TISAX® 可信信息安全评估与交换
TISAX是汽车行业信息安全的既定标准。目前TISAX是汽车行业中唯一正式发布的信息安全标签机制，主要适用于欧洲范围内的德国、意大利、西班牙等汽车企业与其全球的供应商。而其他国家和地区，如美系、日系和韩系主机厂虽使用自身的审核体系，但均为ENX协会的会员，随着TISAX的不断优化和推广，其制定的针对供应商的信息安全要求，有望成为世界范围内各主机厂商参考和认可的标准。
- 行业定制
- 分级评估
- 标签化认证
- 结果互认
- 供应链准入
- 传统汽车零部件供应商
- 汽车技术研发
- 周边产业市场研究
- ICT服务提供商最典型的就是云服务
- 配套服务
比如轮胎、保险杠、仪表盘、减震器、发动机、刹车片等，甚至车窗玻璃、主地毯、座椅也算。
比如现在国内的新能源汽车、自动驾驶等企业。
比如行业报告等。
比如，国内阿里云通过TISAX认证，成为亚洲首家通过该认证的云提供商。另外为汽车行业客户提供系统运维服务、邮箱服务也在本范围内。
比如保险、移动云端互联APP等。总之，只要和德系主机厂或德系一级供应商有业务关系，相互之间存在数据交换，就必须通过TISAX。
- 01评估级别和评估方法
-
供应链准入硬门槛作为大众、宝马、特斯拉等全球主流车企筛选供应商的强制要求，通过对应等级评估是进入高端汽车供应链的 “通行证”，直接决定企业能否参与核心项目招投标。
-
合规成本显著降低依托 ENX 平台的评估结果行业互认机制，一次认证可被多家车企采信，避免重复评估带来的人力、时间成本消耗，且 3 年有效期进一步提升合规性价比。
-
信息安全风险可控针对性解决原型数据保护、智能网联数据安全、供应商协同安全等核心痛点，帮助企业建立符合行业需求的安全管控体系，降低数据泄露、知识产权流失风险。
-
管理体系标准化升级评估过程推动企业信息安全流程规范化、制度化，实现从 “被动合规” 到 “主动管控” 的转变，提升内部跨部门协同效率，筑牢长期发展的安全基础。
资深顾问：全程 1v1 辅导，定制化项目方案
规划前瞻：顾问式长期布局，客户收益可持续
服务精细：专项小组跟进，全节点把控效率高
经验赋能：行业资深背景，规划适配长期发展
行业深耕：通信、电力、互联网场景方案精准适配
趋势前瞻：洞察行业风险机遇，助客户抢占市场先机
经验背书：5000 + 客户服务，项目交付质效双优
资质硬核：多类信息化资质，提供可靠服务支撑
售后保障：全流程维护升级，售后全程无忧
资质优化：资质维护升级持续迭代，合规竞争力稳步提升
服务贴心：售后需求极速响应，维护升级高效落地
专业支撑：专属顾问实时答疑，技术难题快速破解
提效申请：缩短流程，加速项目启动
响应敏捷：快速适配需求变化，保障项目推进
PMO 赋能：专业团队统筹，提升项目管理质效
资源整合：优化资源配置，降低协作成本
-
STEP 01
ENX官网注册去ENX官网注册，确定好审核的信息安全范围等级和地点。注册完成后和审核公司约好审核的时间和地点，确定好费用。
-
STEP 02
首次评估根据VDA ISA 4.04里面的详细要求，找到目前公司的信息安全体系和标准之间的差距。
-
STEP 03
培训公司需要对整个公司的相关人员进行信息安全的培训，建立信息安全意识。
-
STEP 04
文件编写和信息安全的运行根据标准要求，编写和实施相关的信息安全文件，让相应的部门执行文件。同时，对于缺少的软硬件都必须到位。
-
STEP 05
公司内部评估公司内部再次根据VDA ISA评估目前公司的信息安全运行情况，如果评分可以达到TISAX的要求，可以调整到最佳状态迎接TISAX审核员的外审。
-
STEP 06
外审外审通过，等待外审机构报告，如果未通过，根据情况，再次审核，直到审核通过为止。需要注意的是，您必须在9个月的时间内通过全部审核，否则需要全部重新开始申请一次。
