1. Tổng quan

Vai trò của hiệp hội ENX trong TISAX là gì?

Hiệp hội ENX đóng vai trò là tổ chức quản trị trong TISAX. Nó phê duyệt các nhà cung cấp dịch vụ đánh giá và giám sát chất lượng thực hiện cũng như kết quả đánh giá. Hiệp hội ENX duy trì một khung tiêu chí (“TISAX ACAR”). Để biết thêm thông tin về quản trị, vui lòng truy cập Ủy ban TISAX.

Lợi ích của TISAX là gì?

• Hỗ trợ duy trì quan hệ với các nhà cung cấp hiện có.
• Cơ hội tạo ra các kết nối kinh doanh hoàn toàn mới được mở ra thông qua sự công nhận trong toàn ngành
• Để tạo sự minh bạch về giá cho các đánh giá
• Tạo sự cạnh tranh giữa các nhà cung cấp dịch vụ đánh giá
• Để thiết lập một mức độ bảo mật thông tin chung trong ngành
• Cho phép công nhận chung các kết quả đánh giá
• Tiết kiệm chi phí, công sức với nhà sản xuất, nhà cung cấp

Vai trò trong TISAX là gì?

Hiệp hội ENX: Hiệp hội ENX duy trì khung tiêu chí (“TISAX ACAR”). Nó phê duyệt các nhà cung cấp dịch vụ đánh giá và giám sát chất lượng thực hiện các kết quả đánh giá.

Nhà cung cấp dịch vụ đánh giá: Nhà cung cấp dịch vụ đánh giá được Hiệp hội ENX chấp thuận và tiến hành đánh giá tại người tham gia. Nhà cung cấp dịch vụ đánh giá cung cấp cho người tham gia được đánh giá kết quả đánh giá.

Người tham gia là doanh nghiệp đăng ký TISAX, có thể yêu cầu đánh giá và trao đổi kết quả với các bên tham gia khác.

Sổ tay người tham gia TISAX là gì?

Sổ tay Người tham gia TISAX cung cấp cho bạn tất cả thông tin cần thiết về TISAX. Nó mô tả các bước bạn cần thực hiện để vượt qua bài đánh giá TISAX và để chia sẻ kết quả đánh giá của bạn với các đối tác kinh doanh, đồng thời giải thích TISAX là gì, cách thức hoạt động và người đứng sau.

• Sổ tay dành cho người tham gia TISAX (Phiên bản tiếng Anh)
• TISAX Teilnehmerhandbuch (Phiên bản tiếng Đức)

Nhà cung cấp dịch vụ được quản lý là gì?

Một số bên tham gia đưa ra yêu cầu bắt buộc đối với nhiều nhà cung cấp của họ là phải chứng minh rằng hệ thống quản lý bảo mật thông tin của họ đáp ứng một bộ yêu cầu xác định. Hệ quả là họ phải xử lý rất nhiều kết quả giám định. Do đó, một số người tham gia sử dụng "nhà cung cấp dịch vụ được quản lý" để hỗ trợ họ dưới nhiều hình thức khác nhau. Đối với một số công ty, bạn sẽ không nhận thấy điều đó vì nhà cung cấp dịch vụ được quản lý hoạt động minh bạch cho bạn. Những người khác ủy quyền hoàn toàn việc tương tác với các nhà cung cấp của họ cho nhà cung cấp dịch vụ được quản lý của họ. Đối tác kinh doanh của bạn hoặc nhà cung cấp dịch vụ được quản lý của anh ấy sẽ cho bạn biết nếu anh ấy sử dụng nhà cung cấp dịch vụ được quản lý - đến lượt họ, họ sẽ cho bạn biết về bất kỳ yêu cầu cụ thể nào.

Ủy ban TISAX là gì?

Ủy ban TISAX là một ban cố vấn nhằm duy trì tính cởi mở, minh bạch, kiểm soát và hỗ trợ khái niệm TISAX và việc thực hiện nó thông qua Hiệp hội ENX bởi các bên liên quan. Ủy ban TISAX:

• Là đầu mối xử lý bất đồng giữa doanh nghiệp được đánh giá và tổ chức đánh giá, bao gồm cách diễn giải VDA ISA hoặc danh mục áp dụng.
• Quyết định chấp thuận tổ chức đánh giá
• Tư vấn cho Hiệp hội ENX về việc phát triển và triển khai TISAX

2. Đăng ký

Tôi cần cung cấp thông tin gì trong quá trình đăng ký?

