Logo_100aniAfnor_RGB_Alb

TISAX®, evaluarea securității cibernetice specifică sectorului auto

Facebook
E-mail
Twitter
LinkedIn
Expertiza agroalimentară

În ceea ce privește securitatea cibernetică a sectorului auto, trecem la o viteză superioară. Într-un mediu deosebit de competitiv și la vârful inovației, giganții din industria automobilelor devin conștienți de riscurile de piraterie și de scurgeri de informații generate de digitalizarea proceselor și a schimburilor. Cum se protejează planurile unui prototip atunci când acesta este fabricat de un subcontractant? Cum putem asigura securitatea planurilor confidențiale stocate pe un server din străinătate? Cum vă protejați împotriva ransomware-ului care amenință să răspândească secretele unui viitor motor revoluționar pe Dark Web? Cum putem asigura continuitatea activității în cazul unei crize majore?

Inspirat deISO/IEC 27001, standardulTISAX® oferă răspunsuri la aceste noi preocupări care afectează întregul sector auto. Grupul AFNOR este acum recunoscut de ENX, asociația care deține standardul, pentru a evalua practicile și sistemele informatice ale actorilor din sector.

Tisax®, evaluarea securității cibernetice specifică sectorului auto

EvaluareaTISAX®: o versiune specifică sectorului aISO/IEC 27001

Proiectul TISAX® (Trusted Information Security Assessment Exchange), inițiat de industria auto germană, inclusiv de bine-cunoscuta VDA(Verband der Automobilindustrie), a demarat în 2017. Scopul acestui standard privat este de a adapta cerințele ISO/IEC 27001, un standard internațional voluntar pentru gestionarea securității sistemelor informatice, la sectorul auto. Acest sector este caracterizat de o concurență puternică și de cursa pentru inovare, cu un risc real de spionaj, agravat de numărul mare de subcontractanți", subliniază Thomas Sanjullian, Digital Confidence Product Manager la AFNOR Certification. Scopul evaluării TISAX® este de a se asigura că toți actorii implicați respectă normele stricte de securitate cibernetică.

Registrul datelor, guvernanța, planul de continuitate a activității, sensibilizarea și formarea angajaților etc. Cerințele TISAX® variază în funcție de nivelul de evaluare efectuat, dintre care există trei: o autoevaluare, un audit la distanță efectuat de un evaluator terț și, în cele din urmă, un audit aprofundat care durează câteva zile la fața locului.

TISAX® nu mai este o opțiune", spune Thomas Sanjullian. Producătorii includ deja această cerință în invitațiile lor la licitație. Pentru a putea răspunde și a primi date de la producător, aceștia trebuie să facă dovada nivelului lor. Din septembrie 2023, grupul AFNOR a fost recunoscut pentru a efectua această evaluare. Auditorii sunt în prezent în curs de formare pentru a putea efectua primele audituri de la începutul anului 2024.

> Doriți să aflați mai multe despre TISAX® ?
Urmăriți reluarea webinarului de informare (în limba engleză)
Protecția și respectarea vieții private Prelucrarea datelor cu caracter personal este necesară pentru examinarea cererii dumneavoastră, adresată Grupului AFNOR în calitate de profesionist. Dacă este cazul, aceste date pot fi utilizate și în scopul trimiterii de informații comerciale. În conformitate cu legislația europeană în vigoare, aveți drepturi de acces, rectificare, ștergere, retragere a consimțământului, limitare a prelucrării, opoziție față de prelucrare și portabilitate cu privire la datele dumneavoastră. Aceste drepturi pot fi exercitate prin trimiterea unui mesaj către DPO AFNOR. Vorbitori de limbă franceză: Faceți clic aici. Vorbitori de limbă engleză: Faceți clic aici. Toate informațiile detaliate privind utilizarea datelor dumneavoastră și exercitarea drepturilor dumneavoastră sunt incluse în carta privind protecția datelor cu caracter personal și a vieții private a Grupului AFNOR. Faceți clic aici pentru a o consulta.
=

