GEM System certifikací TISAX garantuje požadavky informační bezečnosti v automotive

TISAX je jednotný a všemi významnými hráči doporučený standard pro hodnocení informační bezpečnosti v automobilovém průmyslu, který definuje nejlepší praxi a stanovuje jednotná pravidla pro bezpečnost. Vzniknul na základech mezinárodní normy ISO 27001, která byla přizpůsobena požadavkům pro automotive.

Standard TISAX (Trusted Information Security Assessment Exchange) zaštiťuje německá asociace automobilového průmyslu VDA (Verband der Automobilindustrie), která stanovila hodnotící kritéria a certifikační pravidla ve spolupráci se sdružením evropského automobilového průmyslu - European Network Exchange (ENX).

Hlavním důvodem pro TISAX certifikaci byla pro GEM System ,dlouhodobá spolupráce se společností Škoda Auto z koncernu Volkswagen Group působící v oblasti automotive. Koncern Volkswagen Group, který je rovněž ve sdružení evropského automobilového průmyslu, vyžaduje od svých klíčových dodavatelů prokázání souladu s definovanými požadavky týkající se vysoké úrovni informační bezpečnosti, jejich ověření od nezávislých auditorů TISAX a prokázáním se certifikací TISAX na portálu ENX.

Výsledky TISAX nejsou určeny široké veřejnosti a jsou dostupné na portálu ENX pod označením Scope ID: SFNZ25 a Assessment Id:A5MRTT-3

Úroveň certifikace TISAX získaná GEM System a.s. - "INFORMATION WITH HIGH PROTECTION NEEDS" - posouzení certifikace bylo provedeno akreditovanými poskytovateli auditu, kteří v pravidelných intervalech prokazují svou kvalifikaci.

Požadavky bezpečnosti informací TISAX se zaměřují na oblasti:

• Aspekty řízení kontinuity bezpečnosti informací
• Fyzická bezpečnost a bezpečnost prostředí
• Řízení incidentů bezpečnosti informací
• Organizace bezpečnosti informací
• Akvizice, vývoj a údržba systémů
• Bezpečnost cloudových služeb
• Politiky bezpečnosti informací
• Bezpečnost lidských zdrojů
• Bezpečnost komunikací
• Dodavatelské vztahy
• Bezpečnost provozu
• Soulad s požadavky
• Ochrana prototypů
• Řízení přístupu
• Ochrana dat
• Kryptografie
• Řízení aktiv

Článek GEM System a.s. ze dne úterý 19. listopadu 2024

Další články od GEM System a.s.