Logotipo_100añosAfnor_RGB_Blanco

TISAX®, la evaluación de la ciberseguridad específica para el sector de la automoción

Facebook
Correo electrónico
Twitter
LinkedIn
Experiencia agroalimentaria

En lo que respecta a la ciberseguridad en el sector del automóvil, estamos subiendo de marcha. En un entorno especialmente competitivo y a la vanguardia de la innovación, los gigantes de la automoción están tomando conciencia de los riesgos de piratería informática y de las filtraciones derivadas de la digitalización de los procesos y los intercambios. ¿Cómo proteger los planos de un prototipo cuando lo fabrica un subcontratista? ¿Cómo garantizar la seguridad de los planos confidenciales almacenados en un servidor en el extranjero? ¿Cómo protegerse contra un ransomware que amenaza con difundir los secretos de un revolucionario motor del futuro en la darkweb? ¿Cómo garantizar la continuidad de la empresa en caso de crisis grave?

Inspirada en lanorma ISO/IEC 27001, la normaTISAX® aporta respuestas a estas nuevas preocupaciones que pesan sobre todo el sector del automóvil. El grupo AFNOR está ahora reconocido por ENX, la asociación propietaria de la norma, para evaluar las prácticas y los sistemas de información de los actores del sector.

Tisax®, la evaluación de la ciberseguridad específica para el sector de la automoción

EvaluaciónTISAX®: una versión sectorial de lanorma ISO/IEC 27001

Iniciado por la industria automovilística alemana, incluida la conocida VDA(Verband der Automobilindustrie), el proyecto TISAX® (Trusted Information Security Assessment Exchange) se puso en marcha en 2017. El objetivo de esta norma privada es adaptar al sector de la automoción los requisitos de la norma ISO/IEC 27001, una norma internacional voluntaria para la gestión de la seguridad de los sistemas de información. Este sector se caracteriza por una fuerte competencia y la carrera por la innovación, con un riesgo real de espionaje, agravado por el gran número de subcontratistas", señala Thomas Sanjullian, responsable de producto de Confianza Digital de AFNOR Certification. El objetivo de la evaluación TISAX® es garantizar que todos los actores implicados cumplen las estrictas normas de ciberseguridad.

Registro de datos, gobernanza, plan de continuidad de la actividad, concienciación y formación de los empleados, etc. Los requisitos de TISAX® varían en función del nivel de evaluación realizado, de los cuales hay tres: una autoevaluación, una auditoría a distancia realizada por un evaluador externo y, por último, una auditoría en profundidad de varios días in situ.

TISAX® ya no es una opción", afirma Thomas Sanjullian. Los fabricantes ya están incluyendo este requisito en sus licitaciones. Para poder responder y recibir datos del fabricante, tienen que aportar pruebas de su nivel. Desde septiembre de 2023, el grupo AFNOR ha sido reconocido para llevar a cabo esta evaluación. Los auditores están recibiendo formación para poder realizar sus primeras auditorías a partir de principios de 2024.

> ¿Interesado en saber más sobre TISAX® ?
Vea la repetición del seminario web informativo (en inglés)
Protección y respeto de la privacidad El tratamiento de los datos personales es necesario para tramitar su solicitud, presentada en calidad de profesional, al Grupo AFNOR. En su caso, estos datos también podrán utilizarse para el envío de información comercial. De conformidad con la normativa europea vigente, usted dispone de derechos de acceso, rectificación, supresión, retirada del consentimiento, limitación del tratamiento, oposición al tratamiento y portabilidad en relación con sus datos. Estos derechos pueden ejercerse enviando un mensaje al DPO de AFNOR. Francófonos: Haga clic aquí. Anglófonos: Haga clic aquí. Toda la información detallada sobre el uso de sus datos y el ejercicio de sus derechos figura en la política de protección de datos personales y privacidad del Grupo AFNOR. Haga clic aquí para consultarla.
=

Al mismo tiempoISO/IEC 27001la norma insignia que proporciona directrices para implantar un sistema de gestión de la información sólido y eficaz, goza de una popularidad sin precedentes. Con casi el doble de personas certificadas en dos años, el auge de ISO/IEC 27001 se está confirmando a nivel mundial, con casi 100.000 centros certificados en todo el mundo. En términos de países, los tres primeros son China, Japón y el Reino Unido. La razón principal de este fuerte crecimiento es el papel central que desempeñan las cuestiones de protección de datos. La ISO 27001 se refiere a la seguridad de los sistemas de información y cubre tanto los datos digitales como los de papel", explica Brice Gilbert, responsable de la ISO 27001 para AFNOR Certification. Hace unos años, el 62% de las empresas que adoptaron esta norma lo hicieron de forma voluntaria. Pero con el endurecimiento del contexto reglamentario, la mayoría de ellas se comprometen ahora para cumplirla y poder seguir respondiendo a las licitaciones". Como era de esperar, en la encuesta ISO, el sector empresarial que más recurre a la certificación ISO/IEC 27001 es el de las tecnologías de la información.

"Los fabricantes, especialmente en la industria aeroespacial, son muy conscientes de lo que está en juego. Un hackeo, una fuga de datos o una petición de rescate, y la supervivencia de la empresa está en juego. AFNOR propone una estrategia en varias etapas, empezando por una autoevaluación gratuita para ponerse manos a la obra, sea cual sea su sector de actividad", afirma Brice Gilbert. Cinco años después de la primera versión en mayo de 2017, la publicación de la norma actualizada en 2022, con nuevos aspectos como la nube, está disponible como certificación acreditada gracias a nuestra red internacional.

