Logotipo_100añosAfnor_RGB_Blanco

TISAX®, la evaluación de la ciberseguridad específica para el sector de la automoción

Facebook
Correo electrónico
Twitter
LinkedIn
Experiencia agroalimentaria

En lo que respecta a la ciberseguridad en el sector del automóvil, estamos subiendo de marcha. En un entorno especialmente competitivo y a la vanguardia de la innovación, los gigantes de la automoción están tomando conciencia de los riesgos de piratería informática y de las filtraciones derivadas de la digitalización de los procesos y los intercambios. ¿Cómo proteger los planos de un prototipo cuando lo fabrica un subcontratista? ¿Cómo garantizar la seguridad de los planos confidenciales almacenados en un servidor en el extranjero? ¿Cómo protegerse contra un ransomware que amenaza con difundir los secretos de un revolucionario motor del futuro en la darkweb? ¿Cómo garantizar la continuidad de la empresa en caso de crisis grave?

Inspirada en lanorma ISO/IEC 27001, la normaTISAX® aporta respuestas a estas nuevas preocupaciones que pesan sobre todo el sector del automóvil. El grupo AFNOR está ahora reconocido por ENX, la asociación propietaria de la norma, para evaluar las prácticas y los sistemas de información de los actores del sector.

Tisax®, la evaluación de la ciberseguridad específica para el sector de la automoción

EvaluaciónTISAX®: una versión sectorial de lanorma ISO/IEC 27001

Iniciado por la industria automovilística alemana, incluida la conocida VDA(Verband der Automobilindustrie), el proyecto TISAX® (Trusted Information Security Assessment Exchange) se puso en marcha en 2017. El objetivo de esta norma privada es adaptar al sector de la automoción los requisitos de la norma ISO/IEC 27001, una norma internacional voluntaria para la gestión de la seguridad de los sistemas de información. Este sector se caracteriza por una fuerte competencia y la carrera por la innovación, con un riesgo real de espionaje, agravado por el gran número de subcontratistas", señala Thomas Sanjullian, responsable de producto de Confianza Digital de AFNOR Certification. El objetivo de la evaluación TISAX® es garantizar que todos los actores implicados cumplen las estrictas normas de ciberseguridad.

Registro de datos, gobernanza, plan de continuidad de la actividad, concienciación y formación de los empleados, etc. Los requisitos de TISAX® varían en función del nivel de evaluación realizado, de los cuales hay tres: una autoevaluación, una auditoría a distancia realizada por un evaluador externo y, por último, una auditoría en profundidad de varios días in situ.

TISAX® ya no es una opción", afirma Thomas Sanjullian. Los fabricantes ya están incluyendo este requisito en sus licitaciones. Para poder responder y recibir datos del fabricante, tienen que aportar pruebas de su nivel. Desde septiembre de 2023, el grupo AFNOR ha sido reconocido para llevar a cabo esta evaluación. Los auditores están recibiendo formación para poder realizar sus primeras auditorías a partir de principios de 2024.

> ¿Interesado en saber más sobre TISAX® ?
Vea la repetición del seminario web informativo (en inglés)
Protección y respeto de la privacidad El tratamiento de los datos personales es necesario para tramitar su solicitud, presentada en calidad de profesional, al Grupo AFNOR. En su caso, estos datos también podrán utilizarse para el envío de información comercial. De conformidad con la normativa europea vigente, usted dispone de derechos de acceso, rectificación, supresión, retirada del consentimiento, limitación del tratamiento, oposición al tratamiento y portabilidad en relación con sus datos. Estos derechos pueden ejercerse enviando un mensaje al DPO de AFNOR. Francófonos: Haga clic aquí. Anglófonos: Haga clic aquí. Toda la información detallada sobre el uso de sus datos y el ejercicio de sus derechos figura en la política de protección de datos personales y privacidad del Grupo AFNOR. Haga clic aquí para consultarla.
=

Al mismo tiempoISO/IEC 27001la norma insignia que proporciona directrices para implantar un sistema de gestión de la información sólido y eficaz, goza de una popularidad sin precedentes. Con casi el doble de personas certificadas en dos años, el auge de ISO/IEC 27001 se está confirmando a nivel mundial, con casi 100.000 centros certificados en todo el mundo. En términos de países, los tres primeros son China, Japón y el Reino Unido. La razón principal de este fuerte crecimiento es el papel central que desempeñan las cuestiones de protección de datos. La ISO 27001 se refiere a la seguridad de los sistemas de información y cubre tanto los datos digitales como los de papel", explica Brice Gilbert, responsable de la ISO 27001 para AFNOR Certification. Hace unos años, el 62% de las empresas que adoptaron esta norma lo hicieron de forma voluntaria. Pero con el endurecimiento del contexto reglamentario, la mayoría de ellas se comprometen ahora para cumplirla y poder seguir respondiendo a las licitaciones". Como era de esperar, en la encuesta ISO, el sector empresarial que más recurre a la certificación ISO/IEC 27001 es el de las tecnologías de la información.

