Logótipo_100anosAfnor_RGB_Branco

TISAX®, a avaliação da cibersegurança específica para o sector automóvel

Facebook
Correio eletrónico
Twitter
LinkedIn
Competências agro-alimentares

Em matéria de cibersegurança automóvel, estamos a passar a uma velocidade superior. Num ambiente particularmente competitivo e na vanguarda da inovação, os gigantes do sector automóvel estão a tomar consciência dos riscos de pirataria informática e de fugas de informação decorrentes da digitalização dos processos e das trocas. Como proteger os planos de um protótipo quando este é fabricado por um subcontratante? Como garantir a segurança dos planos confidenciais armazenados num servidor no estrangeiro? Como se protege contra o ransomware que ameaça divulgar na darkweb os segredos de um futuro motor revolucionário? Como garantir a continuidade da atividade em caso de crise grave?

Inspirada nanorma ISO/IEC 27001, a normaTISAX® dá resposta a estas novas preocupações que pesam sobre o conjunto do sector automóvel. O grupo AFNOR é agora reconhecido pela ENX, a associação proprietária da norma, para avaliar as práticas e os sistemas de informação dos intervenientes do sector.

Tisax®, a avaliação da cibersegurança específica para o sector automóvel

AvaliaçãoTISAX®: uma versão específica do sector daISO/IEC 27001

Iniciado pela indústria automóvel alemã, incluindo a conhecida VDA(Verband der Automobilindustrie), o projeto TISAX® (Trusted Information Security Assessment Exchange) arrancou em 2017. O objetivo desta norma privada é adaptar os requisitos da ISO/IEC 27001, uma norma internacional voluntária para a gestão da segurança dos sistemas de informação, ao sector automóvel. Este sector caracteriza-se por uma forte concorrência e pela corrida à inovação, com um risco real de espionagem, agravado pelo grande número de subcontratantes", salienta Thomas Sanjullian, Digital Confidence Product Manager da AFNOR Certification. O objetivo da avaliação TISAX® é garantir que todos os intervenientes cumprem as regras estritas de cibersegurança.

Registo de dados, governação, plano de continuidade das actividades, sensibilização e formação dos trabalhadores, etc. Os requisitos do TISAX® variam em função do nível de avaliação efectuado, que são três: uma autoavaliação, uma auditoria à distância por um avaliador externo e, por último, uma auditoria aprofundada que dura vários dias no local.

O TISAX® já não é uma opção", afirma Thomas Sanjullian. Os fabricantes já estão a incluir este requisito nos seus convites à apresentação de propostas. Para poderem responder e receber dados do fabricante, têm de comprovar o seu nível. Desde setembro de 2023, o grupo AFNOR foi reconhecido para realizar esta avaliação. Os auditores estão atualmente em formação para poderem realizar as suas primeiras auditorias a partir do início de 2024.

> Está interessado em saber mais sobre o TISAX® ?
Veja a repetição do webinar de informação (em inglês)
Proteção e respeito pela privacidade O tratamento de dados pessoais é necessário para a análise do seu pedido, apresentado na qualidade de profissional, ao Grupo AFNOR. Se for caso disso, esses dados poderão também ser utilizados no âmbito do envio de informações comerciais. De acordo com a regulamentação europeia em vigor, dispõe de direitos de acesso, retificação, apagamento, retirada do consentimento, limitação do tratamento, oposição ao tratamento e portabilidade relativamente aos seus dados. Estes direitos podem ser exercidos enviando uma mensagem ao DPO da AFNOR. Falantes de francês: Clique aqui. Anglófones: Clique aqui. Todas as informações detalhadas sobre a utilização dos seus dados e o exercício dos seus direitos constam da carta relativa à proteção de dados pessoais e à privacidade do Grupo AFNOR. Clique aqui para a consultar.
=

Ao mesmo tempoISO/IEC 27001a norma emblemática que fornece orientações para a implementação de um sistema de gestão da informação sólido e eficaz, está a gozar de uma popularidade sem precedentes. Com quase o dobro do número de pessoas certificadas em dois anos, a ascensão da ISO/IEC 27001 está a ser confirmada a nível global, com quase 100 000 instalações certificadas em todo o mundo. Em termos de países, os três primeiros são a China, o Japão e o Reino Unido. A principal razão para este forte crescimento é o papel central desempenhado pelas questões de proteção de dados. A ISO 27001 diz respeito à segurança dos sistemas de informação e abrange tanto os dados digitais como os dados em papel", explica Brice Gilbert, diretor da ISO 27001 da AFNOR Certification. Há alguns anos, 62% das empresas que adoptaram esta norma fizeram-no de forma voluntária. Mas com o endurecimento do contexto regulamentar, a maior parte delas está agora a comprometer-se a cumprir e a poder continuar a responder aos concursos". Não é de surpreender que, no inquérito da ISO, o sector de atividade que mais utiliza a certificação ISO/IEC 27001 seja o das tecnologias da informação.

"Os fabricantes, especialmente na indústria aeroespacial, estão bem cientes do que está em jogo. Uma pirataria informática, uma fuga de dados ou um pedido de resgate, e a sobrevivência da sua empresa está em jogo. A AFNOR propõe uma estratégia em várias etapas, começando por uma autoavaliação gratuita para pôr a bola a rolar, seja qual for o seu setor de atividade", afirma Brice Gilbert. Cinco anos após a primeira versão em maio de 2017, a publicação da norma actualizada em 2022, com novos aspectos como a nuvem, está disponível como certificação acreditada graças à nossa rede internacional.