Trong quá trình đăng ký người tham gia cần cung cấp các thông tin sau:

• Tên người tham gia
• Liên hệ chính của người tham gia
• Địa chỉ người tham gia

Trong quá trình đăng ký phạm vi, bạn cần cung cấp các thông tin sau:

• Tên phạm vi
• Loại phạm vi
• Mục tiêu đánh giá
• Vị trí phạm vi
• Đầu mối liên hệ chính của phạm vi
• (Liên hệ phạm vi bổ sung)
• Thông tin hóa đơn

Người tham gia TISAX là gì?

Một công ty đã đăng ký trong TISAX sẽ trở thành người tham gia TISAX. Chỉ những người tham gia TISAX mới có thể trao đổi kết quả đánh giá thông qua TISAX. Những người tham gia TISAX là tất cả các công ty trao đổi thông tin với nhau trong TISAX. Là người tham gia TISAX đã đăng ký, công ty của bạn có thể yêu cầu đánh giá bởi các nhà cung cấp dịch vụ đánh giá được phê duyệt và được họ đánh giá, trao đổi kết quả đánh giá với những người tham gia TISAX khác và có thể được cung cấp kết quả đánh giá bởi những người tham gia TISAX khác. Bước đầu tiên để sử dụng TISAX là đăng ký với tư cách là người tham gia TISAX.

Tôi đã làm gián đoạn quá trình đăng ký phạm vi đánh giá của mình. làm thế nào để tôi lấy lại?

Nếu bạn đã làm gián đoạn quá trình đăng ký phạm vi của mình, bạn có thể truy cập Phạm vi và đánh giá của tôi và chỉnh sửa phạm vi chưa hoàn thành.

Chi phí đăng ký người tham gia TISAX là bao nhiêu?

Phí đăng ký được tính dựa trên các địa điểm được sử dụng trong phạm vi. Giá đầy đủ có thể được tìm thấy trong  Bảng giá TISAX đăng ký . 

Tôi có thể đăng ký thay mặt cho một công ty khác không?

Để đăng ký TISAX, bạn phải có đầy đủ năng lực pháp lý để chấp nhận Điều khoản và Điều kiện chung về việc tham gia TISAX thay mặt cho công ty được đề cập.

Phạm vi đánh giá TISAX là gì?

Phạm vi đánh giá TISAX mô tả phạm vi của đánh giá bảo mật thông tin. Đơn giản hóa, mọi bộ phận trong công ty của bạn xử lý thông tin được phân loại của các đối tác kinh doanh trong ngành ô tô đều là một phần của phạm vi đánh giá. Bạn có thể coi đó là một yếu tố chính trong bản mô tả nhiệm vụ của nhà cung cấp dịch vụ đánh giá. Nó chỉ ra những gì nhà cung cấp dịch vụ đánh giá cần đánh giá.
Phạm vi đánh giá là quan trọng vì hai lý do:

• Kết quả đánh giá sẽ chỉ đáp ứng yêu cầu của đối tác kinh doanh của bạn nếu phạm vi đánh giá tương ứng bao gồm tất cả các bộ phận xử lý thông tin đối tác kinh doanh của công ty bạn.
• Phạm vi đánh giá được xác định chính xác là điều kiện tiên quyết cần thiết để các nhà cung cấp dịch vụ đánh giá TISAX của chúng tôi tính toán chi phí phù hợp.

Đối với mỗi Đánh giá, người tham gia phải nêu rõ phạm vi mong muốn khi yêu cầu cung cấp từ các nhà cung cấp đánh giá. Mỗi đánh giá được tiến hành rõ ràng cho một phạm vi cụ thể. Các công ty có nhiều địa điểm có thể đăng ký nhiều phạm vi hoặc bao gồm nhiều địa điểm trong một phạm vi. Một người tham gia luôn có thể có nhiều hơn một phạm vi.

Tôi có thể bổ sung thông tin còn thiếu sau này không?

Thông tin đăng ký còn thiếu có thể được bổ sung trên cổng thông tin. Nếu không thể tự sửa thông tin hóa đơn như hình thức tính phí hoặc mã VAT, liên hệ Hiệp hội ENX qua +49 69 9866927-77 hoặc email tisax@enx.com .

Làm cách nào tôi có thể thêm một địa điểm TISAX khác vào một phạm vi?

Đăng ký địa điểm trên cổng ENX và xem lại phạm vi tại mục Phạm vi và Đánh giá của tôi. Nếu nhãn đang còn hiệu lực, cần thống nhất đánh giá mở rộng phạm vi với tổ chức đánh giá hiện tại. Mỗi phạm vi phải có ít nhất một địa điểm; mục tiêu đánh giá phải bao quát phù hợp các địa điểm đó.

