一、什么是TISAX®?
TISAX® 可信信息安全评估与交换标准是基于ISO 27001信息安全管理体系标准和VDA-ISA信息安全评价检查表而建立的汽车行业专用信息安全标准。TISAX® 为汽车行业内不同服务商提供了信息安全评估结果互认的模式,供应商通过了该评估,即意味着其结果得到了所有参与方的认可。
二、Tisax各方职责是怎么样的?
TISAX®的拥有者和主持者:德国汽车工业联合会VDA,VDA同时控制VDA-ISA检查表。
TISAX®的法律实体与组织者:ENX,所有评估结果都将放在ENX平台上。
TISAX®认可的审核提供方:获得认可的第三方认证机构。
三、为什么要进行Tisax审核?通过审核后,企业将获得哪些优势?
• 德国大众等主机厂已经将TISAX®作为其供应商必须通过的资格要求。企业通过TISAX®评估后,可以被众多主机厂认可。
• 三年有效期内只需要一次TISAX®审核,避免多次审核的需要,节约成本和时间。
• 企业通过TISAX®审核后,证明其实力,尤其在参与投标时,可以作为有利附加条件。
允许跨公司之间的审核结果互认。