TISAX標籤

可信資訊安全評估交換（TISAX）是面向汽車產業的評估與結果交換機制，保障使用者資訊安全。TÜV SÜD 頒發的TISAX標籤可證明企業資訊安全管理系統（ISMS）滿足既定的安全等級要求，並可在指定平台上共享評估結果。

企業進行TISAX評估的路徑取決於自身業務目標以及現有資訊安全管理系統成熟度。TÜV SÜD 提供培訓與評估服務，全程分階段協助企業完成整個過程。

TÜV SÜD 是管理系統標準稽核與培訓服務的領先供應商。依託覆蓋全球的稽核員網路以及豐富的培訓系統，我們協助世界各地的客戶實現穩定營運和績效提升。

我們獲得ENX授權，可進行TISAX評估並頒發TISAX標籤。我們還提供資訊安全管理系統實施培訓、ISO/IEC 27001稽核與認證服務。遍布全球80多個分支機構的300多名專家提供前沿的技術與管理資格課程。這些課程遵循最高品質標準，擁有良好的全球聲譽。

當您在TISAX平台註冊成為參與方時，請選擇TÜV SÜD 作為評估機構。

TISAX標籤取得流程

TISAX評估流程分為兩個階段：準備階段與評估階段。

準備階段

取得TISAX認證/TISAX標籤的流程始於全面的自我評估。作為TISAX認證的首要環節，企業透過自我評估梳理自身需要滿足的各項要求，並將其與現有資訊安全管理系統進行映射。充分理解標準要求與評估準則至關重要，因為這有助於企業在外部TISAX稽核前消除關鍵差距。

如果企業尚未建立有效的資訊安全管理系統，可根據ISO 27001標準落地實施。雖然這不是TISAX的強制要求，但能夠保障企業整體資訊安全管理有效運行，同時也為後續TISAX評估打下堅實基礎。

TISAX評估階段

完成強制性初始自我評估後，將由TÜV SÜD 等獨立第三方進行評估。TISAX稽核分為基於文件的合理性稽核（評估等級AL2），或是更為全面的現場稽核（評估等級AL3）。

順利通過TISAX稽核後，TÜV SÜD 稽核員會將最終稽核報告上傳至企業的TISAX平台，報告附帶企業對應的TISAX標籤。主機廠和其他合作方即可線上查詢貴司的TISAX評估狀態，從而充分認可企業在汽車網路安全領域所做的管理工作。