TISAX - Trusted Information Security Assessment Exchange
Sua empresa quer se destacar da concorrência com um sistema de qualidade robusto e
reconheido por padrões internacionais?
Com a A.Naccarati você consegue mais que uma certificação, você consegue a evolução de sua
gestão empresarial!
Temos um time especializado para constuir um sistema de qualidade que atenda suas
necessidades, seja adequado a sua estrutura e promova atendimento aos requisitos
da TISAX sem burocratizar processos e controles.
Benefícios e Vantagens
Engajamento de pessoas
Apoiado pela experiência de 37 anos e técnicas inovadoras, os trabalhos de implementação da A.Naccarati, tem uma característica participativa, engajando todas as pessoas diretas e indiretas e garantindo assim uma total aderência e rapidez para a certificação.
Foco Na Cultura Organizacional
Uma das razões de nosso sucesso, é respeitar a cultura da organização, trabalhando intensamente na harmonização desta cultura com as formalizações de uma certificação, culminando em um processo tranquilo estável e robusto.
Alinhamento e Estratégias
O trabalho de implementação é alinhado com as realidades dos processos de cada organização combinando em uma estratégia palpável que possa conduzir aos resultados planejados de maneira organizada e transparente.
Otimização, Melhorias e Produtividade
Para cada passo estipulado no planejamento estratégico, realizamos uma avaliação e uma melhoria de cada um dos processos, que de forma harmônica conseguem produzir resultados de certificação rápidos e de menor custo, produzindo uma maior eficiência para cada um.
Diferenciais Da Anaccarati Consultores
Atendimento Personalizado
Construímos sistemas personalizados para sua necessidade!
Formação
Treinamentos para formação. Inclusos na Implementação da norma.
Cultura
Fazemos a implementação integrada a cultura presente na empresa.
Integração
Implementação integrada com outras normas do sistema de gestão integrado.
Construção Coletiva
Participamos ativamente da construção do sistema de gestão da qualidade.
Auditorias
Acompanhamento de todo o processo de certificação e auditoria externa.
Mais sobre a TISAX
A TISAX (sigla para Trusted Information Security Assessment Exchange) é um
padrão de avaliação de segurança da informação específico para o setor
automotivo, desenvolvido com base na norma ISO/IEC 27001, mas com requisitos
adaptados às necessidades das montadoras e fornecedores automotivos.
A TISAX é um modelo de avaliação e troca de informações sobre o nível de
segurança da informação de empresas que atuam na cadeia automotiva.
Ela foi criada pela ENX Association, a pedido da VDA (Associação Alemã da
Indústria Automotiva), e visa padronizar e facilitar auditorias de segurança da
informação, evitando que cada cliente (por exemplo, uma montadora) tenha que
auditar individualmente seus fornecedores.
Além disso, a TISAX é a porta de entrada para as certificações setoriais, como
da área automobilística, alimentos, aeroespacial, e também certificações
específicas socioambientais, todas alinhadas e complementares aos requisitos da
TISAX.
Mais sobre a TISAX
Os objetivos principais de uma normalização TISAX são:
- Proteger informações sensíveis (como dados de projetos, protótipos e dados de clientes)
- Avaliar a maturidade da segurança da informação nas empresas.
- Permitir a troca confiável de informações entre parceiros da cadeia automotiva.
- Atender a exigências de conformidade legal e contratual, especialmente na Europa.
De forma geral uma empresa pleiteante de reconhecimento TISAX realiza uma autoavaliação com base nos critérios definidos no catálogo VDA ISA (Information Security Assessment). A partir desta primeira etapa, um auditor independente e credenciado pela ENX realiza uma auditoria formal.
Assim, a empresa recebe um certificado TISAX (TISAX Label), que indica seu nível de conformidade e é válido por 3 anos. As informações de avaliação ficam disponíveis em uma plataforma online da ENX, acessível apenas por empresas autorizadas.
Os processos internos avaliados são, principalmente:
- Segurança da informação geral
- Proteção de dados pessoais (privacidade)
- Proteção de protótipos
- Conectividade com terceiros
- Segurança física e lógica
- Gestão de riscos e incidentes
TISAX - Perguntas Frequentes
Pergunta: O que é a TISAX?
Resposta: A TISAX é um padrão de avaliação de segurança da informação voltado para a indústria automotiva. Ele garante que empresas atendam aos requisitos específicos de segurança exigidos por montadoras e grandes fornecedores.
Pergunta: Quem exige a certificação TISAX?
Resposta: Montadoras e empresas da cadeia automotiva, especialmente da Europa (como Volkswagen, BMW, Daimler, etc.), frequentemente exigem que seus fornecedores sejam avaliados pela TISAX.
Pergunta: Qual a diferença entre TISAX e ISO 27001?
Resposta: Tecnicamente, não. A TISAX não emite um certificado tradicional, mas sim um “label” (rótulo) com escopos definidos e validade de até 3 anos, visível para parceiros autorizados na plataforma da ENX.
Pergunta: Quem realiza as auditorias TISAX?
Resposta: A auditoria deve ser feita por uma empresa auditora credenciada pela ENX Association. A própria ENX supervisiona e valida os processos de auditoria.
Pergunta: Como funciona o processo de avaliação TISAX?
Resposta: O processo inclui: Autoavaliação com base no questionário VDA ISA, auditoria por uma empresa credenciada, publicação do resultado (label) na plataforma TISAX, manutenção da conformidade durante o ciclo de validade (3 anos).
Pergunta: O que é o VDA ISA?
Resposta: É o catálogo de requisitos de segurança da informação utilizado na TISAX. Ele é mantido pela VDA (Associação Alemã da Indústria Automotiva) e cobre áreas como gestão de riscos, proteção de dados, controle de acessos e proteção física.
Pergunta: Quanto tempo leva para obter o label TISAX?
Resposta: O tempo varia conforme a maturidade da empresa. Em média, o processo leva de 3 a 6 meses, desde a preparação até a obtenção do label, podendo levar mais tempo se for necessário adequar muitos controles.
Pergunta: A TISAX é obrigatória por lei?
Resposta: Não, mas é frequentemente exigida contratualmente por empresas do setor automotivo. Sem a TISAX, muitos fornecedores não conseguem firmar ou manter contratos com essas empresas.
Pergunta: Quais são os níveis ou escopos possíveis na TISAX?
Resposta: Os escopos variam conforme o tipo de informação tratada, por exemplo: Segurança da Informação Geral, proteção de protótipos físicos e digitais, proteção de dados pessoais, O nível de avaliação (autoavaliação, auditoria básica ou auditoria com alta confiabilidade) depende da sensibilidade das informações.