CERT PRESSISO からサステナビリティまで、企業の認証のニュースと図鑑

トップ / 認証の図鑑 / 情報・サイバーセキュリティ / TISAX

情報・サイバーセキュリティ

TISAX

自動車業界の情報セキュリティの評価と共有の仕組み(Trusted Information Security Assessment Exchange)(Trusted Information Security Assessment Exchange)

区分
監査・保証報告書
規格・制度を持つ団体
ENX Association(欧州の自動車業界の団体)。評価の基準はドイツ自動車工業会(VDA)の ISA(情報セキュリティ評価)
対象
自動車メーカーと取引する部品・開発・試作・データ処理の会社
公式サイト
enx.com/en-US/tisax

何を確かめるか

VDA ISA の質問票にもとづき、ENX が認めた監査機関が評価し、結果(ラベル)を ENX のポータルで取引先と共有する。評価のレベル(AL1〜AL3)で確かめ方の深さが異なり、試作車の保護などの項目もある。

審査と有効期間

ラベルの有効期間は通常3年。

取得する意味

ドイツをはじめとする欧州の自動車メーカーとの取引で求められる。認証(登録証)ではなく評価の結果を共有する仕組み。

内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。

関係する認証

ISO/IEC 27001
情報セキュリティマネジメントシステム(ISMS)
ISO/SAE 21434
自動車のサイバーセキュリティエンジニアリング
UN R155(CSMS)
自動車のサイバーセキュリティと、その管理システム(CSMS)に関する国連の規則

この記事の用語

登録証
認証を受けたことを示す文書。
用語集を開く

情報・サイバーセキュリティのほかの認証

分野のページ

情報・サイバーセキュリティ

ISO/IEC 27701

プライバシー情報マネジメントシステム(PIMS)

第三者認証 ・ ISO(国際標準化機構)と IEC(国際電気標準会議)

個人情報の取り扱い(収集・利用・提供・削除)の管理の仕組みが規格に合っているか。

情報・サイバーセキュリティ

ISO/IEC 27017(ISMS クラウドセキュリティ認証)

クラウドサービスの情報セキュリティ管理策

第三者認証 ・ ISO(国際標準化機構)と IEC(国際電気標準会議)

ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策(責任の分担、仮想環境の分離、利用者のデータの返却・削除など)が実施されているか。

情報・サイバーセキュリティ

ISO/IEC 42001

AI マネジメントシステム

第三者認証 ・ ISO(国際標準化機構)と IEC(国際電気標準会議)

AI のリスク(偏り、透明性、安全性、データの扱い)を評価し、管理する仕組みが規格に合っているか。

情報・サイバーセキュリティ

プライバシーマーク(Pマーク)

プライバシーマーク制度

第三者認証 ・ 一般財団法人日本情報経済社会推進協会(JIPDEC)

個人情報の保護の仕組み(JIS Q 15001 にもとづく)を作り、運用しているか。

情報・サイバーセキュリティ

ISMAP

政府情報システムのためのセキュリティ評価制度

登録・認定・承認 ・ ISMAP 運営委員会(デジタル庁・内閣サイバーセキュリティセンター・総務省・経済産業省)

政府が定めたセキュリティの基準(管理基準)を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。

情報・サイバーセキュリティ

SOC 2

受託業務のセキュリティ・可用性などに関する保証報告書

監査・保証報告書 ・ AICPA(米国公認会計士協会)の基準

セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計(タイプ1)と、一定期間の運用(タイプ2)を監査人が評価する。