أمن المعلومات في صناعة السيارات
TISAX® هو المعيار لتقييمات أمن المعلومات في صناعة السيارات – وتديره ENX Association بتكليف من VDA. نرافقكم من تحليل الفجوات مرورًا بعمليات التدقيق الداخلي وصولًا إلى علامة TISAX، ونحصل لتقييمكم دائمًا على ثلاثة عروض على الأقل من مزوّدي تدقيق معتمدين من ENX.
TISAX®
أمن المعلومات في صناعة السيارات
من خلال TISAX® (Trusted Information Security Assessment Exchange) وضعت صناعة السيارات معيارًا ملزمًا لضمان التعامل الآمن مع المعلومات الحساسة بين الشركات المصنِّعة والموردين ومزوّدي الخدمات. والأساس هو ISO/IEC 27001، مع متطلبات إضافية خاصة بالقطاع.
تُعدّ علامة TISAX اليوم بالنسبة لكثير من الشركات شرطًا للتعاون مع مصنّعي المعدات الأصلية (OEM) والموردين الكبار – وبالتالي عاملًا تنافسيًا حاسمًا. ومنذ الانطلاق في عام 2016 جرى تقييم أكثر من 21,000 موقع حول العالم وفق TISAX.
خدماتنا على طريق الحصول على علامة TISAX
TISAX® علامة تجارية مسجّلة لـ ENX Association. وتُجرى تقييمات TISAX حصريًا من قبل مزوّدي تدقيق معتمدين من ENX – وVamiSec ليست مزوّد تدقيق، بل ترافق التحضير وعمليات التدقيق الداخلي والحصول على العروض والتقييم بحياد تجاه المزوّدين.
ما يجب أن تعرفوه عن TISAX
تقييم بدلًا من شهادة
TISAX إجراء للتقييم والتبادل وليس شهادة تقليدية: بعد التقييم تحصلون على علامات TISAX تتيحونها بشكل محدد لشركائكم في بوابة ENX. وتبقى العلامات صالحة لمدة تصل إلى ثلاث سنوات.
تديره ENX بتكليف من VDA
انطلق TISAX في عام 2016 وأصبح اليوم المعيار المشترك للقطاع: فقد جرى تقييم أكثر من 21,000 موقع حول العالم، ويستخدم الإجراء أكثر من عشرة مصنّعين للمركبات وآلاف الموردين.
أساس التقييم VDA ISA
يجري التقييم وفق كتالوج ISA الصادر عن VDA بوحداته: أمن المعلومات وحماية النماذج الأولية وحماية البيانات. وتسري ISA 6 على التكليفات الجارية – أما التقييمات المُكلَّف بها اعتبارًا من 1 يناير 2027 فتجري وفق ISA2027.
مستويات التقييم AL 1–3
يحدد مستوى الحماية المطلوب عمق التقييم: AL 1 يخدم أغراضًا داخلية، وAL 2 فحص معقولية مع أدلة ومقابلات عن بُعد، وAL 3 تقييم شامل في الموقع مع مقابلات ومراقبة للعمليات.
أهداف التقييم والعلامات
تغطي الأهداف السرية (Confidential, Strictly Confidential) والتوافر (High/Very High Availability) وحماية النماذج الأولية (منها Proto Parts وProto Vehicles) وحماية البيانات (Data, Special Data) – ويحدد نطاقكم العلامات.
ثلاث مراحل حتى العلامة
التسجيل في بوابة ENX، والتقييم من قبل مزوّد تدقيق معتمد من ENX، وتبادل النتائج مع شركائكم. وإذا بقيت ملاحظات مفتوحة، فإن خطة الإجراءات التصحيحية وتقييم المتابعة يضمنان علامات مؤقتة.
جديد: VDA ISA2027 – صدر في يوليو 2026
بمناسبة الذكرى العاشرة لـ TISAX نشرت VDA الكتالوج الخلف ISA2027، وانتقلت إلى ترقيم سنوي للإصدارات بإيقاع سنوي ثابت. وتسري ISA2027 على جميع التقييمات المُكلَّف بها اعتبارًا من 1 يناير 2027 – والمعيار هو تاريخ الطلب في بوابة ENX، وتحتفظ العلامات القائمة بصلاحيتها. ومن حيث المضمون، جرى تنقيح ضوابط أمن المعلومات إلى حد كبير، وإعادة هيكلة حماية النماذج الأولية، وتشديد المتطلبات المتعلقة بسلسلة التوريد؛ وتصبح كثير من التوصيات السابقة ملزمة. وتحليلات الفجوات وخطط الإجراءات لدينا جاهزة لـ ISA2027 منذ اليوم.
الطريق إلى علامة TISAX
تحديد النطاق والتسجيل
تحديد نطاق التقييم، واختيار أهداف التقييم ومستواه (AL 2/3)، والتسجيل كمشارك في TISAX عبر بوابة ENX.
تحليل الفجوات وخطة الإجراءات
تحليل تفصيلي للفجوات مقارنة بـ VDA ISA الحالي (ISA 6 أو ISA2027) وخطة إجراءات مرتّبة حسب الأولوية مع تقدير للجهد.
ISMS والضوابط الخاصة بالقطاع
إنشاء نظام ISMS أو توسيعه بما يشمل السياسات والعمليات والأدوار، وتنفيذ متطلبات حماية النماذج الأولية وحماية البيانات.
