評価範囲・目的・拠点一覧
顧客要求、場所、プロセス、目的を整理します。
セキュリティ・クラウド
顧客が求める目的と拠点範囲から、TISAX評価を準備しましょう
自動車業界でセキュリティ評価結果を共有する仕組みです。顧客が求める目的・水準・拠点範囲を定め、承認評価機関で評価を受けます。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
自動車サプライチェーンの情報セキュリティ評価・結果交換
韓国の全ソフトウェア企業の法定認証ではありません。顧客・供給網の要求に応じて準備し、一般の認証書というより評価結果・ラベルと共有権限を確認します。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 自動車メーカー・部品企業の取引先
- 機密情報を扱うサプライヤー
- 拠点のセキュリティ担当者
準備する文書
ISA自己評価・方針
管理策の成熟度、証拠、不足を評価します。
運用証拠・改善計画
アクセス、取引先、物理保護、事故対応、特別管理策を準備します。
準備の流れ
顧客要求確認・ENX登録
目的、水準、範囲、場所を定めて登録します。
自己評価・改善・機関選定
ISA基準の不足を補い、承認機関と契約します。
評価・改善確認・結果共有
必要な相手に結果の共有権限を設定します。
準備期間
水準、拠点数、管理策の成熟度、改善量によります。ENXも信頼できる一律の期間予測は難しいと案内しています。
機関の試験・審査費用
ENX登録料・評価機関審査料
対象範囲内の1拠点につき405ユーロ＋評価機関審査料
登録場所、範囲、VATの適用を確認します。登録料と評価機関の審査料は別です。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。TISAXの準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
405ユーロが全費用ですか？
ENX登録処理費です。審査、追加評価、準備支援は別です。
ISO 27001で代替できますか？
既存体制を使えても、要求された目的・水準・範囲と共有手続を満たす必要があります。
結果は自動的に全顧客へ公開されますか？
共有相手と範囲をENXで管理します。顧客要求を確認します。