TISAX认证机构

TISAX（可信信息安全评估交换）认证的认可审核提供方是获得认可的第三方认证机构。

TISAX 可信信息安全评估与交换标准是基于 ISO 27001 信息安全管理体系标准和 VDA-ISA 信息安全评价检查表而建立的汽车行业专用信息安全标准。它为汽车行业内不同服务商提供了信息安全评估结果互认的模式，供应商通过了该评估，即意味着其结果得到了所有参与方的认可。

TISAX 的相关方及其职责如下：

• 拥有者和主持者：德国汽车工业联合会（VDA），同时控制 VDA－ISA 检查表。
• 法律实体与组织者：ENX，所有评估结果都将放在 ENX 平台上。

企业进行 TISAX 认证的一般流程通常包括：

1. 在 ENX 网站上注册全部信息，成为 TISAX 参与者；
2. 选择 TISAX 审核机构，并签订《认证审核合同》；
3. 建立 TISAX 体系并开展自评估，填写 VDA-ISA 表格内容并完成成熟度的打分，必要时可由外部咨询公司提供专业支持；
4. 召开 kick-off meeting；
5. 接受审核机构的初始审核；
6. 制定整改行动计划提交审核机构；
7. 完成纠正计划审核（可选）；
8. 实施整改计划；
9. 完成跟进审核（限 9 个月内）；
10. 获得 TISAX 标签（label），审核结果发布和共享。三年内再次完成以上流程，标签可维持。

TISAX 一共有三个评估级别，其中 level 1 是企业自评估，仅用于内部用途。level 2 与 level 3 则需要由第三方认证机构进行评估，level 3 的要求最多且最严格。通过审核后，企业将获得 TISAX 标签。现行 TISAX（5.1 版本）一共定义了 10 个标签，包括 2 个信息安全标签（必选）、2 个可用性标签、4 个原型保护标签（可选）以及 2 个数据保护标签（可选）。