التدقيق الداخلي والتدقيق التجريبي
تضمن عمليات التدقيق الداخلي وفق ISO 27001 البند 9.2 وتدقيق تجريبي وفق VDA ISA الجاهزيةَ للتدقيق – وتُغلق الفجوات المتبقية بشكل موجّه.
اختيار مزوّد التدقيق – 3 عروض على الأقل
نحصل على ثلاثة عروض مقارنة على الأقل من مزوّدي تدقيق معتمدين من ENX، ونقيّم نطاق الخدمة والمواعيد والشروط، ونرافق التكليف.
مرافقة التقييم حتى العلامة
مرافقة متخصصة للتقييم الأولي، ودعم في الإجراءات التصحيحية والمتابعة، وإتاحة النتائج في بوابة ENX لعملائكم.
أسئلة شائعة حول TISAX®
أهم الإجابات حول التقييم والعلامات والانتقال إلى VDA ISA2027.
ما هو TISAX ومن يحتاج إليه؟
TISAX (Trusted Information Security Assessment Exchange) هو آلية التقييم والتبادل المعيارية لأمن المعلومات في صناعة السيارات، وتديرها ENX Association بتكليف من VDA. ويطلب مصنّعو المعدات الأصلية (OEM) والموردون من المستوى الأول (Tier-1) علامات TISAX من الشركاء الذين يعالجون معلومات سرية أو نماذج أولية أو بيانات شخصية — وغالبًا ما يكون ذلك شرطًا لإسناد العقود.
ما مستويات التقييم في TISAX؟
هناك ثلاثة مستويات تقييم: AL1 (تقييم ذاتي دون تدقيق، ونادرًا ما يُطلب عمليًا)، وAL2 (فحص معقولية التقييم الذاتي، يُجرى في الغالب عن بُعد)، وAL3 (تدقيق شامل في الموقع يشمل المقابلات والجولات الميدانية). ويحدد المستوى المطلوب مستوى الحماية اللازم للمعلومات المعالَجة — «عالٍ» يؤدي إلى AL2، و«عالٍ جدًا» إلى AL3.
كيف يسير تقييم TISAX؟
يمر المسار بأربع خطوات: التسجيل كمشارك في بوابة ENX، والتقييم الذاتي وفق كتالوج VDA ISA، وتكليف مزوّد تدقيق معتمد من ENX (ننصح دائمًا بالحصول على ثلاثة عروض على الأقل)، ثم التقييم نفسه. ويمكن معالجة الانحرافات المكتشفة في تقييم متابعة خلال تسعة أشهر كحد أقصى، وبعدها تُنشر العلامات في بوابة ENX.
ما مدة صلاحية علامات TISAX؟
تبقى علامات TISAX صالحة لمدة ثلاث سنوات. وعلى خلاف ISO 27001 لا توجد عمليات تدقيق مراقبة سنوية — وبعد انقضاء السنوات الثلاث يلزم إجراء إعادة تقييم كاملة. ومن لا يريد تفويت الموعد يبدأ التحضير لتقييم المتابعة بشكل مثالي قبل 9 إلى 12 شهرًا من انتهاء الصلاحية.
ما الذي يتغير مع VDA ISA2027؟
نشرت VDA الكتالوج الجديد ISA2027 في 1 يوليو 2026؛ وهو إلزامي لجميع التقييمات المُكلَّف بها اعتبارًا من 1 يناير 2027. ومع الترقيم السنوي للإصدارات تنتقل VDA في الوقت نفسه إلى دورة نشر سنوية. ومن أبرز المحاور من حيث المضمون إدارة المورّدين وصياغة أدق للمتطلبات. وتحتفظ العلامات الممنوحة مسبقًا بصلاحيتها الكاملة.
ما الفرق بين TISAX وISO 27001؟
يمنح ISO 27001 الشهادة لنظام إدارة ويترك مجالًا في اختيار الإجراءات؛ أما TISAX فيُقيّم وفق كتالوج متطلبات VDA ISA المحدد مع وحدات خاصة بالقطاع لحماية النماذج الأولية وحماية البيانات. كما أن TISAX تقييم مع تبادل للعلامات عبر منصة ENX، وليس شهادة. ويُعدّ نظام ISMS قائم وفق ISO 27001 أفضل نقطة انطلاق، لكنه لا يحل محل تقييم TISAX.
كيف تدعمكم VamiSec في TISAX؟
نرافقكم في المسار الكامل نحو العلامة: تحليل الفجوات وفق VDA ISA (ISA 6 وكذلك ISA2027)، وإنشاء نظام ISMS أو تكييفه، وعمليات التدقيق الداخلي كبروفة عامة، والمرافقة أثناء التقييم. وعند اختيار مزوّد التدقيق نحصل من حيث المبدأ على ثلاثة عروض على الأقل من مزوّدين معتمدين من ENX.
احموا مؤسستكم الآن!
تواصلوا معنا للحصول على استشارة فردية وحل أمني مصمم وفق متطلباتكم.
Valeri Milke، الرئيس التنفيذي لـ VamiSec
«فقط عندما تتناغم جميع الأدوات جيدًا، تصبح مؤسستكم آمنة وممتثلة.»