Logosu_100yearsAfnor_RGB_Beyaz

TISAX®, otomotiv sektörüne özel siber güvenlik değerlendirmesi

Facebook
E-posta
Twitter
LinkedIn
Tarımsal gıda uzmanlığı

Konu otomotiv siber güvenliği olduğunda, vites yükseltiyoruz. Özellikle rekabetçi bir ortamda ve inovasyonun en ileri noktasında yer alan otomotiv devleri, süreçlerin ve alışverişlerin dijitalleşmesinin getirdiği hacklenme ve sızıntı risklerinin farkına varıyor. Bir alt yüklenici tarafından üretilirken bir prototipin planlarını nasıl korursunuz? Yurtdışındaki bir sunucuda saklanan gizli planların güvenliğini nasıl sağlayabiliriz? Gelecekte devrim yaratacak bir motorun sırlarını darkweb'de yaymakla tehdit eden fidye yazılımlarına karşı nasıl korunursunuz? Büyük bir kriz durumunda iş sürekliliğini nasıl sağlayabiliriz?

ISO/IEC 27001'den esinlenen TISAX® standardı, tüm otomotiv sektörünü etkileyen bu yeni endişelere cevap vermektedir. AFNOR grubu artık sektördeki oyuncuların uygulamalarını ve bilgi sistemlerini değerlendirmek için standardın sahibi olanENX tarafından tanınmaktadır .

Tisax®, otomotiv sektörüne özel siber güvenlik değerlendirmesi

TISAX® değerlendirmesi:ISO/IEC 27001'in sektöre özel bir versiyonu

Ünlü VDA(Verband der Automobilindustrie) dahil olmak üzere Alman otomotiv endüstrisi tarafından başlatılan TISAX® (Trusted Information Security Assessment Exchange) projesi 2017 yılında başladı. Bu özel standardın amacı, bilgi sistemleri güvenlik yönetimi için gönüllü bir uluslararası standart olan ISO/IEC 27001'in gerekliliklerini otomotiv sektörüne uyarlamaktır. Bu sektör, güçlü rekabet ve inovasyon yarışının yanı sıra çok sayıda alt yüklenici ile daha da artan gerçek bir casusluk riski ile karakterize edilmektedir" diyor AFNOR Sertifikasyon Dijital Güven Ürün Müdürü Thomas Sanjullian. TISAX® değerlendirmesinin amacı, ilgili tüm oyuncuların katı siber güvenlik kurallarına uymasını sağlamaktır.

Veri kaydı, yönetişim, iş sürekliliği planı, çalışan farkındalığı ve eğitimi, vb. TISAX® gereklilikleri, gerçekleştirilen değerlendirme seviyesine göre değişir; bunlardan üçü vardır: öz değerlendirme, üçüncü taraf bir değerlendirici tarafından uzaktan denetim ve son olarak sahada birkaç gün süren derinlemesinebir denetim.

TISAX® artık bir seçenek değil," diyor Thomas Sanjullian. Üreticiler zaten bu gerekliliği ihale davetlerine dahil ediyorlar. Cevap verebilmek ve üreticiden veri alabilmek için, seviyelerini kanıtlamak zorundalar. Eylül 2023'ten bu yana AFNOR grubu bu değerlendirmeyi yapmak üzere tanınmıştır. Denetçiler, 2024 yılı başından itibaren ilk denetimlerini gerçekleştirebilmek için şu anda eğitimden geçmektedir.

> TISAX hakkında daha fazla bilgi edinmek ister misiniz?® ?
Bilgilendirme webinarının tekrarını izleyin (İngilizce)
Gizliliğin korunması ve saygı gösterilmesi Kişisel verilerin işlenmesi, AFNOR Grubu’na bir profesyonel olarak yaptığınız talebin incelenmesi için gereklidir. Gerekli görüldüğü durumlarda, bu veriler ticari bilgilerin gönderilmesi amacıyla da kullanılabilir. Yürürlükteki Avrupa mevzuatına uygun olarak, verilerinizle ilgili erişim, düzeltme, silme, rızanın geri çekilmesi, işleme sınırlaması, işleme itirazı ve taşınabilirlik haklarına sahipsiniz. Bu haklar, AFNOR Veri Koruma Görevlisine (DPO) bir mesaj göndererek kullanılabilir. Fransızca konuşanlar: Buraya tıklayın. İngilizce konuşanlar: Buraya tıklayın. Verilerinizin kullanımı ve haklarınızın kullanılmasıyla ilgili tüm ayrıntılı bilgiler, AFNOR Grubu'nun kişisel verilerin korunması ve gizlilik politikasında yer almaktadır. Buraya tıklayarak bu politikayı inceleyebilirsiniz.
=

