TISAX.

TISAX pomeni Trusted Information Security Assessment Exchange in povezuje zunanja preverjanja z urejeno izmenjavo rezultatov. Postopek upravlja ENX Association. Information Security Assessment, krajše ISA, je katalog ocenjevanja; razvija ga delovna skupina ENX Working Group ISA, nemško združenje avtomobilske industrije pa ga objavlja kot VDA ISA. ENX te vloge opisuje na informacijski strani ISA.

VDA ISA ustvarja skupno podlago za ravnanje z informacijami, ki potrebujejo zaščito. Proizvajalci, dobavitelji, razvojni ponudniki in programska podjetja lahko sodelujejo na isti podlagi ocenjevanja. Po pregledu ENX ISA naj bi to zmanjšalo posamezna varnostna preverjanja vsakega naročnika. Katere rezultate stranka sprejme, pa je še vedno odvisno od dogovorjenih ciljev preverjanja in dejansko zajetega obsega.

ISA2027.1 je od 1. oktobra 2026 na voljo v nemščini in angleščini; za ocenjevanja ostaja merodajna angleška različica. ENX napoveduje ISA2027 kot podlago za preverjanja, naročena od 1. januarja 2027. Po prehodnih informacijah ENX z dne 7. avgusta 2026 je odločilen datum naročila in ne datum registracije obsega. Za prej naročena preverjanja se lahko po prehodnih pravilih še uporablja ISA6.

Letne izdaje ISA ne pomenijo letnega ponovnega preverjanja. Objava ENX o ISA2027 z dne 1. julija 2026 ločuje nov ritem objavljanja od veljavnosti obstoječih oznak. Pri načrtovanju čez prehod v novo leto naj podjetja zato izrecno dokumentirajo dogovorjeno različico kataloga in naročilo preverjanja, namesto da uporabijo le ime nazadnje prenesene datoteke.

TISAX postane relevanten, ko poslovni partner za sodelovanje zahteva ustrezno dokazilo o varnosti. Pregled ENX ISA poleg proizvajalcev in dobaviteljev navaja tudi ponudnike storitev, razvijalce programske opreme in inženirske partnerje. Odločilne so informacije, dejavnosti in lokacije poslovnega odnosa. Iz tega ne izhaja splošna zakonska obveznost TISAX za vsako podjetje.

Obseg preverjanja opisuje, kateri del podjetja se ocenjuje. S stranko, ki zahteva preverjanje, razjasnite, katere družbe in lokacije je treba vključiti ter kateri cilji preverjanja se pričakujejo. Priprava naj upošteva tudi podporne storitve, da centralno upravljana IT ali zunanje sodelovanje ne ostaneta zunaj obravnave. Konkretne meje uskladite s ponudnikom preverjanja.

Podjetje lahko zagotavlja rezultate in hkrati zahteva rezultate svojih poslovnih partnerjev. Urejena izmenjava je zato uporabna za nabavo in upravljanje dobaviteljev. Sama registracija udeleženca pa še ne pove ničesar o uspešno opravljenem ocenjevanju ali zajetih ciljih preverjanja; te informacije izhajajo šele iz konkretnega rezultata preverjanja.

Ocenjevanje TISAX zagotovi poročilo in rezultat za dogovorjeni obseg. Oznake povzemajo dosežene cilje preverjanja; niso neomejena presoja vseh dejavnosti skupine podjetij. Imenik ENX navaja pooblaščene ponudnike preverjanja. Pri izbiri je treba razjasniti na primer geografsko pokritost in konkretni obseg storitev, da ponudbe zajemajo iste potrebe po preverjanju.

Raven ocenjevanja opisuje metodo preverjanja, stopnja zrelosti pa stanje izvajanja. Po razdelku 4.3.3.5 priročnika za udeležence TISAX je AL1 namenjen notranjim samoocenam in se v TISAX ne uporablja kot rezultat za izmenjavo. AL2 vključuje preverjanje verodostojnosti, AL3 pa obsežnejše preverjanje z dejavnostmi na lokaciji. Višja raven zato ni poljubno izbrana ocena zrelosti.

Oznake TISAX praviloma veljajo tri leta. Razdelek 5.4.14.2 priročnika za udeležence kot možen razlog za krajšo veljavnost navaja spremembe obsega. Rezultat ostaja mogoče ciljno deliti prek portala ENX in ni javna lestvica podjetij. Notranje določite, kdo spremlja spremembe, zahteve strank in naslednji cikel preverjanja.

ISO 27001 opisuje zahteve za sistem upravljanja informacijske varnosti; TISAX uporablja lasten postopek preverjanja in izmenjave rezultatov za avtomobilsko dobavno verigo. Obstoječe varnostno delo lahko podpre pripravo, ne nadomešča pa dogovorjenih ciljev preverjanja TISAX in obsega. GDPR poleg tega ureja ravnanje z osebnimi podatki; oznaka TISAX ne odgovori na vsa vprašanja varstva podatkov pri obdelavi.

Secani ponuja uredniški katalog preverjanj TISAX za VDA ISA 6.0.3. V profilu ocenjevanja lahko zabeležite obseg in podatke o izbranih ciljih. Produktni katalog je treba razlikovati od prihodnje podlage preverjanja ISA2027.1; za zunanje ocenjevanje ostaja odločilna različica, potrjena s ponudnikom preverjanja.

Poslovnega partnerja, ki zahteva preverjanje, prosite za pričakovane cilje preverjanja in zadevne lokacije. Primerjajte te podatke z lastnim obsegom storitev in pred registracijo razjasnite odprte meje. Nato lahko pripravo načrtujete ciljno, ne da bi najprej zbirali obsežne dokumente za neopredeljen obseg.