"Los fabricantes, especialmente en la industria aeroespacial, son muy conscientes de lo que está en juego. Un hackeo, una fuga de datos o una petición de rescate, y la supervivencia de la empresa está en juego. AFNOR propone una estrategia en varias etapas, empezando por una autoevaluación gratuita para ponerse manos a la obra, sea cual sea su sector de actividad", afirma Brice Gilbert. Cinco años después de la primera versión en mayo de 2017, la publicación de la norma actualizada en 2022, con nuevos aspectos como la nube, está disponible como certificación acreditada gracias a nuestra red internacional.

Más información

últimas noticias
de la red internacional

Experiencia agroalimentaria
ISO 14067 Taiwán
Taiwán

«Fobao International Certification» ha completado la verificación de la huella de carbono de los productos del Departamento de Anestesiología del «Hospital Shuanghe» según la norma ISO 14067

«Fasbia International Certification» ha anunciado recientemente que el Departamento de Anestesiología del «Hospital Shuanghe» ha completado la primera verificación de la huella de carbono de productos según la norma ISO 14067:2018 «clasificada por método de anestesia» en el país, y ha obtenido la declaración de verificación. Este resultado confirma que el hospital ha establecido un sistema conforme a las normas internacionales para la gestión de la huella de carbono en los servicios de anestesia quirúrgica. «Fabao International Certification», en su calidad de organismo de verificación independiente reconocido internacionalmente, ha llevado a cabo esta verificación de conformidad con la norma ISO 14067, evaluando de forma independiente la huella de carbono de cuatro tipos de anestesia en el Departamento de Anestesiología del «Hospital Shuanghe»: anestesia por intubación, anestesia intravenosa, anestesia con mascarilla y anestesia espinal. El proceso de verificación ha confirmado que los procedimientos de recopilación de datos, cálculo de emisiones y gestión cumplen con los requisitos de las normas internacionales. Los resultados de la verificación muestran que, independientemente del tipo de anestesia, más del 80 % de las emisiones de carbono se concentran en la fase de ejecución de la anestesia quirúrgica, siendo las principales fuentes el consumo de energía y el funcionamiento de los equipos. El quirófano ha sido siempre la unidad con mayor consumo de recursos del hospital, y sus emisiones de carbono representan aproximadamente una cuarta parte del total del centro. Los resultados de esta verificación proporcionan una base científica para definir con precisión los objetivos de reducción de carbono y optimizar los procesos médicos en el futuro. El equipo de verificación profesional de «FST International Certification» señala que el hecho de que las instituciones sanitarias hayan desglosado el inventario de la huella de carbono hasta el nivel de las actividades clínicas demuestra que la gestión sostenible está profundamente arraigada en sus procesos operativos cotidianos. La finalización de esta verificación por parte del «Hospital Shuanghe» pone de manifiesto los avances concretos del sector sanitario en la senda hacia la neutralidad en carbono. «Fabao International Certification» ofrece desde hace tiempo servicios de verificación de la huella de carbono de productos, ayudando a diversos sectores a establecer datos fiables sobre su desempeño medioambiental. En el futuro, seguirá promoviendo, a través de la verificación profesional, la consecución de los objetivos de gobernanza sostenible en el sector sanitario y las industrias relacionadas de Taiwán.

Leer más "
Taiwán ISO 14067
Taiwán

«Fobao International Certification» ha completado la verificación de la huella de carbono de los productos del servicio de SBRT del «Hospital Yadong» conforme a la norma ISO 14067

