跳到主要內容區塊
:::
國際標準顧問服務
Consulting Service
:::
TISAX
汽車供應鏈資訊安全顧問輔導服務
 
回應客戶評估要求 強化供應鏈資安管理

面對車廠及供應鏈對機密資訊保護的要求,網安智慧科技協助企業掌握 TISAX 評估流程,依 VDA  ISA 評估目錄檢視現況、落實管理措施並準備執行證據,提升回應客戶要求與外部評估的能力。
 

認識 TISAX

TISAX 是由 ENX Association 管理的汽車產業資訊安全評估與結果交換機制,以 ISA 評估目錄為基礎,透過獨立評估及 ENX Portal,讓參與者向選定的合作夥伴分享評估結果。評估目標可涉及資訊安全、原型保護或資料保護,依客戶要求與實際業務選定。
 

適合哪些企業

適合收到車廠或合作夥伴 TISAX 要求的零組件製造商、研發設計、資訊服務及其他汽車供應鏈業者,尤其是接觸設計資料、生產資訊、原型或客戶機密資訊的組織。
 

顧問服務內容
  • 需求確認與範圍規劃:
    • 釐清客戶要求、保護需求與適用據點,協助確認評估目標、範圍及相應評估層級。
  • ISA 自評與改善規劃:
    • 協助理解適用的 ISA 要求,進行自我評估與成熟度檢視,排定改善優先順序及責任分工。
  • 制度建置與執行輔導:
    • 依範圍強化資訊安全管理、存取權限、供應商管理、事件應變及營運持續;涉及原型或個資時,納入相應保護措施。
  • 人員訓練與證據準備:
    • 協助團隊理解管理責任、整理文件與作業紀錄,檢視制度執行的一致性及證據完整度。
  • 評估流程與改善追蹤:
    • 提供註冊、評估機構選擇及結果分享流程諮詢,協助外部評估準備與矯正措施追蹤。
 
輔導流程

正式評估由 ENX 核可的獨立評估機構執行。專案時程依據點數量、評估目標、現有制度及改善需求共同規劃;VDA 已發布 ISA2027,2027 年起委託之 TISAX 評估將陸續適用新版;實際適用版本依 ENX 規則及評估機構安排確認。
 

需求與範圍確認
註冊準備
ISA 自評與制度改善
外部評估準備
正式評估支援
矯正措施追蹤
取得標籤與結果分享