TISAX değerlendirmesi nedir ve hangi firmalar için zorunludur?
TISAX; Avrupa otomotiv üreticilerinin tedarikçilerinden talep ettiği standartlaştırılmış bilgi güvenliği değerlendirmesidir. Tasarım, prototip veya hassas veri paylaşımı yapan tedarikçilerin TISAX etiketine sahip olması zorunludur.
Kapsam Özeti: Otomotiv sanayiinde küresel üreticilerle çalışan tedarikçilere yönelik TISAX denetim hazırlığı ve bilgi güvenliği danışmanlığı.
Otomotiv Tedarik Zincirinde Küresel Güven Standardı
Otomotiv sektöründe dijitalleşmenin ve otonom teknolojilerin hız kazanmasıyla birlikte, fikri mülkiyetin, prototiplerin ve müşteri verilerinin korunması en üst öncelik haline gelmiştir.
Alman Otomotiv Sanayi Derneği (VDA) tarafından geliştirilen ve ENX platformu tarafından yönetilen TISAX (Trusted Information Security Assessment Exchange), tedarikçiler için vazgeçilmez bir ticari ön koşuldur.
VDA ISA Şartlarına Hızlı ve Güvenilir Uyum
TISAX danışmanlık hizmetimizle:
- Firmanızın tabi olduğu Assessment Level (AL2 masa başı denetim veya AL3 yerinde fiziksel denetim) şartlarına göre tam hazırlık,
- Prototip parça, test aracı ve gizli tasarım verisi koruma standartlarının kurulması,
- ENX platformu üzerinden üreticilere etiket paylaşım süreçlerinin doğru yönetimi.
Kimler için?
- Alman ve küresel otomotiv üreticilerine (OEM) parça ve yazılım tedarik eden şirketler
- Prototip tasarımı ve parça üretimi yapan mühendislik firmaları
- Otomotiv sektörüne yönelik Ar-Ge, bulut ve bilişim çözümleri geliştirenler
- TISAX değerlendirme şartı (AL2 / AL3) ile karşılaşan tedarikçiler
Kapsam
- VDA ISA (Information Security Assessment) Kataloğu Kapsamında Gap Analizi
- Değerlendirme Seviyesinin (Assessment Level - AL2 veya AL3) Belirlenmesi
- Bilgi Güvenliği, Prototip Koruması ve Veri Koruma Modülleri
- ENX Portalı Kayıt Süreçleri ve Kapsam Tanımlamaları (Scope Definition)
- TISAX Politikaları, Prosedürleri ve Fiziksel Güvenlik Düzenlemeleri
- Prototip Parça Depolama, Taşıma ve İmha Alanlarının Güvenlik Denetimi
- Akredite Denetçi Seçimi ve Denetim Sürecinde Eşlik Edilmesi
Yaklaşım
- Aşama 1: ENX Kaydı ve Kapsamın (Scope ID) Belirlenmesi
- Aşama 2: VDA ISA Öz Değerlendirmesi ve Eksikliklerin Tespiti
- Aşama 3: Eksik Kontrollerin Uygulanması ve Fiziksel/Teknik Düzenlemeler
- Aşama 4: Prova Denetim ve Düzeltici Faaliyetlerin Kapatılması
- Aşama 5: Denetim Süreci Desteği ve TISAX Etiketinin (Label) Alınması
Çıktılar
- VDA ISA Öz Değerlendirme Formu (Self-Assessment Sheet)
- TISAX Boşluk Analizi ve Düzeltici Eylem Planı
- Kurumsal TISAX Güvenlik Politikası ve Prosedürleri
- Prototip Koruma ve Özel Güvenlik Alanları Denetim Raporu
- Denetim Öncesi Hazırlık Raporu ve ENX Yayın Desteği
Sık Sorulan Sorular
TISAX bir sertifika mıdır?
TISAX klasik bir sertifika değildir; bir değerlendirme ve etiketleme (Label) mekanizmasıdır. Denetim sonucunda elde edilen etiketler ENX portalında paylaşılır ve otomotiv üreticileri tarafından doğrudan doğrulanır.
ISO 27001 belgemiz varsa TISAX almak kolaylaşır mı?
Evet, VDA ISA kataloğunun temel bilgi güvenliği şartları büyük ölçüde ISO 27001 ile örtüşür. Ancak TISAX prototip koruma, üçüncü taraf bağlantıları ve fiziksel denetim gibi otomotive özel ek şartlar getirir.
Yorumlar ve Değerlendirmeler
Bu makale için henüz bir yorum bulunmuyor. Denetim tecrübelerinizi veya aklınıza takılan soruları aşağıdan ilk yorum olarak paylaşabilirsiniz.
Yorum Gönder
Sorularınızı, katkılarınızı veya eleştirilerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.