«Fabao International Certification» ha anunciado recientemente que el Departamento de Radioterapia del «Hospital Yadong» ha completado la verificación de la huella de carbono de los servicios de radioterapia de precisión (SBRT) para el «cáncer de mama» y el «cáncer de próstata», conforme a la norma ISO 14067:2018, y ha recibido oficialmente la declaración de verificación. Este resultado confirma que sus datos de huella de carbono y su sistema de gestión cumplen con los requisitos de las normas internacionales. «Fabao International Certification», en su calidad de organismo de verificación independiente reconocido internacionalmente, ha llevado a cabo esta verificación de conformidad con la norma ISO 14067, realizando una evaluación independiente de la delimitación del alcance de la huella de carbono, la recopilación de datos, los métodos de cálculo y la selección de los coeficientes de emisión de los servicios de SBRT del «Hospital Yadong». El proceso de verificación ha confirmado que los datos de emisiones de carbono de dicho servicio presentan integridad, coherencia y transparencia, por lo que pueden servir de base para la gestión posterior de la reducción de emisiones. La tecnología SBRT implantada por el «Hospital Yadong» ha reducido drásticamente el tratamiento de radioterapia tradicional, que solía requerir entre 20 y 39 sesiones, a tan solo 5 sesiones. Los resultados de la verificación muestran que, gracias a la optimización del consumo eléctrico, la reducción de los consumibles médicos y la disminución de los residuos, las emisiones de carbono totales se han reducido en aproximadamente un 60 % en comparación con los tratamientos tradicionales. Este logro reduce al mismo tiempo la carga del transporte y el coste de tiempo que supone para los pacientes desplazarse al hospital. El equipo de verificación profesional de «FAB International Certification» señala que el hecho de que los servicios médicos hayan superado la verificación de la huella de carbono de los productos significa que la institución ha incorporado el desempeño ambiental en su sistema de gestión de la calidad del servicio. El «Hospital Yadong» ha establecido un sistema de gestión de la huella de carbono conforme a las normas internacionales, lo que constituye un importante caso práctico para la transición hacia una economía baja en carbono del sector sanitario de Taiwán. «FAB International Certification» ofrece desde hace tiempo servicios de verificación de la huella de carbono de los productos, ayudando a diversos sectores a establecer datos fiables sobre el rendimiento medioambiental. En el futuro, seguirá promoviendo, a través de la verificación profesional, la consecución de los objetivos de transformación sostenible en el sector sanitario y otros sectores relacionados.

Leer más "
Taiwán

«Fobao International Certification» ha completado la verificación del inventario de gases de efecto invernadero según la norma ISO 14064-1 de «Shengjie Construction»

«Fabao International Certification» ha anunciado recientemente que «Shengjie Construction Co., Ltd.» ha superado con éxito la verificación por terceros del inventario de gases de efecto invernadero según la norma ISO 14064-1:2018. El resultado de esta verificación confirma que los datos sobre emisiones de gases de efecto invernadero y el sistema de gestión de la empresa cumplen los requisitos de las normas internacionales, lo que demuestra los resultados concretos de la institucionalización de sus principios de sostenibilidad. «Fabao International Certification», en su calidad de organismo de verificación de terceros reconocido internacionalmente, llevó a cabo esta verificación de conformidad con la norma ISO 14064-1, realizando una evaluación independiente de la delimitación de los límites organizativos, la identificación de las fuentes de emisión y los procesos de recopilación y cálculo de datos de «Shengjie Construction». El proceso de verificación confirmó que la empresa ha establecido una base sistemática para la gestión del carbono y que los resultados de su inventario son fiables, por lo que pueden servir de base para la elaboración de estrategias de reducción de carbono en el futuro. «Sheng Jie Construction», una empresa constructora de la región de Taoyuan, ha introducido de forma voluntaria la verificación según la norma ISO 14064-1 y ha publicado un informe de sostenibilidad, sin que existiera una obligación legal al respecto. Además de promover materiales de construcción con bajas emisiones de carbono y diseños energéticamente eficientes en el ámbito medioambiental, la empresa también lleva mucho tiempo impulsando, en el ámbito social, un mecanismo de «inspecciones itinerantes de la comunidad» para ayudar a las comunidades a las que ya se han entregado viviendas a mantener la calidad de la construcción, lo que demuestra la importancia que concede a las relaciones con los residentes y a la gestión del ciclo de vida completo de los edificios. El equipo de verificación profesional de «Fabao International Certification» señala que la introducción voluntaria de la verificación de inventarios de gases de efecto invernadero por parte de las empresas representa que estas ya consideran la gestión del carbono como un elemento esencial de la gobernanza organizativa. «Shengjie Construction» ha establecido un sistema de gestión conforme a las normas internacionales, creando un importante caso práctico para el desarrollo sostenible del sector de la construcción en Taiwán. «Fabao International Certification» lleva mucho tiempo prestando servicios de verificación de inventarios de gases de efecto invernadero, ayudando a diversos sectores a establecer datos fiables sobre el rendimiento medioambiental. En el futuro, seguirá promoviendo, a través de la verificación profesional, la consecución de los objetivos de gobernanza sostenible por parte de las empresas taiwanesas.

Leer más "
Volver arriba