Какво е TISAX?
TISAX (Trusted Information Security Assessment Exchange) е механизъм за оценяване и взаимно признаване на резултатите от оценки по информационна сигурност, използван в автомобилната индустрия.
Механизмът е разработен по инициатива на Германската асоциация на автомобилната индустрия (VDA) и се управлява от ENX Association. Неговата основна цел е да осигури единен подход за оценяване на информационната сигурност на организациите във веригата на доставки и да позволи резултатите от една оценка да бъдат използвани от множество производители и партньори.
Оценяването се извършва въз основа на каталога VDA Information Security Assessment (VDA ISA), който съдържа изисквания за информационна сигурност, съобразени със спецификата на автомобилната индустрия. Каталогът е изграден върху добрите практики на ISO/IEC 27001, като ги допълва със секторно-специфични изисквания.
Важно е да се отбележи, че TISAX не е сертификационна схема. След успешно премината оценка организацията получава TISAX Label, а резултатите от оценката могат да бъдат споделяни с производители и други организации чрез платформата на ENX Association.
 
За кого е предназначен TISAX?
TISAX е предназначен за производители, доставчици, подизпълнители и организации, предоставящи услуги на автомобилната индустрия, които обработват чувствителна информация, свързана с разработването, производството и поддръжката на автомобилни продукти и услуги.
В много случаи наличието на TISAX Label е изискване при участие в проекти с автомобилни производители и техните доставчици.
 
Как протича TISAX оценяването?
Процесът включва няколко основни етапа:

• регистрация в платформата на ENX Association;
• определяне на обхвата на оценяването (Assessment Scope);
• определяне на целите на оценяването (Assessment Objectives) и необходимото ниво на оценяване (Assessment Level);
• подготовка и оценяване от одобрен TISAX Assessment Provider;
• получаване на TISAX Label и публикуване на резултатите в платформата на ENX.

В зависимост от изискванията на клиента и характера на обработваната информация могат да бъдат приложими различни цели и нива на оценяване.
 
Основни области на оценяване
Каталогът VDA ISA включва изисквания в няколко основни направления, сред които:

• управление на информационната сигурност;
• управление на риска;
• класифициране и защита на информацията;
• управление на достъпа;
• криптографски механизми;
• физическа сигурност;
• сигурност на ИТ инфраструктурата;
• управление на доставчиците;
• управление на инциденти;
• непрекъснатост на дейността;
• защита на личните данни в съответствие с Регламент (ЕС) 2016/679 (GDРR);
• защита на прототипи (Prototype Protection), когато е приложимо.

Каталогът поставя силен акцент върху управлението на риска и върху защитата на информацията по цялата верига на доставки.
 
Какви са ползите от TISAX?
Успешното преминаване на TISAX оценка показва, че организацията прилага систематичен подход за управление на информационната сигурност и отговаря на изискванията на автомобилната индустрия.
Основните ползи включват:

• по-лесно изпълнение на изискванията на автомобилните производители;
• избягване на множество клиентски одити;
• повишено доверие от страна на клиенти и партньори;
• по-добро управление на информационните рискове;
• конкурентно предимство при участие в нови проекти.

  
Актуализация: VDA ISA2027
През 2026 г. VDA публикува VDA ISA2027 – новото издание на каталога за оценяване на информационната сигурност. То ще стане задължително за всички TISAX оценки, поръчани от 1 януари 2027 г., и въвежда редица промени, свързани с актуализирането на референтните стандарти, сигурността на веригата на доставки, модула Prototype Protection и други области.
Подробности за основните промени можете да прочетете в нашата новина: „VDA публикува новия каталог VDA ISA2027“.