Làm cách nào để xóa địa điểm TISAX khỏi phạm vi?

Xem lại địa điểm và phạm vi trên cổng ENX, đồng thời xác nhận thủ tục thay đổi với ENX và tổ chức đánh giá. Không được mặc nhiên coi việc xóa một hồ sơ địa điểm là đã thay đổi phạm vi của kết quả đánh giá hoàn tất.

Chúng tôi có nhiều địa điểm. chúng tôi có cần thêm chúng theo cách thủ công không?

Đối với các tập đoàn lớn có nhiều địa điểm, TISAX cung cấp "đánh giá nhóm đơn giản hóa". Bạn có thể liên hệ với Hiệp hội ENX và yêu cầu đánh giá nhóm đơn giản hóa.
Để biết thêm thông tin về đánh giá nhóm đơn giản hóa, bạn có thể xem phần "Đánh giá nhóm đơn giản hóa là gì?".

Làm cách nào để xác định phạm vi đánh giá?

Nếu công ty của bạn nhỏ (ví dụ: một địa điểm), đây thường là một nhiệm vụ dễ dàng. Bạn chỉ cần thêm địa điểm của mình vào phạm vi đánh giá. Nếu công ty của bạn lớn, bạn nên cân nhắc đăng ký nhiều hơn một phạm vi đánh giá.

Có một phạm vi duy nhất chứa tất cả các địa điểm của bạn có lợi thế:

• Bạn có một báo cáo đánh giá, một kết quả đánh giá, một ngày hết hạn.
• Bạn có thể hưởng lợi từ việc giảm chi phí đánh giá vì các quy trình, thủ tục và tài nguyên trung tâm của bạn chỉ được đánh giá một lần.

Nhưng một phạm vi duy nhất cũng có thể có những nhược điểm như:

• Kết quả đánh giá chỉ có sau khi tất cả các địa điểm được đánh giá. Thực tế này có thể không phù hợp nếu bạn cần gấp kết quả đánh giá.
• Kết quả đánh giá phụ thuộc vào tất cả các địa điểm vượt qua đánh giá. Chỉ cần một địa điểm không thành công, bạn sẽ không có kết quả đánh giá khả quan.

Làm cách nào để chọn nhà cung cấp dịch vụ đánh giá TISAX?

Sau khi đăng ký thành công, ENX cung cấp thông tin đăng ký và đầu mối các tổ chức đánh giá được chấp thuận. Dùng trích lục đăng ký hoặc phạm vi để yêu cầu báo giá, so sánh mức độ phù hợp, lịch thực hiện và chi phí.

Người tham gia, phạm vi và đánh giá được xác định như thế nào?

Participant ID: mã nhận diện doanh nghiệp tham gia và bên nhận chia sẻ kết quả. Một doanh nghiệp có thể có nhiều phạm vi. Bài gốc ước tính 3–5 ngày cấp mã sau khi được chấp thuận; cần xác nhận thời gian xử lý thực tế với ENX.

Scope ID: mã nhận diện phạm vi đánh giá. Mốc 3–5 ngày sau phê duyệt trong bài gốc là tham khảo, không phải cam kết thời gian xử lý.

Đánh giá-ID: Đánh giá-ID là cần thiết để xác định rõ ràng một đánh giá. Tùy thuộc vào loại đánh giá và thời hạn hiệu lực, một số đánh giá có thể tồn tại cho một phạm vi (có thể từ các nhà cung cấp đánh giá khác nhau).

3. Đánh giá

Cơ sở của việc đánh giá là gì?

Cơ sở đánh giá là danh mục ISA về an ninh thông tin gắn với VDA và ENX, gồm các yêu cầu áp dụng và cấu trúc tự đánh giá. Danh mục có bản tiếng Anh và tiếng Đức.

Tôi có thể tìm danh mục VDA ISA mới nhất ở đâu?

Xem danh mục và thông tin phiên bản tại trang ISA của ENX .

Mục tiêu đánh giá TISAX là gì?

Mục tiêu đánh giá phản ánh nhu cầu bảo vệ thông tin và hoạt động trong phạm vi, làm cơ sở xác định yêu cầu và cấp độ đánh giá. Chọn ít nhất một mục tiêu phù hợp với yêu cầu của đối tác; có thể áp dụng nhiều mục tiêu. Cần đối chiếu danh sách ENX hiện hành khi đăng ký.

