トップ / 認証の図鑑 / 情報・サイバーセキュリティ / TISAX
情報・サイバーセキュリティ
TISAX
自動車業界の情報セキュリティの評価と共有の仕組み(Trusted Information Security Assessment Exchange)(Trusted Information Security Assessment Exchange)
- 区分
- 監査・保証報告書
- 規格・制度を持つ団体
- ENX Association(欧州の自動車業界の団体)。評価の基準はドイツ自動車工業会(VDA)の ISA(情報セキュリティ評価)
- 対象
- 自動車メーカーと取引する部品・開発・試作・データ処理の会社
- 公式サイト
- enx.com/en-US/tisax
何を確かめるか
VDA ISA の質問票にもとづき、ENX が認めた監査機関が評価し、結果(ラベル)を ENX のポータルで取引先と共有する。評価のレベル(AL1〜AL3)で確かめ方の深さが異なり、試作車の保護などの項目もある。
審査と有効期間
ラベルの有効期間は通常3年。
取得する意味
ドイツをはじめとする欧州の自動車メーカーとの取引で求められる。認証(登録証)ではなく評価の結果を共有する仕組み。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
関係する認証
- ISO/IEC 27001
- 情報セキュリティマネジメントシステム(ISMS)
- ISO/SAE 21434
- 自動車のサイバーセキュリティエンジニアリング
- UN R155(CSMS)
- 自動車のサイバーセキュリティと、その管理システム(CSMS)に関する国連の規則
この記事の用語
- 登録証
- 認証を受けたことを示す文書。
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い(収集・利用・提供・削除)の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27017(ISMS クラウドセキュリティ認証)
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策(責任の分担、仮想環境の分離、利用者のデータの返却・削除など)が実施されているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク(偏り、透明性、安全性、データの扱い)を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク(Pマーク)
個人情報の保護の仕組み(JIS Q 15001 にもとづく)を作り、運用しているか。
情報・サイバーセキュリティ
ISMAP
政府が定めたセキュリティの基準(管理基準)を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。
情報・サイバーセキュリティ
SOC 2
セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計(タイプ1)と、一定期間の運用(タイプ2)を監査人が評価する。