Tranzicija na TISAX VDA ISA verziju 6

TISAX (Trusted Information Security Assessment eXchange) standard je automobilske industrije za procjenu informacija i kibernetičke sigurnosti dobavljača opreme i usluga u sektoru.

Razvijen od strane VDA (Njemačko udruženje proizvođača vozila) i ENX mreže (zajedničko rješenje europske automobilske industrije) VDA ISA 6.0 cilja sigurnu razmjenu kritičnih podataka o razvoju, kupnji i kontroli proizvodnje. Svake godine revidiraju ga akreditirana, neovisna certifikacijska tijela trećih strana.

VDA ISA verzija 6.0 dolazi s velikim brojem poboljšanja koja će zaštititi međusobne veze unutar mreže opskrbnog lanca i učiniti TISAX procjene jednostavnijima i usmjerenijima.

Ažurirana VDA ISA verzija 6.0

Verzija 6 objavljena je u listopadu 2023. Ažuriranja u standardu ključan su korak prema jačanju infrastrukture za kibernetičku sigurnost u automobilskoj industriji.

Glavne promjene su precizniji fokus na dostupnost dobavljača informacijske tehnologije (IT) i operativne tehnologije (OT) te cjelovit pregled kataloga zaštite osobnih podataka.

Također, postoje promjene na TISAX naljepnicama vidjet će stare oznake "Info High" i "Info Very High" koje otvaraju mjesto za "Povjerljivo" i "Strogo povjerljivo". Tom se tranzicijom pojašnjavaju sigurnosni zahtjevi za pružatelje proizvodnih dijelova i infrastrukture radi zaštite poslovnih tajni.

Uz to, ISA verzija 6 naložila je prelazak sa svog glavnog radnog jezika na engleski. VDA planira ponuditi više jezičnih verzija u budućnosti, ali, ako postoje bilo kakve razlike u drugim jezicima, to će biti engleska verzija koja će imati prednost i koristiti se za rješavanje bilo kakvih netočnosti prijevoda.

Štoviše, budući da su i drugi standardi koji utječu na kibernetičku sigurnost podložni stalnom poboljšanju, VDA ISA 6.0 uzela je u obzir nedavna kretanja u povezanim standardima.

Nova revizija ISO / IEC 27001 objavljena je 2022. godine i u skladu s tim VDA ISA 6 sada sadrži reference na reviziju ISO / IEC 27001 2022. godine. Osim toga, VDA ISA 6 sada također dolazi s novim mapiranjem na NIST CSF verziju 1.1.

Vremenska crta tranzicije

VDA je odredila 1. travnja 2024. kao datum stupanja na snagu VDA ISA 6 u TISAX-u. Pravila za prijelaz definirana oko tog datuma stupanja na snagu ista su kao i u prethodnim promjenama:

• Procjene koje su već završene prema starijim standardima u potpunosti će zadržati njihovu valjanost. Ako vaše TISAX naljepnice ne isteknu, nije potrebna ponovna procjena.
• Novi postupak procjene TISAX-a naložen do 31. ožujka 2024. provodit će se pomoću ISA verzije 5.
• Novi postupak procjene TISAX-a naložen od 1. travnja 2024. provodit će se pomoću ISA verzije 6.
• Aktivnosti procjene povezane s postojećom procjenom, kao što su procjene korektivnih mjera, daljnje postupanja ili proširenja opsega, provodit će se istom verzijom kao i izvorna procjena.
• Ako je organizacija naručila nove aktivnosti procjene na vrijeme za ISA 5, ali misli da se ISA 6 bolje uklapa, možda će se moći po želji prebaciti na ISA 6 za aktivnosti procjene izvršene nakon 1. travnja 2024. Da bi saznale je li promjena moguća i koji se uvjeti primjenjuju, organizacije bi se trebale obratiti svom revizorskom pružatelju.

Priprema za implementaciju

Preporučujemo da se počnete pripremati za prijelaz što je prije moguće i pravilno planirate kako implementirati potrebne promjene u svoj sustav upravljanja.

Preporučeni koraci:

• Upoznajte ažurirani standard, usredotočujući se na promjene.
• Obučite relevantno osoblje u svojoj organizaciji kako biste bili sigurni da razumiju zahtjeve i ključne promjene.
• Utvrditi nedostatke koje treba riješiti i uspostaviti plan provedbe.
• Ažurirajte svoj sustav upravljanja i implementirajte akcije.

Kako DNV može pomoći?

Bilo da želite prijeći ili započeti svoje certifikacijsko putovanje, DNV može biti vaš partner. Nudimo tranzicijski I standardni tečaj,  samoprocjenu, GAP analizu / procjenu usklađenosti  i certifikaciju.