Más información

últimas noticias
de la red internacional

Experiencia agroalimentaria
Taiwán

Con una trayectoria de un siglo a sus espaldas, liderando la construcción de la confianza a nivel mundial: la Asociación Francesa de Normalización (AFNOR) ha organizado con éxito la Asamblea Anual de la Organización Internacional de Normalización (ISO) de 2026

Del 28 de septiembre al 2 de octubre se celebró con éxito en París (Francia) la Asamblea Anual de la Organización Internacional de Normalización (ISO) de 2026, organizada por la Asociación Francesa de Normalización (AFNOR). Con motivo del centenario de la AFNOR, representantes de organismos de normalización, responsables políticos, expertos del sector y representantes de la industria procedentes de más de 170 países y territorios de todo el mundo se reunieron en París para debatir conjuntamente el papel clave que desempeñan las normas internacionales a la hora de hacer frente a los retos comunes a escala mundial. El tema de esta edición de la Asamblea fue «Fomentar la confianza en un mundo cambiante (Building trust in a changing world)». Los temas de debate giraron en torno a «Las personas y el planeta», «Tecnologías emergentes e inteligencia artificial» y«comercio y desarrollo». El primer día de la conferencia se publicó la norma ISO/PNUD 53001:2026 «Sistema de gestión de los Objetivos de Desarrollo Sostenible de las Naciones Unidas: requisitos», destinada a ayudar a las organizaciones a convertir los Objetivos de Desarrollo Sostenible de meros compromisos en acciones que puedan gestionarse, implementarse y medirse. Asimismo, se celebró un seminario especializado sobre la nueva edición de la norma ISO 9001 relativa al sistema de gestión de la calidad, en el que se debatió cómo la gestión de la calidad puede ayudar a las organizaciones a convertir la confianza en una ventaja estratégica. En esta edición de la Asamblea se escuchó el informe de trabajo del secretario general de la ISO y se examinaron en profundidad cuestiones de gobernanza de gran importancia, como la aplicación de la «Estrategia ISO 2030», la transformación digital de las normas, la política comercial, la elección de los cargos de gobernanza para el período 2027-2029 y el presupuesto financiero para el año 2027, además de anunciarse los ganadores del Premio Lawrence E. Archer al Liderazgo de 2026. A lo largo de sus cien años de historia, AFNOR ha sido siempre un participante activo y un impulsor fundamental de la gobernanza mundial en materia de normalización. Durante la reunión, a propuesta de AFNOR y tras la aprobación de los miembros de la ISO, esta última publicó oficialmente la «Declaración de París» sobre la respuesta al cambio climático en el ámbito de la normalización mundial, en la que se insta a los países miembros a que, basándose en las normas internacionales, refuercen su capacidad de adaptación al clima y su resiliencia al desarrollo, con el fin de impulsar la consecución de los Objetivos de Desarrollo Sostenible a nivel mundial.

Leer más "
Taiwán

«Fobiao International Certification» ha completado la verificación del inventario de gases de efecto invernadero de «Formosa Biotech» conforme a la norma ISO 14064-1

«Fabao International Certification» ha anunciado recientemente que «Formosa Biotech» ha superado con éxito la verificación del inventario de gases de efecto invernadero según la norma ISO 14064-1:2018, y que recientemente se ha celebrado la ceremonia de entrega del certificado. El resultado de esta verificación confirma que los datos sobre las emisiones de gases de efecto invernadero y el sistema de gestión de la empresa cumplen con los requisitos de las normas internacionales. «Fabao International Certification», en su calidad de organismo de verificación independiente reconocido internacionalmente, llevó a cabo esta verificación de conformidad con la norma ISO 14064-1,y llevó a cabo una evaluación independiente de la definición de los límites organizativos de «Formosa Biotech», la identificación de las fuentes de emisión y los procesos de recopilación y cálculo de datos. El proceso de verificación confirmó que la empresa ha establecido una base sistemática para la gestión del carbono, y que los resultados de su inventario gozan de integridad y fiabilidad, por lo que pueden servir de base para la elaboración de una hoja de ruta de reducción de emisiones de carbono en el futuro. «Formosa Biotech», con el fin de impulsar el desarrollo sostenible, además de completar el inventario de gases de efecto invernadero, ha aplicado el concepto de economía circular al mecanismo de reciclaje de los envases de sus productos, lo que permite que los recursos vuelvan a incorporarse al ciclo de reciclaje y se reduzcan, desde el origen, el consumo de recursos y las emisiones de carbono. La empresa, mediante una gestión sistemática, ha demostrado medidas concretas que abarcan desde el inventario de carbono y las acciones de reducción de emisiones hasta el reciclaje de recursos. El equipo de verificación profesional de «FAB International Certification» señala que el hecho de que una empresa supere la verificación del inventario de gases de efecto invernadero significa que ha establecido un mecanismo de gestión de las emisiones de carbono fiable, capaz de evaluar el rendimiento medioambiental de sus operaciones mediante datos científicos. «Formosa Biotech» ha establecido un sistema de gestión conforme a las normas internacionales, lo que constituye un importante caso práctico para la transición hacia las cero emisiones netas del sector biotecnológico de Taiwán. «Fabao International Certification» lleva mucho tiempo prestando servicios de verificación de inventarios de gases de efecto invernadero, ayudando a diversos sectores a establecer datos fiables sobre su desempeño medioambiental. En el futuro, seguirá promoviendo, a través de la verificación profesional, la consecución de los objetivos de sostenibilidad y bajas emisiones de carbono por parte de la industria taiwanesa.

Leer más "
Bandera de Taiwán
Taiwán

"ISO 14067"

Normas ISO 14067:2018, pruebas de detección de enfermedades, resonancia magnética, angiotomografía computarizada, PET, etc.血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求. ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為. 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例. 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標.

Leer más "
Volver arriba