Aynı zamandaISO/IEC 27001 Sağlam ve etkili bir bilgi yönetim sisteminin kurulmasına yönelik kılavuz ilkeler sunan amiral gemisi standart, benzeri görülmemiş bir popülariteye sahip. İki yıl içinde neredeyse iki kat daha fazla kişinin sertifikalandırıldığı ISO/IEC 27001'in yükselişi, dünya çapında sertifikalandırılan yaklaşık 100.000 tesisle küresel düzeyde de teyit ediliyor. Ülkeler açısından ilk üç sırada Çin, Japonya ve Birleşik Krallık yer almaktadır. Bu güçlü büyümenin ana nedeni, veri koruma konularının oynadığı merkezi roldür. ISO 27001 bilgi sistemlerinin güvenliğiyle ilgilidir ve hem dijital hem de kağıt verileri kapsar," diye açıklıyor AFNOR Sertifikasyon ISO 27001 yöneticisi Brice Gilbert. Birkaç yıl önce bu standardı benimseyen şirketlerin %62'si bunu gönüllü olarak yapıyordu. Ancak düzenleyici bağlamın sıkılaşmasıyla birlikte, çoğu artık uyum sağlamak ve ihale çağrılarına yanıt vermeye devam edebilmek için taahhütte bulunuyor". ISO Anketinde, ISO/IEC 27001 sertifikasyonundan en çok yararlanan iş sektörünün bilgi teknolojileri olması şaşırtıcı değildir.

"Özellikle havacılık ve uzay sektöründeki üreticiler risklerin farkındadır. Bir hack, bir veri sızıntısı ya da bir fidye talebi şirketin hayatta kalmasını tehlikeye atar. AFNOR, faaliyet gösterdiğiniz sektör ne olursa olsun, işe koyulmak için ücretsiz bir öz değerlendirme ile başlayan çok aşamalı bir strateji öneriyor" diyor Brice Gilbert. Mayıs 2017'deki ilk versiyondan beş yıl sonra, 2022'de bulut gibi yeni unsurlarla güncellenmiş standardın yayınlanması, uluslararası ağımız sayesinde akredite bir sertifika olarak mevcuttur.

Daha fazlasını öğrenin

son haberler
uluslararasi ağdan

Tarımsal gıda uzmanlığı
Uluslararası Haberler

Taahhütten eyleme: Yeni ISO/UNDP 53001 standardı, kuruluşların SDG’lere katkısını hızlandırmalarına nasıl yardımcı oluyor?

Birleşmiş Milletler’in Sürdürülebilir Kalkınma Hedefleri (SKH), son on yıldır ekonomik, sosyal ve çevresel alanlardaki büyük zorluklara yanıt vermek için küresel bir referans çerçevesi oluşturmaktadır. Bununla birlikte, pek çok kuruluş taahhütlerini hayata geçirmekte hâlâ zorluk yaşamaktadır

Daha fazla oku "
Tayvan

Yüz yıllık birikimiyle küresel güvenin inşasına öncülük eden Fransa Standardizasyon Enstitüsü (AFNOR), 2026 Uluslararası Standartlar Örgütü (ISO) Yıllık Genel Kurulu’nu başarıyla düzenledi

