Logo_100anniAfnor_RGB_Bianco

TISAX®, la valutazione della cybersecurity specifica per il settore automobilistico

Facebook
Email
Twitter
LinkedIn
Competenza agroalimentare

Quando si tratta di cybersecurity nel settore automobilistico, stiamo facendo un passo avanti. In un ambiente particolarmente competitivo e all'avanguardia nell'innovazione, i giganti del settore automobilistico sono consapevoli dei rischi di hacking e di fughe di notizie dovute alla digitalizzazione dei processi e degli scambi. Come proteggere i piani di un prototipo quando viene prodotto da un subappaltatore? Come garantire la sicurezza dei piani riservati archiviati su un server all'estero? Come proteggersi dal ransomware che minaccia di diffondere i segreti di un futuro motore rivoluzionario nel darkweb? Come garantire la continuità aziendale in caso di crisi grave?

Ispirato allanorma ISO/IEC 27001, lo standardTISAX® fornisce risposte a queste nuove preoccupazioni che gravano sull'intero settore automobilistico. Il gruppo AFNOR è ora riconosciuto da ENX, l'associazione proprietaria dello standard, per valutare le pratiche e i sistemi informativi degli attori del settore.

Tisax®, la valutazione della cybersecurity specifica per il settore automobilistico

ValutazioneTISAX®: una versione specifica per il settore diISO/IEC 27001

Avviato dall'industria automobilistica tedesca, tra cui il noto VDA(Verband der Automobilindustrie), il progetto TISAX® (Trusted Information Security Assessment Exchange) ha preso il via nel 2017. L'obiettivo di questo standard privato è quello di adattare i requisiti della norma ISO/IEC 27001, uno standard internazionale volontario per la gestione della sicurezza dei sistemi informativi, al settore automobilistico. Questo settore è caratterizzato da una forte concorrenza e dalla corsa all'innovazione, con un rischio reale di spionaggio, aggravato dal gran numero di subappaltatori", sottolinea Thomas Sanjullian, Digital Confidence Product Manager di AFNOR Certification. L'obiettivo della valutazione TISAX® è quello di garantire che tutti gli attori coinvolti rispettino le severe regole di cybersecurity.

Registro dei dati, governance, piano di continuità aziendale, consapevolezza e formazione dei dipendenti, ecc. I requisiti di TISAX® variano a seconda del livello di valutazione effettuato, che sono tre: un'autovalutazione, un audit a distanza da parte di un valutatore terzo e infine un audit approfondito della durata di diversi giorni in loco.

TISAX® non è più un'opzione", afferma Thomas Sanjullian. I produttori stanno già includendo questo requisito nei loro bandi di gara. Per poter rispondere e ricevere i dati dal produttore, devono fornire una prova del loro livello. Da settembre 2023, il gruppo AFNOR è stato riconosciuto per effettuare questa valutazione. Gli auditor sono attualmente in fase di formazione per poter condurre i primi audit a partire dall'inizio del 2024.

> È interessato a saperne di più su TISAX® ?
Guardi la replica del webinar informativo (in inglese)
Tutela e rispetto della privacy Il trattamento dei dati personali è necessario per l'esame della Sua richiesta, presentata in qualità di professionista, al Gruppo AFNOR. Se del caso, tali dati potranno essere utilizzati anche per l'invio di informazioni commerciali. In conformità con la normativa europea vigente, Lei dispone dei diritti di accesso, rettifica, cancellazione, revoca del consenso, limitazione del trattamento, opposizione al trattamento e portabilità dei Suoi dati. Tali diritti possono essere esercitati inviando un messaggio al DPO AFNOR. Utenti francofoni: Clicchi qui. Anglofoni: Clicchi qui. Tutte le informazioni dettagliate sull’utilizzo dei Suoi dati e sull’esercizio dei Suoi diritti sono riportate nella carta relativa alla protezione dei dati personali e alla privacy del Gruppo AFNOR. Clicchi qui per prenderne visione.
=

