보안·클라우드 인증 가이드
자동차 고객이 요구하는 평가목적과 공유 범위를 맞춥니다
TISAX는 자동차 산업에서 정보보안 평가결과를 교환하는 체계입니다. 고객이 요구하는 평가목적·수준과 사업장 범위를 정하고 승인된 평가기관의 평가를 거쳐 결과를 공유합니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 완성차·자동차 부품사와 거래하는 SW 공급자
- 고객의 기밀정보·프로토타입을 취급하는 조직
- 해외 자동차 공급망 진입을 준비하는 개발사
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
평가범위·목적·사업장 목록
고객 요구와 포함할 위치·프로세스·평가목적을 정리합니다.
DOCUMENT 02
ISA 자가평가·보안정책
요구 통제의 성숙도와 증거·미비사항을 평가합니다.
DOCUMENT 03
운영 증적·개선계획
접근·협력사·물리보안·사고대응과 요구되는 특화통제 기록을 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
고객 요구 확인·ENX 등록
평가목적·수준과 범위·장소를 정해 등록합니다.
- 02
자가평가·보완·기관 선정
ISA 기준의 공백을 줄이고 승인된 평가기관과 계약합니다.
- 03
평가·후속조치·결과 공유
개선사항 확인 후 고객에게 필요한 결과 공유권한을 설정합니다.
일정은 이렇게 판단합니다
요구 평가수준·사업장 수와 통제 성숙도·개선량에 따라 달라집니다. ENX도 신뢰할 수 있는 일괄 소요기간 예측은 어렵다고 안내합니다.
QUESTIONS, ANSWERED
TISAX 자동차 공급망 정보보안 평가 자주 묻는 질문
405유로가 TISAX 전체 취득비인가요?
아닙니다. ENX 등록 처리비이며 평가기관 심사·후속평가·준비컨설팅은 별도입니다.
ISO27001이 있으면 TISAX를 대신하나요?
기존 체계를 활용할 수 있지만 고객이 요구하는 평가목적·수준·범위와 결과 공유 절차를 충족해야 합니다.
평가결과가 자동으로 모든 고객에게 공개되나요?
ENX 체계에서 결과를 공유할 상대와 범위를 관리합니다. 고객이 요구하는 공유조건을 확인하세요.