什么是 TISAX

TISAX的英文全稱是“Trusted Information Security Assessment Exchange (TISAX) ”，直譯為可信信息安全評估交換。TISAX作為汽車行業共同認可信任的一個信息安全能力的評估結果，進一步推動行業上下游企業（例如零部件廠商，供應商，服務商）在滿足不同相關方（主要是OEM）的VDA-ISA信息安全評估的同時，其評估結果能夠進一步相互認可，交換和信任，從而減少不同OEM的頻繁審核。

德國汽車工業協會 (VDA) 多年前就推動成員企業符合信息安全標準，很多年前就建立了VDA-ISA（ Information Security Assessment）信息安全評估標準，然后在2017年聯合ENX（歐洲汽車工業安全數據交換協會）推出新的TISAX機制，同年，TISAX已成為VDA的一項信息安全強制要求，是供應商采購訂單、項目合作、數據交換、資格延續的必備前提條件。簡而言之，雖然當前TISAX認證的強制范圍暫限定在德系車企，但歐系、美系和國內廠商也在紛紛跟進。為了確保供應鏈安全，很多德國主機廠（如奔馳、寶馬、大眾、奧迪等）都已強制要求其各個級別的供應商必須通過TISAX認證才能與他們交換數據，國內很多汽車零部件供應商公司也都收到了認證的通知。

哪些企業可以申請TISAX認證

整個汽車供應鏈的組織均可申請TISAX認證。

企業實施TISAX的好處

1、避免重復評估，并支持對評估結果的互認

2、因被業界廣泛認可，能提供業務開發機會/聯系

3、激發整個汽車供應鏈的信心及信任

4、促進現有供應商合同的持續

5、滿足汽車行業特定需求，并在行業內建立通用的信息安全級別

6、為制造商及供應商節約成本和工作量

深圳邦企信息技術有限公司擁有專業認證團隊，流程指導，全方位服務，高效辦理TISAX證書，上千家企業的共同選擇，專業高效。

獲得 TISAX 認證的價值

1. TISAX認證都源自主機廠的強制要求，獲得認證就滿足了客戶方的直接要求；

2. 通過TISAX的導入和運行，可以很好地提升員工的安全意識和能力。員工的行為對公司內部的安全有重大影響，員工的安全意識和能力的提升，無疑可以更好地增強企業的競爭力；

3. 行業內相互認可，可以最大程度的節省時間和管理成本: 所有 VDA 成員和 OEM 都需要獲得 TISAX 認證,TISAX認證為汽車行業內的信息安全評估提供了統一且有約束力的標準，評估結果得到其他TISAX參與者共同認可從而實現汽車行業企業之間的安全互信。

認可流程

1. OEM確定評估級別，例如原型保護、數據保護等；

2. 申請企業需要在ENX網站進行注冊，并獲得注冊號；

3. 第三方審核機構審查文件，然后進行2級遠程評估或者3級現場評估；

4. 編制報告并向認證組織闡述評估結果；

5. 認證組織根據評估結果制定改進方案，并在有效期內提交整改結果；

6. 在交換平臺上形成最終報告。

TISAX 評估等級

根據保護要求的不同，TISAX分為AL1、AL2、AL3三個級別。其中，AL2為高保護級別，審核方根據“高保護要求”進行審核，審核可遠程進行，最終獲得2級標簽；AL3則為極高保護級別，通過后可獲得TISAX 3級標簽。若企業需要審核樣件，則審核級別必須定為AL3， AL3級別的企業必須接受現場審核。