Allo stesso tempoISO/IEC 27001lo standard di riferimento che fornisce le linee guida per l'implementazione di un sistema di gestione delle informazioni solido ed efficace, sta godendo di una popolarità senza precedenti. Con un numero quasi doppio di persone certificate in due anni, l'ascesa di ISO/IEC 27001 è confermata a livello globale, con quasi 100.000 siti certificati in tutto il mondo. In termini di Paesi, i primi tre sono Cina, Giappone e Regno Unito. La ragione principale di questa forte crescita è il ruolo centrale svolto dalle questioni di protezione dei dati. La ISO 27001 riguarda la sicurezza dei sistemi informativi e copre sia i dati digitali che quelli cartacei", spiega Brice Gilbert, responsabile ISO 27001 per AFNOR Certification. Qualche anno fa, il 62% delle aziende che adottavano questo standard lo faceva volontariamente. Ma con l'inasprimento del contesto normativo, la maggior parte di loro si sta impegnando per essere conforme e poter continuare a rispondere alle gare d'appalto". Non sorprende che, nel sondaggio ISO, il settore aziendale che utilizza maggiormente la certificazione ISO/IEC 27001 sia quello della tecnologia dell'informazione.

"I produttori, in particolare nell'industria aerospaziale, sono ben consapevoli della posta in gioco. Un hack, una fuga di dati o una richiesta di riscatto, e la sopravvivenza dell'azienda è a rischio. AFNOR propone una strategia in più fasi, a partire da un'autovalutazione gratuita per dare il via all'iniziativa, indipendentemente dal settore di attività", afferma Brice Gilbert. Cinque anni dopo la prima versione del maggio 2017, la pubblicazione dello standard aggiornato nel 2022, con nuovi aspetti come il cloud, è disponibile come certificazione accreditata grazie alla nostra rete internazionale.

Per saperne di più

Ultime notizie
dalla rete internazionale

Competenza agroalimentare
Notizie internazionali

Dall’impegno all’azione: in che modo la nuova norma ISO/UNDP 53001 aiuta le organizzazioni ad accelerare il proprio contributo agli Obiettivi di Sviluppo Sostenibile (SDG)

Gli Obiettivi di Sviluppo Sostenibile (SDG) delle Nazioni Unite costituiscono da dieci anni un quadro di riferimento globale per affrontare le grandi sfide economiche, sociali e ambientali. Tuttavia, numerose organizzazioni faticano ancora a tradurre in pratica i propri impegni

Leggi di più "
Taiwan

Grazie a un’esperienza secolare, guida la costruzione della fiducia a livello globale: l’Associazione francese di normazione (AFNOR) ha organizzato con successo l’Assemblea annuale dell’Organizzazione internazionale per la normazione (ISO) del 2026

Dal 28 settembre al 2 ottobre si è tenuta con successo a Parigi, in Francia, l’Assemblea annuale dell’Organizzazione internazionale per la normazione (ISO) del 2026, organizzata dall’Associazione francese per la normazione (AFNOR). In occasione del centenario dell’AFNOR, rappresentanti degli organismi di normazione, responsabili politici, esperti del settore e rappresentanti dell’industria provenienti da oltre 170 paesi e territori di tutto il mondo si sono riuniti a Parigi per discutere del ruolo fondamentale delle norme internazionali nell’affrontare le sfide comuni a livello globale. Il tema dell’edizione di quest’anno era «Costruire la fiducia in un mondo che cambia (Building trust in a changing world)». I temi trattati ruotavano attorno a «Persone e Pianeta», «Tecnologie emergenti e intelligenza artificiale»,«Commercio e sviluppo». Il primo giorno del congresso è stata pubblicata la norma ISO/UNDP 53001:2026 «Sistema di gestione degli Obiettivi di Sviluppo Sostenibile delle Nazioni Unite — Requisiti», volta ad aiutare le organizzazioni a trasformare gli Obiettivi di Sviluppo Sostenibile da semplici impegni in azioni gestibili, attuabili e misurabili. Nel corso della conferenza si è inoltre tenuto un seminario dedicato alla nuova edizione della norma ISO 9001 relativa al sistema di gestione della qualità, durante il quale si è discusso di come la gestione della qualità possa aiutare le organizzazioni a trasformare la fiducia in un vantaggio strategico. Nel corso di questa edizione dell’Assemblea è stata ascoltata la relazione di lavoro del Segretario Generale dell’ISO; sono state esaminate in modo approfondito questioni di governance di grande rilevanza, quali lo stato di attuazione della «Strategia ISO 2030», la trasformazione digitale delle norme, la politica commerciale, le elezioni dei funzionari di governance per il mandato 2027-2029 e il bilancio preventivo per l’anno 2027; sono stati inoltre resi noti i vincitori del Premio Lawrence Eicher per la leadership per l’anno 2026. Nel corso del suo centenario percorso di sviluppo, l’AFNOR è sempre stata un attore di primo piano e un motore fondamentale nella governance globale della normazione. Durante l’assemblea, su proposta dell’AFNOR e previa approvazione dei membri dell’ISO, l’ISO ha pubblicato ufficialmente la «Dichiarazione di Parigi» relativa alla risposta ai cambiamenti climatici nel settore della normazione globale, esortando i paesi membri a rafforzare la capacità di adattamento ai cambiamenti climatici e la resilienza dello sviluppo avvalendosi delle norme internazionali, al fine di promuovere l’attuazione degli Obiettivi di Sviluppo Sostenibile a livello globale.