Saiba mais

últimas notícias
da rede internacional

Competências agro-alimentares
Taiwan

Com uma experiência de um século a liderar a construção da confiança a nível mundial — a Associação Francesa de Normalização (AFNOR) organizou com sucesso a Assembleia Geral Anual da Organização Internacional de Normalização (ISO) de 2026

De 28 de setembro a 2 de outubro, realizou-se com sucesso em Paris, França, a Assembleia Anual de 2026 da Organização Internacional de Normalização (ISO), organizada pela Associação Francesa de Normalização (AFNOR). Por ocasião do centenário da AFNOR, representantes de organismos de normalização, decisores políticos, especialistas do setor e representantes da indústria, provenientes de mais de 170 países e regiões de todo o mundo, reuniram-se em Paris para debater em conjunto o papel fundamental das normas internacionais na resposta aos desafios comuns a nível global. O tema desta edição da assembleia foi «Construir confiança num mundo em mudança (Building trust in a changing world)». Os temas em debate centraram-se em «O Homem e o Planeta», «Tecnologias Emergentes e Inteligência Artificial»,«Comércio e Desenvolvimento». No primeiro dia da conferência, foi publicada a norma ISO/UNDP 53001:2026 «Sistema de Gestão dos Objetivos de Desenvolvimento Sustentável das Nações Unidas — Requisitos», destinada a ajudar as organizações a transformar os Objetivos de Desenvolvimento Sustentável de compromissos em ações que possam ser geridas, implementadas e avaliadas. A conferência organizou ainda um seminário temático sobre a nova versão da norma ISO 9001 relativa ao Sistema de Gestão da Qualidade, no qual se debateu a forma como a gestão da qualidade pode ajudar as organizações a transformar a confiança numa vantagem estratégica. Na presente assembleia, foi ouvido o relatório de atividades do Secretário-Geral da ISO, tendo-se deliberado, em particular, sobre a implementação da «Estratégia da ISO para 2030», a transformação digital das normas, a política comercial, a eleição dos responsáveis pela governação para o mandato de 2027-2029 e o orçamento financeiro para 2027, entre outros assuntos importantes de governação, tendo sido anunciados os vencedores do Prémio de Liderança Lawrence Eicher de 2026. Ao longo do seu centenário de desenvolvimento, a AFNOR tem sido sempre um participante ativo e um impulsionador fundamental da governação da normalização a nível mundial. Durante a assembleia, por proposta da AFNOR e após aprovação dos membros da ISO, a ISO publicou oficialmente a «Declaração de Paris» sobre a resposta às alterações climáticas no domínio da normalização global, apelando a que os países membros se baseiem nas normas internacionais para reforçar a capacidade de adaptação às alterações climáticas e a resiliência do desenvolvimento, promovendo a concretização dos Objetivos de Desenvolvimento Sustentável a nível mundial.

Leia mais "
Taiwan

A «Fobiao International Certification» concluiu a verificação do inventário de gases com efeito de estufa da «Formosa Biotech» ao abrigo da norma ISO 14064-1

A «Fabao International Certification» anunciou recentemente que a «Formosa Biotech» obteve com sucesso a verificação do inventário de gases com efeito de estufa segundo a norma ISO 14064-1:2018, tendo-se realizado recentemente a cerimónia de entrega do certificado. Este resultado de verificação confirma que os dados relativos às emissões de gases com efeito de estufa e o sistema de gestão da empresa estão em conformidade com os requisitos das normas internacionais. A «Fabao International Certification», na qualidade de entidade de verificação independente reconhecida internacionalmente, realizou esta verificação com base na norma ISO 14064-1,realizou uma avaliação independente da definição dos limites organizacionais da «Formosa Biotech», da identificação das fontes de emissão e dos processos de recolha e cálculo de dados. O processo de verificação confirmou que a empresa estabeleceu uma base sistemática de gestão de carbono, sendo que os resultados do inventário apresentam integridade e fiabilidade, podendo servir de base para a definição de um plano de redução de carbono. A «Formosa Biotech», com vista a promover o desenvolvimento sustentável, além de ter concluído o inventário de gases com efeito de estufa, implementou o conceito de economia circular no mecanismo de reciclagem das embalagens dos seus produtos, permitindo que os recursos reentrem no ciclo de vida, reduzindo assim, na origem, o consumo de recursos e as emissões de carbono. Através de uma gestão sistemática, a empresa demonstra ações concretas que vão desde o inventário de carbono, passando pelas medidas de redução de carbono, até à reciclagem de recursos. A equipa de verificação profissional da «FABO International Certification» salientou que a certificação do inventário de gases com efeito de estufa por parte de uma empresa significa que esta estabeleceu um mecanismo de gestão de carbono fiável, capaz de avaliar o desempenho ambiental das suas operações com base em dados científicos. A «Formosa Biotech» criou um sistema de gestão em conformidade com as normas internacionais, estabelecendo um importante caso prático para a transição para as emissões líquidas zero na indústria biotecnológica de Taiwan. A «Fabao International Certification» presta, há muito, serviços de verificação de inventários de gases com efeito de estufa, ajudando diversos setores a estabelecer dados fiáveis sobre o desempenho ambiental. No futuro, continuará a promover, através de verificações profissionais, a concretização dos objetivos de sustentabilidade e baixas emissões de carbono pela indústria de Taiwan.

Leia mais "
Bandeira de Taiwan
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067:2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、PET,以及血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求。 ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度。 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為。 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例。 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標。

Leia mais "
Voltar ao início