可信資訊安全評估交換

可信資訊安全評估交換 ( 簡稱TISAX ） ， 是汽車產業定義的信息安全標準 。 自從2017年起 ， 許多德國汽車產業的成員會要求供應商通過TISAX的認證 。 德國汽車工業協會 （ VDA ） 的成員已由國際標準ISO / IEC 27001中選取了符合車輛產業的需求 ， 製作對應的文件 。 核可的認證服務公司會依VDA ISA ， 針對服務供應商或元件供應商進行認證 。 是此一系統的監理組織 。 會審覈認證服務公司的認證結果 ， 並且監控各公司實施以及評估的結果 。 確保最終產品有期望的品質以及設計目標 ， 參與者的權利及義務都可以受到保護 。 TISAX有三種不同的審覈級別 ， 分別是AL1 ， AL2和AL3審覈級別 。 其中以AL3的保護級別最高 ， AL1審覈級別可以自行進行 ， 但不能取得TISAX認證標籤 。 通過TISAX後 ， 一般只要每三年重新評估一次即可 。