Trusted Information Security Assessment Exchange (TISAX)
Sicurezza Informatica nel Settore Automobilistico
Valutato una sola volta. Riconosciuto lungo tutta la Supply Chain.
Le case automobilistiche condividono prototipi, dati tecnici e informazioni sui clienti con migliaia di fornitori e partner. Prima dell’introduzione di TISAX®, ogni casa automobilistica effettuava il proprio Security Audit i fornitori presentavano sostanzialmente la stessa documentazione per ogni cliente.
TISAX, spesso ricercato come “Certificazione TISAX”, sostituisce tale procedura con un’unica valutazione basata sul catalogo VDA Information Security Assessment (VDA ISA), gestito dall’Associazione ENX. Il risultato è un marchio TISAX che si condivide con i partner tramite il portale ENX, anziché un certificato da inviare.
LRQA esegue la vostra valutazione TISAX in qualità di valutatore indipendente, apportando in ogni incarico la competenza acquisita grazie alla nostra attività di Certificazione ISO 27001.
Una sola valutazione. Un unico marchio. Riconosciuto in tutto il settore.
COME TI AIUTIAMO
Proteggi i tuoi dati. Conserva i tuoi contratti.
-
Continua a lavorare con i tuoi clienti OEM
Un Certificato TISAX valido è sempre più spesso un requisito indispensabile per collaborare con le case automobilistiche, in particolare quando sono coinvolti prototipi o dati tecnici riservati. Ti aiutiamo a soddisfare tale requisito nei tempi previsti.
-
Sostituisci gli Audit ripetuti con un’unica valutazione
Un’unica valutazione, un unico risultato, condiviso tramite ENX con tutti i partner che ne hanno bisogno per i tre anni di validità del tuo marchio – invece di un audit di sicurezza separato per ogni rapporto con i clienti.
-
Partite dal lavoro già svolto in ambito ISO 27001
Il catalogo VDA ISA si basa sulle norme ISO/IEC 27001 e 27002. Il vostro sistema di gestione, i controlli e la documentazione già esistenti vi offrono un solido punto di partenza, anziché una pagina bianca.
-
Protezione dei prototipi e dei dati tecnici
TISAX va oltre la sicurezza informatica generale, con requisiti specifici relativi ai componenti prototipali, ai veicoli e alle attività di collaudo. Ti aiutiamo a dimostrare che i progetti sensibili sono protetti ovunque vengano gestiti.
Valutazione TISAX
La valutazione indipendente che porta al conseguimento del marchio TISAX.
|
Siete già certificati secondo la norma ISO 27001?
Il catalogo VDA ISA si basa sulle norme ISO/IEC 27001 e 27002, pertanto il vostro sistema di gestione, i controlli e la documentazione vi garantiscono un solido punto di partenza. TISAX aggiunge requisiti specifici per il settore automobilistico – tra cui la protezione dei prototipi, i collegamenti con terze parti e la protezione dei dati – pertanto la sola certificazione ISO 27001 non è sufficiente per ottenere il marchio TISAX.
IL VALORE AGGIUNTO DI LRQA
Perché scegliere LRQA per TISAX?
Protezione dei prototipi in loco
Ispettori AL3 esperti che verificano la sicurezza fisica dei componenti prototipali, dei veicoli e delle attività di testing presso le vostre sedi.
Credenziali di spicco nel settore della Sicurezza Informatica
LRQA è l’unica organizzazione al mondo a disporre di una gamma completa di accreditamenti CREST, che coprono i test di penetrazione, il red teaming, la risposta agli incidenti e l’intelligence sulle minacce.
Progettato per le Catene di Fornitura del Settore Automobilistico
Conosciamo bene il funzionamento delle catene di fornitura del settore automobilistico, dai dai produttori Tier-1 ai partner nel campo del software, dell’ingegneria e della mobilità.
Portata globale, valutatori locali
Valutatori locali che conoscono il vostro mercato e la vostra lingua, supportati da metodi uniformi ovunque si trovino le vostre sedi.
LIVELLI DI VALUTAZIONE
Di quale livello TISAX avete bisogno?
Il vostro livello di valutazione dipende dalle esigenze di protezione delle informazioni e dei prototipi che gestite. Di norma, sarà il vostro cliente a indicarvi quali obiettivi di valutazione si applicano, e saranno proprio questi obiettivi a determinare il livello.
|
AL2
Elevate esigenze di protezione
Un valutatore indipendente verifica la plausibilità dell’autovalutazione e della documentazione presentata, solitamente a distanza, tramite colloqui in videoconferenza. |
AL3
Esigenze di protezione molto elevate
Una valutazione completa che include un sopralluogo presso le vostre sedi. Richiesta in caso di esigenze di protezione molto elevate e per la protezione dei prototipi. |
Non sei sicuro di essere già in regola? La valutazione può essere ripetuta tutte le volte che vuoi. Sei tu a decidere quali informazioni divulgare.
