ロゴタイプ_100yearsAfnor_RVB_白

TISAX®、自動車セクターに特化したサイバーセキュリティ評価

フェイスブック
電子メール
ツイッター
LinkedIn
農業食品の専門知識

自動車のサイバーセキュリティに関しては、私たちはギアを上げています。特に競争の激しい環境と技術革新の最先端を行く自動車大手は、プロセスややりとりのデジタル化がもたらすハッキングや情報漏えいのリスクを認識しつつあります。プロトタイプの設計図が下請け企業によって製造される場合、どのように保護するのでしょうか?海外のサーバーに保管されている機密図面のセキュリティを確保するには?革命的な未来のエンジンの秘密をダークウェブで拡散させる恐れのあるランサムウェアからどうやって守るか?重大な危機が発生した場合の事業継続性を確保するには?

ISO/IEC 27001に触発されたTISAX® 規格は 、自動車セクター全体に重くのしかかるこれらの新たな懸念に対する答えを提供します。AFNORグループは現在、 この規格を所有するENX協会によって、この セクターのプレーヤーの実務と情報システムを評価することが認められています

Tisax®、自動車分野に特化したサイバーセキュリティ評価

TISAX® 評価ISO/IEC 27001のセクター別バージョン

有名なVDA(Verband der Automobilindustrie)を含むドイツの自動車業界が主導し、2017年にTISAX ®(Trusted Information Security Assessment Exchange)プロジェクトが始動しました。この民間規格の目的は、情報システム・セキュリティ管理の自主的な国際規格であるISO/IEC 27001の要求事項を自動車分野に適応させることです。この部門は、強い競争と技術革新競争が特徴で、下請け企業の数が多いため、スパイ行為に遭う危険性があります」と、AFNOR認証のデジタルコンフィデンスプロダクトマネージャー、トーマス・サンジュリアンは指摘します。TISAX®評価の目的は、すべての関係者が厳格なサイバーセキュリティ規則に準拠していることを確認することです。

データ登録、ガバナンス、事業継続計画、従業員の意識と訓練など。TISAX®の要件は、自己評価、 第三者評価 機関による遠隔監査 、そして最終的に 現地で数日間にわたる詳細な監査という、実施される評価のレベルによって異なります。

TISAX®はもはや選択肢ではありません 。メーカー各社はすでに、この要件を入札公告に盛り込んでいます。回答してメーカーからデータを受け取るためには、そのレベルを証明する書類を提出しなければなりません。 2023年9月以降、AFNORグループはこの評価を実施することが認められています。審査員は、2024年初頭から最初の審査を実施できるよう、現在トレーニングを受けています。

> TISAX® についてご興味がおありですか?® ?
インフォメーション・ウェビナーのリプレイをご覧ください(英語)
プライバシーの保護と尊重 AFNORグループに対し、専門家としてご提出いただいたご依頼を検討するためには、個人データの処理が必要となります。必要に応じて、これらのデータは営業情報の送付にも使用される場合があります。 現行の欧州規制に基づき、お客様はご自身のデータに関して、アクセス権、訂正権、消去権、同意の撤回権、処理の制限権、処理への異議申立権、およびデータポータビリティ権を有しております。 これらの権利は、AFNORのDPO宛てに連絡いただくことで行使できます。 フランス語圏の方:こちらをクリックしてください。 英語圏の方:こちらをクリックしてください。 お客様のデータの利用および権利の行使に関する詳細情報は、AFNORグループの「個人データおよびプライバシー保護に関する方針」に記載されています。 こちらをクリックしてご確認ください。
=

同時にISO/IEC 27001は、 堅牢で効果的な情報管理システムを展開するためのガイドラインを提供する主要規格であり、空前の人気を博しています。ISO/IEC27001は、2年間で認証取得者数が約2倍となり、全世界で10万サイト近くが認証取得するなど、世界レベルでの盛り上がりが確認されています。国別では、中国、日本、英国がトップ3です。この力強い成長の主な理由は、データ保護問題が果たす中心的な役割です。ISO 27001は、情報システムのセキュリティに関するもので、デジタルデータと紙データの両方を対象としています。数年前、この規格を採用した企業の62%が自主的に採用しました。しかし、規制が強化されたことで、現在では、ほとんどの企業が、入札への応札を継続できるよう、コンプライアンスに取り組んでいます」。当然のことながら、ISOの調査では、ISO/IEC 27001認証を最も活用している事業部門は情報技術です。

「製造業、特に航空宇宙産業は、その危機を十分に認識しています。ハッキングやデータ流出、身代金要求があれば、企業の存続が危ぶまれます。AFNORは、どのような活動分野であれ、まずは無料の自己評価から始めるという、多段階の戦略を提案しています」とブリス・ジルベルト氏。2017年5月の最初のバージョンから5年、クラウドなどの新しい側面を含む2022年の更新規格の発行は、国際的なネットワークのおかげで認定された認証として利用できます。