În același timpISO/IEC 27001standardul emblematic care oferă orientări pentru implementarea unui sistem robust și eficient de gestionare a informațiilor, se bucură de o popularitate fără precedent. Cu aproape de două ori mai multe persoane certificate în doi ani, creșterea ISO/IEC 27001 este confirmată la nivel global, cu aproape 100 000 de site-uri certificate în întreaga lume. În ceea ce privește țările, primele trei sunt China, Japonia și Regatul Unit. Principalul motiv al acestei creșteri puternice este rolul central jucat de aspectele legate de protecția datelor. ISO 27001 se referă la securitatea sistemelor informatice și acoperă atât datele digitale, cât și pe hârtie", explică Brice Gilbert, manager ISO 27001 pentru AFNOR Certification. În urmă cu câțiva ani, 62% dintre companiile care au adoptat acest standard au făcut-o în mod voluntar. Dar, odată cu înăsprirea contextului de reglementare, majoritatea acestora se angajează acum pentru a se conforma și pentru a putea continua să răspundă la cererile de ofertă". Deloc surprinzător, în studiul ISO, sectorul de activitate care utilizează cel mai mult certificarea ISO/IEC 27001 este cel al tehnologiei informației.

"Producătorii, în special cei din industria aerospațială, sunt conștienți de miză. Un hack, o scurgere de date sau o cerere de răscumpărare, și supraviețuirea companiei este în joc. AFNOR propune o strategie în mai multe etape, începând cu o autoevaluare gratuită pentru a da startul, indiferent de sectorul de activitate", spune Brice Gilbert. La cinci ani de la prima versiune din mai 2017, publicarea standardului actualizat în 2022, cu noi aspecte precum cloud-ul, este disponibilă ca certificare acreditată datorită rețelei noastre internaționale.

Aflați mai multe

ultimele știri
de la rețeaua internațională

Expertiza agroalimentară
Știri internaționale

De la angajament la acțiune: cum ajută noul standard ISO/UNDP 53001 organizațiile să-și accelereze contribuția la Obiectivele de Dezvoltare Durabilă (ODD)

Obiectivele de Dezvoltare Durabilă (ODD) ale Organizației Națiunilor Unite constituie, de zece ani, un cadru de referință global pentru a răspunde marilor provocări economice, sociale și de mediu. Cu toate acestea, numeroase organizații încă se confruntă cu dificultăți în a-și pune în practică angajamentele

Citește mai mult "
Taiwan

Cu o tradiție de o sută de ani în consolidarea încrederii la nivel mondial – Asociația Franceză de Standardizare (AFNOR) a organizat cu succes Adunarea Generală anuală a Organizației Internaționale de Standardizare (ISO) din 2026

În perioada 28 septembrie – 2 octombrie, Conferința anuală a Organizației Internaționale de Standardizare (ISO) din 2026, organizată de Asociația Franceză de Standardizare (AFNOR), s-a desfășurat cu succes la Paris, în Franța. Cu ocazia celebrării centenarului AFNOR, reprezentanți ai organismelor de standardizare, factori de decizie, experți din diverse sectoare și reprezentanți ai industriei din peste 170 de țări și regiuni din întreaga lume s-au reunit la Paris pentru a discuta rolul esențial al standardelor internaționale în abordarea provocărilor comune la nivel global. Tema acestei ediții a conferinței a fost „Consolidarea încrederii într-o lume în schimbare (Building trust in a changing world)”. Discuțiile s-au axat pe cele trei direcții principale: „Oamenii și planeta”, „Tehnologiile emergente și inteligența artificială”,„Comerț și dezvoltare”. În prima zi a conferinței a fost lansat standardul ISO/UNDP 53001:2026 „Sistemul de management al Obiectivelor de Dezvoltare Durabilă ale Națiunilor Unite – Cerințe”, menit să ajute organizațiile să transforme Obiectivele de Dezvoltare Durabilă din simple angajamente în acțiuni care pot fi gestionate, implementate și măsurate. De asemenea, în cadrul conferinței a avut loc un seminar dedicat noii versiuni a standardului ISO 9001 privind sistemul de management al calității, în cadrul căruia s-a discutat despre modul în care managementul calității poate ajuta organizațiile să transforme încrederea într-un avantaj strategic. În cadrul acestei ediții a conferinței a fost prezentat raportul de activitate al secretarului general al ISO, s-au analizat în detaliu aspecte importante de guvernanță, precum implementarea „Strategiei ISO 2030”, transformarea digitală a standardelor, politica comercială, alegerile oficialilor de conducere pentru mandatul 2027–2029 și bugetul financiar pentru anul 2027, și au fost anunțați câștigătorii Premiului Lawrence Eicher pentru leadership din anul 2026. De-a lungul celor 100 de ani de existență, AFNOR a fost întotdeauna un participant activ și un promotor esențial al guvernanței globale în domeniul standardizării. În cadrul conferinței, la propunerea AFNOR și cu aprobarea membrilor ISO, ISO a publicat oficial „Declarația de la Paris” privind combaterea schimbărilor climatice în domeniul standardizării globale, îndemnând statele membre să se bazeze pe standardele internaționale pentru a-și consolida capacitatea de adaptare la schimbările climatice și reziliența dezvoltării, precum și pentru a promova punerea în aplicare a Obiectivelor de Dezvoltare Durabilă la nivel global.