Nhãn TISAX là gì?

Nhãn TISAX ghi nhận việc đáp ứng mục tiêu đánh giá tương ứng. Nhãn được xem trên cổng ENX, không phải chứng chỉ thông thường hoặc nhãn in trong báo cáo đánh giá.

Nhãn TISAX tạm thời là gì?

Nhãn tạm thời có thể được cấp khi báo cáo đánh giá kế hoạch hành động khắc phục ghi nhận kết quả tổng thể không phù hợp nhẹ. Nhãn giúp thể hiện tiến độ trong khi hoàn thành khắc phục, tùy việc chấp nhận của đối tác. Thời hạn được giới hạn như sau:

• Tối đa 9 tháng sau cuộc họp kết thúc đánh giá ban đầu; thời hạn thực tế theo hạn thực hiện hành động khắc phục được chấp thuận và có thể ngắn hơn.
• Được thay bằng nhãn thông thường khi đánh giá tiếp theo xác nhận đã xử lý các điểm không phù hợp trong thời hạn cho phép.
• Không đổi mới được.

Xin lưu ý: "Đánh giá kế hoạch hành động khắc phục" là tùy chọn. Bạn có thể tiến hành đánh giá tiếp theo nếu bạn:

• Không cần nhãn TISAX tạm thời và
• Tự tin thực hiện bất kỳ hành động khắc phục nào mà không cần nhà cung cấp dịch vụ đánh giá phê duyệt kế hoạch của bạn

Khi bạn đã hoàn thành tất cả các hành động khắc phục, bạn nên yêu cầu “đánh giá tiếp theo”.

Sự khác biệt giữa mục tiêu đánh giá và nhãn TISAX là gì?

Mục tiêu đánh giá xác định điều doanh nghiệp cần chứng minh khi bắt đầu. Nhãn tương ứng ghi nhận kết quả đạt yêu cầu. Cần thống nhất mục tiêu với đối tác và đối chiếu cách ánh xạ mục tiêu sang nhãn hiện hành của ENX.

Các kết quả đánh giá có tương thích với yêu cầu thấp hơn không?

Một số nhãn ở mức cao hơn bao hàm yêu cầu thấp hơn tương ứng. Cần kiểm tra thứ bậc nhãn và phạm vi áp dụng của ENX, không mặc nhiên cho rằng mọi đánh giá mức cao đều đáp ứng mọi mục tiêu thấp hơn.

Ai nhận báo cáo đánh giá và/ hoặc kết quả đánh giá?

Theo mặc định, chỉ người tham gia TISAX được đánh giá mới nhận được kết quả và báo cáo đánh giá TISAX. Nếu không bị từ chối rõ ràng, hai chương đầu tiên của báo cáo sẽ được đưa vào nền tảng TISAX. Chỉ người tham gia được đánh giá mới có thể chia sẻ thêm kết quả của mình.

Đánh giá nhóm đơn giản hóa là gì?

Đối với tổ chức có nhiều địa điểm, quy trình thông thường có thể tốn nhiều công sức. ENX cung cấp phương án đánh giá nhóm đơn giản hóa (SGA) khi đáp ứng điều kiện.

Đánh giá nhóm đơn giản hóa là một trường hợp đặc biệt của quy trình đánh giá TISAX. Nếu các điều kiện tiên quyết được đáp ứng, nó có thể giảm nỗ lực so với quy trình đánh giá TISAX thông thường. Quy trình đánh giá TISAX đặc biệt này được thiết kế cho các công ty có ít nhất ba địa điểm và hệ thống quản lý bảo mật thông tin (ISMS) tập trung, phát triển cao. Bạn có thể truy cập tài liệu đánh giá nhóm đơn giản hóa tại đây: Đánh giá nhóm đơn giản hóa TISAX (EN) .

Tôi có một đánh giá về các dịch vụ vận hành cho tập đoàn Volkswagen. tôi có thể sử dụng cái này trong TISAX không?

Bài gốc mô tả cơ chế chuyển tiếp lịch sử cho đánh giá riêng của Volkswagen hoàn thành sau năm 2015. Không mặc nhiên áp dụng cơ chế này hiện nay; cần hỏi ENX và đối tác về khả năng công nhận đánh giá cụ thể. Đăng ký TISAX vẫn là điều kiện cần.

Tôi đã hoàn thành đánh giá của mình. tôi có thể tìm kết quả của mình ở đâu?

