三步获取 TISAX® 评估报价
- 提交申请：仅需约 1 分钟，即可提交报价申请。
- 确认评估需求：DQS 将根据您提供的信息，与您确认评估范围及时间安排。
- 获取报价与审核计划：您将收到明确的评估报价及相应的审核计划。
“我们通常会在 两个工作日内 回复您的申请，并告知后续安排。”
Loading...
满足汽车行业的信息安全要求，持续符合供应商资格审核要求
DQS 提供 TISAX® 评估服务，由精通汽车行业信息安全及 VDA ISA 评估要求的专业审核员开展评估。作为经 ENX 批准的 TISAX® 评估服务提供方，DQS 依据汽车行业共同制定的信息安全评估标准 VDA ISA，对企业信息安全管理的有效性进行评估。评估结果可通过 ENX TISAX® 平台与相关客户共享，减少重复评估，满足汽车供应链合作中的信息安全要求。
经 ENX 批准的评估服务提供方：
具备开展 TISAX® 评估的授权资质。
精通 VDA ISA 评估标准：
审核员深入掌握现行评估目录及相关要求。
一次评估，多方共享：
通过 ENX 平台向多家汽车制造商（OEM）共享评估结果，减少重复评估。
全球网络，本地服务：
在全球各业务所在地提供一致、规范的评估服务。
Loading...
汽车行业通用的信息安全评估标准
TISAX® 是由 ENX 代表汽车行业建立的信息安全评估机制。对于处理汽车制造商（OEM）敏感信息的供应商而言，包括原型车相关信息、工程数据、零部件数据及个人数据，TISAX® 是汽车行业广泛认可的信息安全评估方式。企业可通 过一次评估，验证其信息安全管理水平，并通过 ENX 平台向所有相关客户共享评估结果。
TISAX® 评估的实际价值
TISAX® 评估的价值不仅体现在对外证明信息安全符合性方面。许多企业还将定期审核与评估作为持续改进、提高运营透明度和加强跨部门协同的有效手段。在实际应用中，TISAX® 评估通常能够为企业带来以下价值：
- 满足供应商准入要求： 满足要求取得 TISAX® 标签的汽车制造商（OEM）及一级供应商（Tier 1）的供应商准入条件，保持业务合作机会。
- 减少重复审核： 减少针对不同客户的信息安全问卷及供应商审核，降低重复应对的工作负担。
- 验证信息安全控制措施： 证明企业已针对原型车、工程数据及个人数据等敏感信息实施有效的安全控制措施。
- 支持网络安全合规： 为应对欧盟《网络韧性法案》（CRA）、《网络与信息系统安全指令》（NIS2）以及客户提出的网络安全要求提供有力支撑。
- 为后续认证奠定基础： 夯实信息安全管理基础，为后续开展 ISO/IEC 27001 认证做好准备。
立即联系 DQS，启动 TISAX® 评估
通过规范、清晰的评估流程，减少时间投入与内部协调工作。立即向 DQS 申请 TISAX® 评估报价，获取符合您企业需求的个性化方案。
Loading...
TISAX® 评估的适用对象
TISAX® 评估适用于汽车供应链中涉及敏感信息处理的各类组织，主要包括：
- 各级汽车供应商：包括一级、二级及其他层级的汽车供应商，尤其是需要处理汽车制造商（OEM）数据及知识产权的企业。
- 工程与软件服务商：为汽车行业提供工程技术服务、设计开发及软件开发服务的企业。
- 物流与售后服务商：汽车制造商提供物流运输、原型车管理及售后服务的企业。
- 营销与创意服务机构：在业务过程中接触汽车行业保密资料的营销机构、广告公司及创意设计服务商。
- 有明确评估要求的供应商：根据汽车客户的要求，需提供符合特定评估等级要求的 TISAX® 评估结果的企业。
DQS 是您值得信赖的 TISAX® 评估 合作伙伴
我们的审核方式
TISAX® 评估流程
清晰、规范的评估流程有助于提高沟通效率，推动评估工作顺利开展。以下介绍 DQS 的 TISAX® 评估流程，帮助企业全面了解从前期注册到评估完成的各个环节。
注册与评估范围确定
企业首先需通过 ENX 门户网站注册 TISAX® 评估，并明确评估范围、评估目标及拟接受评估的场所。随后，企业选择经 ENX 批准的评估服务提供方（如 DQS），并申请评估报价。报价将根据双方确认的评估目标、评估场所及评估等级确定，常见的评估等级包括 AL 2 和 AL 3。
自评估
正式审核前，企业需依据现行版本的 ISA（信息安全评估）目录开展自评估，评估范围涵盖信息安全、原型保护，以及适用情况下的个人数据保护。
TISAX® 初次审核
DQS 审核团队将通过现场审核，或在符合条件时采用远程审核的方式，对企业的 ISA 自评估结果进行核实。审核发现将按照成熟度等级进行记录，相关不符合项将在末次会议上与企业沟通确认。如存在需要整改的问题，企业须采取相应的纠正措施，并根据要求接受后续审核，以验证整改的有效性。只有在满足相关评估要求后，才能获得正面的评估结果。
TISAX® 标签发布与共享
评估结果符合要求后，ENX 将根据已确认的评估目标授予相应的 TISAX® 标签。在标签有效期内，企业可通过 ENX 平台向指定客户共享评估结果及相关标签信息。
重新评估
TISAX® 标签的有效期为三年。有效期届满前，企业需重新接受评估，以确认其持续符合现行 ISA 评估目录的要求。重新评估通过后，企业可在 ENX 平台更新相应的 TISAX® 标签及评估结果。
您的企业是否已做好 TISAX® 评估准备？
- 明确评估范围与目标，并已在 ENX 门户完成注册。
- 完成 ISA 自评估，依据当前版本的评估目录进行自我评估。
- 建立并有效运行信息安全管理体系，覆盖本次评估范围内的相关场所。
- 落实相关保护措施：如适用，已实施原型保护和个人数据保护措施。
- 至少完成一轮内部审核和管理评审，确保相关流程得到有效执行。
当您的组织满足上述条件后，即可联系 DQS，启动 TISAX® 评估。
您是否已获得其他管理体系认证？
TISAX® 评估可与 ISO/IEC 27001、ISO 9001、ISO/IEC 42001、IATF 16949 认证审核及 ENX VCS 审核相结合实施。对于需要满足多项信息安全与管理体系要求的汽车供应链企业，整合审核有助于减少重复审核工作，提升审核效率。
TISAX® 评估常见问题
TISAX® 评估通常需要多长时间？
从完成 ENX 门户注册到获得 TISAX® 标签，大多数企业完成首次评估周期通常需要 3 至 6 个月。具体周期取决于企业信息安全管理体系的成熟度及评估目标。了解更多信息，请访问 TISAX® 知识中心。
TISAX® 标签的有效期是多久？
TISAX® 标签的有效期为 三年。完成重新评估后，相关标签将在 ENX 信息交换平台上更新。了解更多信息，请访问 TISAX® 知识中心。
TISAX® 评估的费用是多少？
TISAX® 评估费用主要取决于评估等级（AL 2 或 AL 3）、涉及的场所数量、评估目标及所采用的审核方式。您可以提交报价申请，DQS 将根据您的具体需求提供相应报价，涵盖完整的评估周期。
企业开展 TISAX® 评估需要做哪些准备？
企业需要重点完成 ISA 自评估，并确保相关控制措施在实际运营中得到有效实施。如评估范围涉及原型保护或个人数据保护，企业还需落实相应的保护措施。了解更多信息，请访问 TISAX® 知识中心。