Citește mai mult "
Taiwan

„Fobiao International Certification” a finalizat verificarea inventarului de gaze cu efect de seră conform standardului ISO 14064-1 pentru „Formosa Biotech”

„Fabao International Certification” a anunțat recent că „Formosa Biotech” a trecut cu succes procesul de verificare a inventarului de gaze cu efect de seră conform standardului ISO 14064-1:2018, iar ceremonia de înmânare a certificatului a avut loc recent. Rezultatul acestei verificări confirmă faptul că datele privind emisiile de gaze cu efect de seră ale companiei, precum și sistemul său de management, sunt conforme cu cerințele standardelor internaționale. „Fabao International Certification”, în calitate de organism de verificare terț recunoscut la nivel internațional, a efectuat această verificare în conformitate cu standardul ISO 14064-1,efectuând o evaluare independentă a delimitării organizaționale a „Formosa Biotech”, a identificării surselor de emisii, precum și a proceselor de colectare și calcul al datelor. Procesul de verificare a confirmat că societatea a stabilit o bază sistematizată de gestionare a emisiilor de carbon, iar rezultatele inventarului prezintă integritate și fiabilitate, putând servi drept bază pentru elaborarea ulterioară a unei strategii de reducere a emisiilor de carbon. Pentru a promova dezvoltarea durabilă, „Formosa Biotech”, pe lângă finalizarea inventarierii emisiilor de gaze cu efect de seră, a implementat principiile economiei circulare în mecanismul de reciclare a sticlelor produselor, permițând reintroducerea resurselor în sistemul circular și reducând consumul de resurse și emisiile de carbon încă de la sursă. Prin gestionarea sistematică, compania a demonstrat acțiuni concrete, de la inventarierea emisiilor de carbon și măsurile de reducere a acestora până la reciclarea resurselor. Echipa de verificare profesională a „Fabao International Certification” a subliniat că, prin verificarea inventarului de gaze cu efect de seră, întreprinderea a demonstrat că a stabilit un mecanism credibil de gestionare a emisiilor de carbon, capabil să evalueze performanța de mediu a operațiunilor sale pe baza datelor științifice. „Formosa Biotech” a instituit un sistem de management conform standardelor internaționale, constituind un exemplu practic important pentru tranziția către zero emisii a industriei biotehnologice din Taiwan. „Fabao International Certification” oferă de mult timp servicii de verificare a inventarului de gaze cu efect de seră, ajutând diverse sectoare industriale să stabilească date credibile privind performanța de mediu. În viitor, va continua să promoveze, prin verificări profesionale, punerea în aplicare a obiectivelor de sustenabilitate cu emisii reduse de carbon de către industria din Taiwan.

Citește mai mult "
Bannerul Taiwanului
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067:2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、倁CTA、血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求。 ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度。 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為。 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例。 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標。

Citește mai mult "
Înapoi la începutul paginii