Overslaan naar inhoud 
Kort uitgelegd
TISAX (Trusted Information Security Assessment Exchange) is een toetsings- en uitwisselingsproces van de auto-industrie voor informatiebeveiliging. Bedrijven laten zich toetsen aan de vragenlijst VDA ISA en delen het resultaat via het platform van de ENX Association met hun zakenpartners. Voor toeleveranciers en dienstverleners in de sector is TISAX vaak een voorwaarde om met vertrouwelijke gegevens zoals constructietekeningen of prototypes te mogen werken.
Hoe TISAX werkt
Basis is de catalogus VDA ISA (Information Security Assessment) van de Duitse vereniging van de auto-industrie. Hij is gebaseerd op ISO/IEC 27001 en voegt onderwerpen toe zoals prototypebescherming en gegevensbescherming. De toetsing wordt uitgevoerd door erkende auditdienstverleners. Het resultaat heet label en is doorgaans drie jaar geldig.
| Assessment Level | Soort toetsing |
|---|---|
| AL1 | Zelfbeoordeling, zonder externe toetsing; nauwelijks gebruikt voor uitwisseling |
| AL2 | Plausibiliteitscontrole van de zelfbeoordeling, meestal via documentenonderzoek en interview op afstand |
| AL3 | Uitgebreide toetsing met audit ter plaatse |
TISAX is geen certificering in de klassieke zin, maar een uitwisselingsproces: het bedrijf beslist aan welke partners het zijn resultaat toont.
TISAX en de uitfasering van IT
Wie met TISAX-plichtige gegevens werkt, moet ook het einde van het gebruik regelen: hoe worden gegevensdragers gewist of vernietigd en hoe worden dienstverleners contractueel betrokken? Typisch zijn geheimhoudingsovereenkomsten en bewijs per gegevensdrager. Waar u bij de keuze van een dienstverlener op moet letten, laat de gids zien Een ITAD-aanbieder kiezen.
Second IT is gecertificeerd volgens ISO/IEC 27001, sluit op verzoek NDA’s af en documenteert elke wisbewerking met een digitaal ondertekend certificaat per apparaat.
Veelgestelde vragen over TISAX
Is TISAX hetzelfde als ISO 27001?
Nee. TISAX gebruikt een eigen catalogus, gebaseerd op ISO/IEC 27001 met sectorspecifieke aanvullingen, en is een uitwisselingsproces, geen ISO-certificering.
Wie heeft TISAX nodig?
Vooral toeleveranciers en dienstverleners van de auto-industrie die met vertrouwelijke informatie van hun klanten werken. Of het nodig is, bepaalt de betreffende opdrachtgever.
Hoe lang is een TISAX-label geldig?
Doorgaans drie jaar. Daarna is een nieuwe toetsing nodig.
Wat betekenen de assessment levels AL2 en AL3 bij TISAX?
AL2 is een plausibiliteitscontrole van de zelfbeoordeling, meestal via documentenonderzoek en interview op afstand. AL3 is de uitgebreide toetsing met audit ter plaatse. AL1 is slechts een zelfbeoordeling zonder externe toetsing en wordt in de uitwisseling nauwelijks gebruikt.
Wat betekent TISAX voor de uitfasering van IT-hardware?
Wie met TISAX-plichtige gegevens werkt, moet ook het einde van het gebruik regelen. Gegevensdragers worden gewist of vernietigd en dienstverleners worden contractueel betrokken. Typisch zijn geheimhoudingsovereenkomsten en bewijs per gegevensdrager.
Vertrouwelijke gegevens op oude apparaten? Wissen met bewijs per gegevensdrager.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.