājumu.
Lūdziet pieprasījumu izteikušajam darījumu partnerim norādīt sagaidāmos pārbaudes mērķus un attiecīgās darbības vietas. Salīdziniet šo informāciju ar savu pakalpojumu aptvērumu un pirms reģistrācijas noskaidrojiet neatrisinātās robežas. Pēc tam sagatavošanos var plānot mērķtiecīgi, vispirms neapkopojot plašus dokumentus nenoteiktai darbības jomai.
Avoti.
- ENX: TISAX un procesa pārskats
- ENX: VDA ISA loma un mērķis
- TISAX dalībnieka rokasgrāmata 2.8: 4.3.3.5., 5.4.13.–5.4.14. un 6. sadaļa
- ENX: ISA2027 publicēts, 2026. gada 1. jūlijs
- ENX: ISA2027 pārejas informācija, 2026. gada 7. augusts
- ENX: ISA2027.1 vācu un angļu valodā, 2026. gada 1. oktobris
- ENX: lejupielādes centrs ar kataloga versijām
- ENX: TISAX pārbaudes pakalpojumu sniedzēju saraksts
Biežākie jautājumi.
TISAX ir pārbaudes un apmaiņas procedūra ar novērtējuma rezultātu un marķējumiem. Tādēļ bieži meklētais apzīmējums “TISAX sertifikācija” attiecas uz citu apliecinājuma veidu nekā ISO 27001 sertifikāts.
Nē. Novērtējuma līmenis apraksta pārbaudes dziļumu; brieduma pakāpe apraksta novērtēto ieviešanas stāvokli. Tāpēc noskaidrojiet pieprasītos pārbaudes mērķus, nevis vienojieties tikai par līmeņa skaitli.
Nē. AL1 kalpo iekšējiem mērķiem; šos rezultātus nekopīgo TISAX vidē, un tie nenoved pie TISAX marķējumiem.
Parasti trīs gadus. Pagaidu marķējumi un būtiskas pārbaudes darbības jomas izmaiņas var nozīmēt īsāku termiņu; nākamajam pārbaudes ciklam procedūra jāiziet atkārtoti.
Sagatavojiet TISAX ar skaidru aptvērumu.
Iepazīstiet TISAX katalogu un novērtējuma profilu Secani vidē.
Šī lapa sniedz vispārīgu TISAX skaidrojumu. Noteicošas ir aktuālās ENX publikācijas, VDA ISA un saskaņotais pārbaudes pasūtījums.