TISAX德系汽车行业信息安全评估

TISAX最早起源于德国汽车OEMs对其供应商的信息安全内部审计，目的是评估整个汽车供应链所达到的信息安全水平。目前已通过VDA（德国汽车工业协会，评估标准制定者）和ENX（TISAX注册和标签共享平台）逐渐扩展到所有的德国汽车行业，成为一种评价供应商信息安全能力的通用评估和交换机制。TISAX和相应的信息安全评估机制在2017年开始成为强制性要求 ，全球所有供应商（包括零部件厂商、服务提供商等）均应实施和维持其信息安全管理体系（ISMS），并通过与之相应级别的TISAX审计，作为与OEMs签约和德系汽车行业的市场准入条件。

毕马威德国作为ENX认可的TISAX审计服务提供商，在全球拥有良好声誉和专业审计经验，毕马威中国严格遵循毕马威全球Cyber服务标准和内部TISAX审计流程，为中国客户提供一站式服务。通过中国和德国TISAX专业团队之间的高效衔接，降低沟通成本、缩短审计周期、提高审计流程包括取得TISAX标签的效率，并能根据国内客户的实际需求提供定制服务。

TISAX审计的对象，一般是面向传统的汽车零部件供应商，从国内覆盖范围来看，无论是跨国企业还是本土企业，审计地点会包括公司总部的办公环境、研发环境，也包括其在各地的工厂、实验室、测试场地等。

随着汽车发展变得更加节能和数字化，新能源汽车、移动互联网和自动驾驶领域的公司及其相应的技术研发和相关服务也成为汽车供应链中不可或缺的一部分。许多知名的科技巨头和高创新的初创企业已开始踏上他们的TISAX之路。

此外，从事汽车市场研究、以客户为中心的服务的公司（如研究机构）以及提供支持性ICT服务（包括系统运营服务、邮箱服务、云服务等）的公司也需要向其OEMs客户和/或汽车客户提供有效的TISAX标签。