ARTÍCULO
ALTERTECNIA, futuro proveedor certificado TISAX
La seguridad de la información es de vital importancia en cualquier sector de actividad, y los proveedores de la cadena de suministro de la industria automovilística manejan mucha información sensible sobre los proyectos de sus clientes.
Hasta ahora, los fabricantes han llevado a cabo las ISA (Evaluación de Seguridad de la Información) de manera independiente, así que los proveedores de la industria automotriz han tenido que pasar el mismo proceso de evaluación con cada uno de sus clientes del sector.
Una situación que cambia por completo con la creación de TISAX, una nueva forma de certificar la seguridad de la información tratada por los proveedores de la industria del automóvil.
¿Quieres saber más sobre esta certificación? En este artículo te explicamos qué es y qué ventajas tiene contar con un proveedor certificado.
Qué es TISAX
Para garantizar un nivel de seguridad óptimo entre todas las empresas que contribuyen al desarrollo y el funcionamiento de la industria automovilística, las organizaciones miembros de la Asociación Alemana de la Industria Automotriz (VDA) han adaptado al sector automovilístico los requisitos de seguridad de la información de ISO 27001.
El resultado de esta acción ha sido TISAX (Trusted Information Security Assessment Exchange), un procedimiento seguro de evaluación e intercambio de información que las empresas automovilísticas alemanas han empezado a exigir ya a sus proveedores para controlar de manera más eficaz la seguridad de los datos.
El estándar TISAX verifica que la empresa certificada cumple los requisitos de seguridad en su sistema de gestión para procesar la información confidencial.
Esta certificación debe renovarse cada 3 años para garantizar que la empresa cumple con los criterios de seguridad de la información a todos los niveles: sistemas informáticos, controles de seguridad, instalaciones, archivos, protección de datos…
¿Cómo funciona TISAX?
La plataforma online TISAX sirve a los OEM (Original Equipment Facturer) para comprobar que un proveedor ha superado satisfactoriamente la evaluación. Es decir, que se trata de un proveedor con quien puede compartir información de forma segura.
Existen 3 niveles de evaluación de las empresas:
- Nivel 1: adecuado para proveedores estándar. Estas empresas rellenan el cuestionario ISA y publican su evaluación en TISAX.
- Nivel 2: para proveedores con un manejo más complejo de la información. Tras completar la evaluación de nivel 1 un auditor verificará su credibilidad telefónicamente.
- Nivel 3: para proveedores que manejen información altamente sensible de sus clientes. Un auditor comprobará en sus instalaciones su nivel de seguridad en el manejo de datos.
¿Qué requisitos evalúa TISAX?
Para obtener la certificación TISAX, las empresas deben pasar una serie de pruebas que demuestran que cumplen con los criterios de seguridad de la información fijados por la VDA para garantizar la confidencialidad.
¿Qué pruebas debe superar una empresa durante la auditoría para obtener la certificación TISAX?
- Seguimiento del control de la seguridad de la información
- Inspección de las relaciones con terceras partes
- Evaluación de la protección de prototipos
- Análisis del cumplimiento del RGPD de protección de datos de carácter personal
Por qué contar con un proveedor con certificación TISAX
Estas son las ventajas de contar con un proveedor con certificación TISAX:
- El cliente tiene la seguridad de contar con un proveedor de confianza certificado por ENX, la asociación escogida por la VDA para el control del modelo TISAX.
- Garantía de seguridad a través de la implantación de un sistema de gestión de la información aprobado por TISAX que previene ciberataques y brechas de seguridad.
- Ahorro de controles y auditorías independientes de la seguridad de proveedores no certificados.
ALTERTECNIA, en vías de acreditación TISAX
En ALTERTECNIA somos proveedores habituales del sector automovilístico y participamos en proyectos de ingeniería e investigación.
También llevamos a cabo controles de calidad, diseño de layout y montaje de instalaciones para empresas del ámbito de la automoción.
Para garantizar la confidencialidad y la seguridad de la información que nuestros clientes comparten con nosotros nos estamos sometiendo a los criterios de evaluación de la VDA para obtener la certificación TISAX.
¿Quieres saber más sobre nuestro proceso de certificación o necesitas un proveedor del sector de la automoción? Contacta con nosotros y dinos en qué te podemos ayudar.