詳細はこちら

最新ニュース
国際ネットワークから

農業食品の専門知識
ISO 14067 台湾
台湾

「法標国際認証」が「双和病院」麻酔科のISO 14067製品カーボンフットプリント検証を完了しました

「法標国際認証」はこのほど、「双和病院」麻酔科が、国内初となる「麻酔方法別」のISO 14067:2018製品カーボンフットプリント検証を完了し、検証声明書を取得したと発表しました。この検証結果により、同病院が手術麻酔サービスにおけるカーボンフットプリント管理において、国際基準に準拠した体制を確立していることが確認されました。 国際的に認められた第三者検証機関である「法標国際認証」は、今回の検証においてISO 14067規格に基づき、「双和病院」麻酔科の気管内挿管麻酔、静脈麻酔、マスク麻酔、脊髄麻酔の4種類の麻酔方式について、カーボンフットプリントの独立評価を行いました。検証の過程において、データ収集、排出量の算出、および管理手順が国際基準の要件を満たしていることが確認されました。 検証結果によると、どの麻酔方式においても、炭素排出量の8割以上が手術麻酔の実施段階に集中しており、主な排出源はエネルギー使用と機器の稼働であることが明らかになりました。手術室は病院内で最も資源を消費する部門であり、その炭素排出量は全院の約4分の1を占めています。この検証結果は、今後の排出削減目標の的確な設定や、医療プロセスの最適化に向けた科学的根拠を提供するものです。 「法標国際認証」の専門検証チームは、医療機関がカーボンフットプリントのインベントリを臨床業務の分類レベルまで詳細化していることは、その持続可能な管理が日常の運営プロセスに深く根付いていることを示していると指摘しています。「双和病院」がこの検証を完了したことは、医療産業がカーボンニュートラルへの移行において具体的な進展を遂げていることを示しています。 「法標国際認証」は、長年にわたり製品のカーボンフットプリント検証サービスを提供し、各産業が信頼性の高い環境パフォーマンスデータを確立できるよう支援してまいりました。今後も専門的な検証を通じて、台湾の医療および関連産業における持続可能なガバナンス目標の実現を促進してまいります。

続きを読む "
台湾 ISO 14067
台湾

「法標国際認証」が「亜東病院」のSBRTサービスに関するISO 14067製品カーボンフットプリントの検証を完了しました

「法標国際認証」はこのほど、「亜東病院」放射線腫瘍科が、「乳がん」および「前立腺がん」に対する定位放射線治療(SBRT)サービスについて、ISO 14067:2018に基づく製品カーボンフットプリントの検証を完了し、正式に検証声明書が授与されたと発表しました。この検証結果により、同病院のカーボンフットプリントデータおよび管理体制が国際基準の要件を満たしていることが確認されました。 国際的に認められた第三者検証機関である「法標国際認証」は、今回の検証においてISO 14067規格に基づき、「亜東病院」のSBRTサービスに関するカーボンフットプリントの範囲定義、データ収集、計算方法、および排出係数の選定について独立した評価を行いました。検証プロセスを通じて、当該サービスの炭素排出データが完全性、一貫性、透明性を備えており、今後の炭素削減管理の根拠として活用できることが確認されました。 「亜東病院」が導入したSBRT技術により、従来の放射線治療で20回から39回にも及ぶ治療回数が、5回で完了するよう大幅に短縮されました。検証結果によると、電力使用の最適化、医療消耗品の削減、および廃棄物の削減を通じて、全体的な炭素排出量は従来の治療に比べて約60%低減しました。この成果は、患者様の通院に伴う交通の負担や時間的コストの軽減にもつながっています。 「法標国際認証」の専門検証チームは、医療サービスが製品カーボンフットプリントの検証を通過したことは、当該機関が環境パフォーマンスをサービス品質管理システムに組み込んだことを意味すると指摘しています。「亜東病院」は国際基準に準拠したカーボンフットプリント管理システムを構築し、台湾の医療産業における低炭素化への転換に向けた重要な実践事例を確立しました。 「法標国際認証」は、長年にわたり製品のカーボンフットプリント検証サービスを提供し、各産業が信頼性の高い環境パフォーマンスデータを構築できるよう支援してまいりました。今後も専門的な検証を通じて、医療および関連産業における持続可能な転換目標の実現を促進してまいります。

続きを読む "
台湾

「法標国際認証」が「昇捷建設」のISO 14064-1温室効果ガスインベントリ検証を完了しました

「法標国際認証」はこのほど、「昇捷建設股份有限公司」がISO 14064-1:2018温室効果ガスインベントリの第三者検証に合格したことを発表しました。この検証結果により、同社の温室効果ガス排出データおよび管理制度が国際基準の要件を満たしていることが確認され、持続可能性の理念を制度化した具体的な成果が示されました。 国際的に認められた第三者検証機関である「法標国際認証」は、今回の検証においてISO 14064-1規格に基づき、「昇捷建設」の組織境界の設定、排出源の特定、データ収集および算出プロセスについて独立した評価を行いました。検証の過程で、同社が体系的なカーボンマネジメントの基盤を確立していることが確認され、そのインベントリ結果は信頼性が高く、今後の炭素削減戦略策定の根拠として活用できることが示されました。 「昇捷建設」は桃園地区の建設業者であり、法規制による義務付けがないにもかかわらず、自主的にISO 14064-1の検証を導入し、サステナビリティ報告書を発行しました。同社は環境面において低炭素建材や省エネ設計を推進するほか、社会面においても長期にわたり「コミュニティ巡回点検」制度を推進し、引き渡し済みのコミュニティにおける建築品質の維持を支援しており、居住者との関係や建築物のライフサイクル管理を重視していることを示しています。 「法標国際認証」の専門検証チームは、企業が自主的に温室効果ガスインベントリの検証を導入することは、カーボン管理を組織ガバナンスの不可欠な要素と位置付けていることを示していると指摘しています。「昇捷建設」は国際基準に準拠した管理システムを構築し、台湾の建設産業における持続可能な発展に向けた重要な実践事例を確立しました。 「法標国際認証」は、長年にわたり温室効果ガスインベントリの検証サービスを提供し、各産業が信頼性の高い環境パフォーマンスデータを確立できるよう支援してまいりました。今後も専門的な検証を通じて、台湾企業の持続可能なガバナンス目標の実現を促進してまいります。

続きを読む "
トップに戻る