FAQ | Domande frequenti
Che cos’è il TISAX?
Il TISAX (Trusted Information Security Assessment Exchange) è il meccanismo di valutazione e scambio in materia di sicurezza delle informazioni utilizzato nel settore automobilistico. Si basa sul catalogo VDA Information Security Assessment (VDA ISA) ed è gestito dall’Associazione ENX. Le aziende vengono valutate una sola volta e condividono il risultato con qualsiasi partner ne abbia bisogno.
Chi deve sottoporsi a una valutazione TISAX?
Qualsiasi azienda che gestisca informazioni sensibili o prototipi per conto di case automobilistiche o dei loro fornitori potrebbe essere richiesta la certificazione TISAX. Ciò include fornitori di primo, secondo e terzo livello, partner di ingegneria e progettazione, fornitori di software e aziende di servizi di mobilità.
TISAX è una certificazione?
Spesso si cerca “certificazione TISAX” ma in realtà si tratta di un'etichetta piuttosto che di un certificato. Una volta superata la valutazione, ENX rilascia le etichette TISAX che riflettono gli obiettivi della valutazione e l'azienda le condivide con i propri partner tramite il portale ENX.
Qual è la differenza tra TISAX e ISO 27001?
La norma ISO 27001 è uno standard internazionale di gestione della sicurezza delle informazioni applicabile a qualsiasi settore. TISAX è specifico per l’industria automobilistica. Il suo catalogo VDA ISA si basa sulle norme ISO/IEC 27001 e 27002 ma aggiunge requisiti quali la protezione dei prototipi, i collegamenti con terze parti e la protezione dei dati; pertanto, la sola certificazione ISO 27001 non è sufficiente per ottenere il marchio TISAX.
Quali sono i livelli di valutazione TISAX?
L’AL2 consiste in una verifica di plausibilità della vostra autovalutazione e della documentazione di supporto da parte di un valutatore indipendente, solitamente effettuata da remoto. L’AL3 è una valutazione completa che include un’ispezione in loco. Sono i vostri obiettivi di valutazione a determinare quale livello sia più adatto alle vostre esigenze.
Quanto dura la validità di una etichetta TISAX?
Le etichette (certificati) TISAX hanno una validità di tre anni, a condizione che non si verifichino cambiamenti nell’ambito di applicazione. Per mantenere il certificato in vigore, è necessario sottoporsi a una nuova valutazione prima della scadenza o quando si verificano cambiamenti nell’ambito di applicazione del TISAX.
La mia valutazione TISAX è indipendente?
Sì. LRQA non fornisce servizi di consulenza alle organizzazioni che valuta ai fini della certificazione TISAX, pertanto la valutazione viene condotta in modo imparziale e il risultato è autonomo.
Ultime notizie, approfondimenti e prossimi eventi
-
ISO 42001 | Cosa garantisce e cosa non garantisce...
Articolo
Una guida che illustra, obbligo per obbligo, la norma ISO 42001 e la legge UE sull’IA: cosa copre...
Scopri di più -
La normativa globale sull'IA e la norma ISO 42001...
Articolo
Le norme variano a seconda del mercato ma la governance che richiedono rimane la stessa. Scopri come un...
Scopri di più -
AI Penetration Testing per la conformità alla norma ISO...
Articolo
La norma ISO/IEC 42001 definisce il quadro di riferimento per una gestione responsabile dell'IA ma la documentazione da...
Scopri di più -
Penetration Test buoni vs ottimi: cosa distingue i migliori
Articolo
È importante capire cosa distingue il valore reale da una semplice operazione burocratica. Tom Wedgbury di LRQA esplora...
Scopri di più -
Gestione del rischio nelle simulazioni di attacchi: una prospettiva...
Articolo
LRQA ha sviluppato un approccio basato sul rischio che consente di simulare attacchi sofisticati senza compromettere le operazioni...
Scopri di più -
LRQA e Simbian lanciano test di penetrazione basati sull'intelligenza...
News
LRQA collabora con Simbian, azienda innovativa nel campo della sicurezza basata sull'intelligenza artificiale, per fornire test di penetrazione...
Scopri di più -
LRQA ottiene l'accreditamento UKAS per la norma ISO 42001,...
News
LRQA ha ottenuto l'accreditamento UKAS per la norma ISO/IEC 42001, consentendo la certificazione accreditata dei sistemi di gestione...
Scopri di più -
DDL AI: Approvato. Scopri i punti chiave della legge.
News
Il 17 Settembre 2025 il Senato ha approvato in via definitiva il DDL Delega sull’Intelligenza Artificiale, con 77...
Scopri di più -
LRQA amplia le proprie capacità in materia di fiducia...
News
LRQA, partner leader mondiale nel settore della certificazione, ha lanciato il suo servizio di certificazione ISO 42001, segnando...
Scopri di più