TISAX

Fonctionnement de TISAX

La base est le catalogue VDA ISA (Information Security Assessment) de l’Association allemande de l’industrie automobile. Il s’inspire de ISO/IEC 27001 et ajoute des thèmes tels que la protection des prototypes et la protection des données. L’évaluation est réalisée par des prestataires d’audit agréés. Le résultat s’appelle label et est en général valable trois ans.

Assessment Level	Type d’évaluation
AL1	Auto-évaluation, sans contrôle externe ; guère utilisée pour l’échange
AL2	Contrôle de plausibilité de l’auto-évaluation, généralement par examen de documents et entretien à distance
AL3	Évaluation complète avec audit sur site

TISAX n’est pas une certification au sens classique, mais un processus d’échange : l’entreprise décide à quels partenaires elle montre son résultat.

TISAX et la mise hors service de l’informatique

Quiconque traite des données soumises à TISAX doit aussi régler la fin de l’utilisation : comment les supports de données sont-ils effacés ou détruits et comment les prestataires sont-ils impliqués contractuellement ? Typiques sont les accords de confidentialité et les justificatifs par support de données. Ce qu’il convient de vérifier lors du choix d’un prestataire, le guide le montre : Choisir un prestataire ITAD.

Second IT est certifiée selon ISO/IEC 27001, conclut des NDA sur demande et justifie chaque effacement par un certificat signé numériquement pour chaque appareil.

Questions fréquentes sur TISAX

TISAX est-il identique à l’ISO 27001 ?

Non. TISAX utilise son propre catalogue, inspiré de l’ISO/IEC 27001 avec des compléments propres au secteur, et constitue un processus d’échange, non une certification ISO.

Qui a besoin de TISAX ?

Surtout les fournisseurs et prestataires de l’industrie automobile qui travaillent avec des informations confidentielles de leurs clients. La nécessité est déterminée par le donneur d’ordre concerné.

Combien de temps un label TISAX est-il valable ?

En général trois ans. Ensuite, une nouvelle évaluation est nécessaire.

Que signifient les Assessment Levels AL2 et AL3 dans TISAX ?

AL2 est un contrôle de plausibilité de l’auto-évaluation, généralement par examen de documents et entretien à distance. AL3 est l’évaluation complète avec audit sur site. AL1 n’est qu’une auto-évaluation sans contrôle externe et n’est guère utilisé dans l’échange.

Que signifie TISAX pour la mise hors service du matériel informatique ?

Quiconque traite des données soumises à TISAX doit aussi régler la fin de l’utilisation. Les supports de données sont effacés ou détruits et les prestataires sont impliqués contractuellement. Typiques sont les accords de confidentialité et les justificatifs par support de données.