Sau khi tổ chức đánh giá gửi kết quả, kiểm tra dòng phạm vi trong mục Scopes and Assessments trên cổng ENX. ENX nêu thời gian xử lý thông thường là 5–10 ngày làm việc sau khi phát hành báo cáo. Đây là thời gian xử lý tham khảo, không phải giới hạn chỉ được xem kết quả trong hai tuần.

Báo cáo TISAX là gì?

Báo cáo TISAX bao gồm kết quả đánh giá của bạn. Nó được cấu trúc như sau:

A. Thông tin liên quan đến đánh giá
B. Kết quả tóm tắt
C. Tóm tắt kết quả đánh giá
D. Mức độ trưởng thành ISA - bảng kết quả
E. Kết quả đánh giá chi tiết

Báo cáo đi từ thông tin chung đến kết quả ngày càng chi tiết. Các phần tương ứng với mức độ thông tin có thể chia sẻ cho bên tham gia khác.

4. Trao đổi kết quả đánh giá

Sàn giao dịch là gì?

TISAX cho phép bạn trao đổi kết quả đánh giá của mình với những người tham gia khác. Vì vậy, Cổng thông tin ENX cung cấp các chức năng cần thiết. Trao đổi kết quả đánh giá là một phần không thể thiếu của TISAX. Bạn chỉ được đánh giá hệ thống quản lý bảo mật thông tin của mình một lần, nhưng bây giờ bạn có thể chia sẻ kết quả đánh giá của mình với bao nhiêu đối tác kinh doanh tùy thích.

Ai có thể truy cập kết quả đánh giá của tôi?

Nhà cung cấp dịch vụ đánh giá của bạn sẽ tải lên hai phần đầu tiên (A và B) trong báo cáo TISAX của bạn. Ở giai đoạn này, thông tin không hiển thị cho bất kỳ ai ngoại trừ bạn. Bạn có thể sử dụng tài khoản được tạo trong quá trình đăng ký để truy cập Cổng thông tin ENX và chia sẻ kết quả với những người tham gia khác.

Doanh nghiệp chọn bên nhận và mức độ cung cấp thông tin. Công bố cho phép cộng đồng TISAX xem phần thông tin đã chọn; chia sẻ có chọn lọc cấp quyền cho từng bên tham gia. Cần đọc quy định về tính lâu dài trước khi cấp quyền: không thể đơn giản thu hồi việc đã cung cấp thông tin như thể bên nhận chưa từng nhận được.

Công bố đánh giá nghĩa là gì?

Công bố cho phép tất cả bên tham gia TISAX xem thông tin trong mức đã chọn. ENX cho phép công bố khi kết quả tổng thể phù hợp, với các lựa chọn:

• Không công bố - mặc định
• Mức chia sẻ "A: Đánh giá Thông tin liên quan" (không có Nhãn TISAX)
• Cấp độ chia sẻ "A: Thông tin liên quan đến đánh giá" + Nhãn TISAX
• Cấp độ chia sẻ "A: Thông tin liên quan đến đánh giá" + Nhãn TISAX + B: Tóm tắt đánh giá

Các tùy chọn có thể chọn này dựa trên cấu trúc báo cáo TISAX.

Chia sẻ đánh giá có nghĩa là gì?

Để chia sẻ kết quả đánh giá của bạn với các đối tác kinh doanh, bạn sẽ cần ID người tham gia của họ. Nếu bạn chưa nhận được ID người tham gia của đối tác kinh doanh của mình, vui lòng liên hệ với họ. Các tùy chọn chia sẻ có thể lựa chọn này dựa trên cấu trúc báo cáo TISAX.

Sự khác biệt giữa công bố và chia sẻ một đánh giá là gì?

Việc công bố kết quả đánh giá giúp hiển thị kết quả đánh giá (tùy thuộc vào mức độ chia sẻ) cho toàn bộ cộng đồng TISAX. Tất cả những người tham gia TISAX đều có thể xem kết quả đánh giá đã công bố. Mặt khác, quyền chia sẻ làm cho kết quả đánh giá nhất định hiển thị có chọn lọc đối với một người tham gia TISAX cụ thể. Tuy nhiên, bạn có thể tạo cả công bố và quyền chia sẻ cho cùng một phạm vi. Ví dụ: bạn công bố một phạm vi có cấp độ Chia sẻ "A: Thông tin liên quan đến đánh giá" (không có nhãn TISAX) cho toàn bộ cộng đồng TISAX và tạo quyền chia sẻ có chọn lọc cho một người tham gia cụ thể có cấp độ chia sẻ cao hơn.