TISAX, oder Trusted Information Security Assessment Exchange, ist eine Zertifizierung zur Bewertung eines Unternehmens zur Erfüllung der Prozessanforderungen zur Informationssicherheit.
Die Bewertung erfolgt in folgenden Bereichen:
Während TISAX ursprünglich von europäischen OEMs/Tier-1-Zulieferern vorangetrieben wurde, ist sie heute eine globale Anforderung und wird von ZF verlangt.
Um mehr zu erfahren, besuchen Sie bitte die ENX TISAX homepage.
TISAX zielt darauf ab, ein allgemein gültiges Informationssicherheitsniveau in der Automobilindustrie zu etablieren, indem eine gegenseitig akzeptierte Zertifizierung für Lieferanten unter einem globalen Standard steht. Durch die Schaffung eines gemeinsamen Standards sollen Kosten, Aufwand und Komplexität für alle Beteiligten reduziert und vergleichbare Ergebnisse zwischen den Teilnehmern ermöglicht werden.
Die ENX Association ist die leitende Organisation hinter der TISAX-Zertifizierung. Diese wurde im Jahr 2000 von europäischen Automobilherstellern, Automobilzulieferern und einer Reihe nationaler Automobilverbände gegründet, um Industriestandards zu definieren und zu überwachen. Um mehr über ENX zu erfahren, besuchen Sie bitte folgende website.
In unserem vernetzten und von Information gesteuerten Geschäftsumfeld ist es entscheidend, dass wirksame Sicherheitsmaßnahmen in Bezug auf die Informationen vorhanden sind. Viele Kunden von ZF haben die TISAX-Anforderungen in ihren Allgemeinen Geschäftsbedingungen bereits aufgenommen und verlangen von ZF (und die ZF-Lieferkette) den Nachweis eines allgemein gültigen Informationssicherheits-Managementsystems (ISMS). Auf Grund von Kundenanforderungen und Risikoanalysen hat ZF viele Standorte bereits zertifiziert. Seit 2020 hat ZF mit der Umsetzung einer TISAX-Zertifizierungsanforderung für diejenigen Lieferanten begonnen, die die geltenden Kriterien erfüllen. Die von ZF als TISAX-relevant eingestuften Lieferanten, sind verpflichtet den erforderlichen Nachweis eines TISAX Zertifikates im SupplyOn Business Directory einzupflegen, um an einem Sourcing zugelassen zu werden.
Die Verpflichtung des ZF-Konzerns zum TISAX-Standard und unsere Absicht, dies bei unserer Lieferantenbasis umzusetzen, wurden in einem Lieferantenschreiben mitgeteilt, das im August 2020 verteilt wurde. Klicken Sie
hier (PDF: 177 kB) um die Mitteilung zu lesen.
Nicht alle Lieferanten werden vom ZF als „TISAX-relevant“ eingestuft. TISAX ist dann erforderlich, wenn ein Lieferant eines oder mehrere der folgenden Kriterien erfüllen:
Werden die erforderlichen Kriterien erfüllt, wird der Lieferant und seine Lieferanten-ID als „TISAX-relevant“ in den ZF-Systemen entsprechend gekennzeichnet. Im Falle einer erforderlichen Zertifizierung werden Sie von Ihrem Einkäufer direkt benachrichtigt, um die Zertifizierung vorzulegen bzw. den Prozess einzuleiten.
In der TISAX-Zertifizierung sind drei Bewertungsstufen vorhanden. ZF verlangt jedoch die Bewertungsstufe 3 (AL3).
Die folgende Tabelle zeigt die 12 verschiedenen TISAX-Bewertungsziele, die derzeit von der Zertifizierungsstelle ENX angeboten werden. Das Bewertungsziel bestimmt, welche Anforderungen das Informationssicherheitsmanagementsystem (ISMS) erfüllen muss. Das Bewertungsziel hängt von der Art der Daten ab, die Sie im Namen von ZF verarbeiten. Die mit „ZF“ gekennzeichneten Prüfziele sind im Rahmen der Geschäftsbeziehung mit ZF zu prüfen ob sie verpflichtend sind oder nicht. Für das Modul "Information Security" ist die ZF Anforderung "Info very high" bzw. "Strictly confidential" / "Very high availability".
