TISAX®審査サービス

企業の事業活動は、自社だけで完結することはなく、他社との連携で成り立っています。自動車業界においても、自動車メーカーの技術情報や顧客情報がサプライヤーに連携され、共同での部品開発や、サービスの提供が行われます。このような状況においては、連携された情報の取扱いについて情報セキュリティのリスクが懸念されます。

ドイツ自動車工業会（VDA）は、サプライヤーに対する情報セキュリティの審査方法を共通化し、VDAに所属する自動車メーカーがその結果を共有できる、TISAX®という仕組みを策定しました。

日本のサプライヤーに対しても、ドイツの自動車メーカーからTISAX®審査を受けるよう要求されており、取引継続のためには対応が急務となっています。しかし、TISAX®審査は英語またはドイツ語で実施され、情報セキュリティの専門知識も必要なため、対応に苦慮することが考えられます。

KPMGドイツは、TISAX®審査の実施が認められた審査機関の1つであり、複数の審査実績があります。KPMGジャパンは、KPMGドイツと協力して、日本のサプライヤーのTISAX®審査を実施します。

※審査レベル1は、サプライヤーが自社の情報セキュリティレベルを自己評価する目的で利用することが多く、審査機関は自己評価結果を審査しないため、自動車メーカーからは通常レベル2か3の審査を求められる。

被審査企業が自己評価した結果を元に、KPMGが3種類の審査を組み合わせて総合的な審査結果を決定し、審査結果を共有する仕組みに登録します。

TISAX®審査の結果は、以下の5つの要素で構成される報告書にまとめられます。

A. 審査関連情報：会社名、審査スコープ、審査対象、審査レベルなど

B. 総合審査結果：審査結果 （Conform、 Minor non-conform、 Major non-conform）、 発見事項の数など

C. 審査結果概要：情報セキュリティ管理の要求事項ごと（たとえば、アクセス制御） の評価結果など

D. 審査結果詳細：すべての発見事項についての詳細な説明、対応するリスク評価結果、対応策など

E. 情報セキュリティの成熟度：情報セキュリティ管理の要求事項ごとの成熟度