Governance, Risk & Compliance

ที่ปรึกษาเตรียมความพร้อม TISAX สำหรับอุตสาหกรรมยานยนต์

เตรียมพร้อมสำหรับการประเมิน TISAX ด้วยขอบเขตที่ชัดเจน มาตรการที่สอดคล้องกับ VDA ISA และหลักฐานที่ผู้ตรวจประเมินตรวจสอบได้

ปรึกษาขอบเขต TISAX

ภาพจำลองการปฏิบัติงานของทีม ALPHASEC · ทีม ISMS ตรวจ SoA และหลักฐานของมาตรการที่เลือก — องค์กรเลือกความเสี่ยงสำคัญและมาตรการที่ใช้ลดความเสี่ยงนั้น

ISMS Implementation
Internal Audit
Certification Readiness

ทำความเข้าใจ TISAX

TISAX คืออะไร

TISAX (Trusted Information Security Assessment Exchange) คือกลไกการประเมินและแลกเปลี่ยนผลด้านความมั่นคงปลอดภัยสารสนเทศของอุตสาหกรรมยานยนต์ ดูแลโดย ENX Association และอ้างอิงแบบประเมิน VDA Information Security Assessment (VDA ISA) ผู้ผลิตรถยนต์และ Tier 1 มักกำหนดให้ผู้ผลิตชิ้นส่วน บริษัทวิศวกรรม และผู้ให้บริการต้องมีผล TISAX (label) ก่อนแชร์ข้อมูลลับหรือชิ้นส่วนต้นแบบ

เป้าหมายการประเมินและระดับการประเมิน

Information security: สำหรับข้อมูลที่มีระดับการปกป้องสูง (high) หรือสูงมาก (very high)
Prototype protection: สำหรับชิ้นส่วน ส่วนประกอบ และรถต้นแบบ รวมถึงรถทดสอบและกิจกรรมทดสอบ
Data protection: เมื่อองค์กรประมวลผลข้อมูลส่วนบุคคลในนามลูกค้า
ระดับการประเมิน: AL1 คือการประเมินตนเอง AL2 คือการตรวจความสมเหตุสมผลโดยผู้ตรวจประเมิน และ AL3 คือการตรวจประเมินแบบครบถ้วน มักตรวจ ณ สถานที่ ลูกค้าเป็นผู้กำหนดเป้าหมายและระดับที่ต้องการ
ผลการประเมิน: แชร์ให้ลูกค้าผ่าน ENX portal และโดยทั่วไปมีอายุ 3 ปี

ALPHASEC ช่วยอะไรได้บ้าง

กำหนดขอบเขตและเป้าหมาย: ยืนยันข้อกำหนดของลูกค้า สถานที่ เป้าหมายการประเมิน และระดับที่ต้องการ
ประเมินช่องว่างตาม VDA ISA: เทียบมาตรการ เอกสาร และบันทึกที่มีอยู่กับแบบประเมิน ISA และผลประเมินตนเอง
ปกป้องชิ้นส่วนต้นแบบ: ความปลอดภัยทางกายภาพ การควบคุมการเข้าถึง กฎการถ่ายภาพ NDA และการจัดการข้อมูลต้นแบบ
มาตรการด้านคู่ค้าและไอที: การเข้าถึงของบุคคลภายนอก การจัดการสิทธิ์ Log การสำรองข้อมูล และการแลกเปลี่ยนข้อมูลอย่างปลอดภัย
หลักฐานและซ้อมตรวจ: จัดชุดหลักฐาน สัมภาษณ์เจ้าของกระบวนการ และทบทวนความพร้อมก่อนผู้ตรวจประเมินเข้าตรวจ
หลังการประเมิน: วางแผนแก้ไขข้อบกพร่องให้ทันกำหนดของผู้ตรวจประเมิน

TISAX กับ ISO 27001

แบบประเมิน VDA ISA สร้างขึ้นบนพื้นฐาน ISO/IEC 27001 และ ISO/IEC 27002 องค์กรที่มี ISMS อยู่แล้วจึงมีพื้นฐานไปมาก แต่ TISAX มีข้อกำหนดเฉพาะยานยนต์เพิ่ม เช่น การปกป้องต้นแบบและการเชื่อมต่อกับบุคคลภายนอก และใบรับรอง ISO 27001 ใช้แทนผล TISAX ไม่ได้ ดูบริการ ที่ปรึกษา ISO/IEC 27001 หากต้องการวางระบบ ISMS ด้วย

ใครเป็นผู้ตรวจประเมิน

การประเมิน TISAX ทำได้โดยผู้ตรวจประเมิน (audit provider) ที่ ENX อนุมัติเท่านั้น ALPHASEC ช่วยเตรียมองค์กร มาตรการ และหลักฐาน แต่ไม่ได้เป็นผู้ตรวจประเมิน TISAX และไม่ได้ออกผลการประเมิน

คำถามที่พบบ่อย

องค์กรแบบไหนต้องทำ TISAX

ผู้ผลิตชิ้นส่วนและผู้ให้บริการในห่วงโซ่อุตสาหกรรมยานยนต์ที่ลูกค้ากำหนด เช่น โรงงานชิ้นส่วน บริษัทออกแบบและวิศวกรรม ผู้ให้บริการไอทีหรือโลจิสติกส์ที่ดูแลข้อมูลลับหรือชิ้นส่วนต้นแบบของลูกค้า

ต้องประเมินระดับไหน

ลูกค้าเป็นผู้กำหนด ข้อมูลระดับการปกป้องสูงมักต้องใช้ AL2 ส่วนข้อมูลระดับสูงมากและการปกป้องต้นแบบมักต้องใช้ AL3

ใช้ระบบ ISO 27001 เดิมทำ TISAX ได้หรือไม่

ได้ กระบวนการและบันทึกของ ISO 27001 หลายส่วนนำมาใช้ต่อได้ แต่ต้องเพิ่มข้อกำหนดของ VDA ISA ที่เกินจาก ISO 27001 เช่น การปกป้องต้นแบบ

เตรียมความพร้อม TISAX ใช้เวลานานแค่ไหน

ขึ้นกับจำนวนสถานที่ เป้าหมายการประเมิน และความพร้อมของมาตรการเดิม เราจะยืนยันแผนงานหลังประเมินช่องว่าง

ALPHASEC ออกผล TISAX ให้ได้หรือไม่

ไม่ได้ ผล TISAX ออกผ่าน ENX หลังการตรวจโดยผู้ตรวจประเมินที่ ENX อนุมัติ เราช่วยเตรียมความพร้อมและปิดช่องว่าง

LET’S UNDERSTAND YOUR NEEDS