Leggi di più "
Taiwan

“Fobiao International Certification” ha completato la verifica dell’inventario dei gas serra secondo la norma ISO 14064-1 per “Formosa Biotech”

«Fabao International Certification» ha recentemente annunciato che «Formosa Biotech» ha superato con successo la verifica dell’inventario dei gas serra secondo la norma ISO 14064-1:2018 e che, di recente, si è tenuta la cerimonia di consegna del certificato. Il risultato di tale verifica conferma che i dati relativi alle emissioni di gas serra e il sistema di gestione dell’azienda sono conformi ai requisiti degli standard internazionali. «Fabao International Certification», in qualità di ente di verifica di terze parti riconosciuto a livello internazionale, ha condotto la presente verifica in base alla norma ISO 14064-1,effettuando una valutazione indipendente della definizione dei confini organizzativi di «Formosa Biomedical», dell’identificazione delle fonti di emissione, nonché dei processi di raccolta e calcolo dei dati. Il processo di verifica ha confermato che l’azienda ha istituito una base sistematica per la gestione delle emissioni di carbonio e che i risultati dell’inventario sono completi e affidabili, potendo fungere da base per la definizione di un percorso di riduzione delle emissioni di carbonio. Al fine di promuovere lo sviluppo sostenibile, «Formosa Biotech», oltre ad aver completato l’inventario dei gas serra, ha integrato il concetto di economia circolare nel meccanismo di riciclaggio dei flaconi dei propri prodotti, consentendo alle risorse di rientrare nel ciclo di riciclaggio e riducendo così, alla fonte, il consumo di risorse e le emissioni di carbonio. Attraverso una gestione sistematica, l’azienda ha dimostrato di aver intrapreso azioni concrete che spaziano dall’inventario delle emissioni di carbonio, alle misure di riduzione delle emissioni, fino al riciclaggio delle risorse. Il team di verifica professionale di «Fabao International Certification» ha sottolineato che il superamento della verifica dell’inventario dei gas serra da parte di un’azienda indica che essa ha istituito un meccanismo di gestione delle emissioni di carbonio affidabile, in grado di valutare le prestazioni ambientali delle proprie attività operative sulla base di dati scientifici. «Formosa Biotech» ha istituito un sistema di gestione conforme agli standard internazionali, costituendo un importante caso pratico per la transizione verso l’azzeramento delle emissioni nette nel settore biotecnologico di Taiwan. «Fabao International Certification» fornisce da tempo servizi di verifica dell’inventario dei gas serra, assistendo i vari settori industriali nella creazione di dati affidabili sulle prestazioni ambientali. In futuro continuerà a promuovere, attraverso verifiche professionali, il raggiungimento degli obiettivi di sostenibilità a basse emissioni di carbonio da parte dell’industria taiwanese.

Leggi di più "
Bandiera di Taiwan
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067: 2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、PET、以及血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求. ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡Scopri di più評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為. 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例. 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標.

Leggi di più "
Torna all'inizio