28 Eylül - 2 Ekim tarihleri arasında, Fransa Standardizasyon Kurumu (AFNOR) tarafından düzenlenen 2026 Uluslararası Standartlar Örgütü (ISO) Yıllık Genel Kurulu, Fransa'nın Paris kentinde başarıyla gerçekleştirildi. AFNOR’un 100. yıl dönümünü kutladığı bu dönemde, dünya çapında 170’den fazla ülke ve bölgeden standartlaştırma kuruluşu temsilcileri, politika yapıcılar, sektör uzmanları ve sanayi temsilcileri Paris’te bir araya gelerek, küresel ortak zorlukların üstesinden gelinmesinde uluslararası standartların oynadığı kilit rolü ele aldılar. Bu yılki genel kurulun teması “Değişen dünyada güven oluşturmak (Building trust in a changing world)” idi. Gündem, “İnsan ve Dünya”, “Gelişen Teknolojiler ve Yapay Zeka” ve“Ticaret ve Kalkınma” olmak üzere üç ana başlık etrafında şekillendi. Kongrenin ilk gününde, kuruluşların Sürdürülebilir Kalkınma Hedeflerini taahhütlerden yönetilebilir, uygulanabilir ve ölçülebilir eylemlere dönüştürmelerine yardımcı olmak amacıyla ISO/UNDP 53001:2026 “Birleşmiş Milletler Sürdürülebilir Kalkınma Hedefleri Yönetim Sistemi — Gereklilikler” standardı yayınlandı. Kongre kapsamında, yeni sürüm ISO 9001 Kalite Yönetim Sistemi standardına ilişkin bir özel oturum da düzenlendi ve kalite yönetiminin, kuruluşların güveni stratejik bir avantaja dönüştürmelerine nasıl yardımcı olabileceği tartışıldı. Bu yılki kongrede ISO Genel Sekreteri’nin çalışma raporu dinlendi ve “ISO Stratejisi 2030”un uygulama durumu, standartların dijital dönüşümü, ticari politika, 2027–2029 dönemi yönetim görevlileri seçimi ve 2027 mali yılı bütçesi gibi önemli yönetim konuları üzerinde yoğun bir şekilde görüşüldü; ayrıca 2026 yılı Lawrence Eicher Liderlik Ödülü’nün kazananları açıklandı. Yüz yıllık gelişim sürecinde AFNOR, küresel standardizasyon yönetişiminde her zaman aktif bir katılımcı ve temel bir itici güç olmuştur. Toplantı sırasında, AFNOR’un önerisi ve ISO üyelerinin onayıyla ISO, küresel standartlar alanında iklim değişikliğine yönelik “Paris Bildirisi”ni resmen yayınladı. Bildiri, üye ülkeleri uluslararası standartlara dayanarak iklim uyum kapasitelerini ve kalkınma dayanıklılıklarını güçlendirmeye ve küresel sürdürülebilir kalkınma hedeflerinin hayata geçirilmesini desteklemeye çağırdı.

Daha fazla oku "
Tayvan

“Fobiao Uluslararası Sertifikasyon”, “Formosa Biotech” için ISO 14064-1 Sera Gazı Envanteri Doğrulama Sürecini Tamamladı

“Fabao Uluslararası Sertifikasyon”, geçtiğimiz günlerde “Formosa Biotech”in ISO 14064-1:2018 Sera Gazı Envanteri Doğrulama sürecini başarıyla tamamladığını duyurdu ve kısa süre önce bir sertifika töreni düzenlendi. Bu doğrulama sonucu, şirketin sera gazı emisyon verilerinin ve yönetim sisteminin uluslararası standartlara uygun olduğunu teyit etmektedir. Uluslararası düzeyde tanınan bir üçüncü taraf doğrulama kuruluşu olan “Fabao Uluslararası Sertifikasyon”, bu doğrulama sürecinde ISO 14064-1 standardına dayanarak,“Formosa Biotech”in organizasyonel sınırlarının belirlenmesi, emisyon kaynaklarının tanımlanması, veri toplama ve hesaplama süreçleri üzerinde bağımsız bir değerlendirme gerçekleştirdi. Doğrulama süreci, şirketin sistematik bir karbon yönetimi altyapısı kurduğunu ve envanter sonuçlarının bütünlük ve güvenilirlik açısından yeterli olduğunu teyit ederek, bu sonuçların ileride karbon azaltma yol haritasının oluşturulmasında temel alınabileceğini ortaya koydu. “Formosa Biotech”, sürdürülebilir kalkınmayı teşvik etmek amacıyla, sera gazı envanterini tamamlamanın yanı sıra, döngüsel ekonomi ilkesini ürün şişe geri dönüşüm mekanizmasına uygulayarak kaynakların yeniden döngü sistemine girmesini sağladı ve böylece kaynak tüketimini ve karbon emisyonlarını kaynağında azalttı. Şirket, sistematik yönetim yoluyla karbon envanterinden karbon azaltma eylemlerine ve kaynak geri dönüşümüne kadar somut adımlar attığını gösterdi. “Fabao Uluslararası Sertifikasyon”un profesyonel doğrulama ekibi, bir şirketin sera gazı envanter doğrulamasını geçmesinin, güvenilir bir karbon yönetim mekanizması kurduğunu ve bilimsel verilerle operasyonlarının çevresel performansını değerlendirebildiğini gösterdiğini belirtmiştir. “Formosa Biotech”, uluslararası standartlara uygun bir yönetim sistemi kurarak, Tayvan biyoteknoloji endüstrisinin net sıfır dönüşümü için önemli bir uygulama örneği oluşturmuştur. “Fabao Uluslararası Sertifikasyon”, uzun süredir sera gazı envanter doğrulama hizmetleri sunarak çeşitli sektörlerin güvenilir çevresel performans verileri oluşturmasına yardımcı olmaktadır. Gelecekte de profesyonel doğrulama hizmetleri aracılığıyla Tayvan endüstrisinin düşük karbonlu sürdürülebilirlik hedeflerini hayata geçirmesini desteklemeye devam edecektir.

Daha fazla oku "
Tayvan Bayrağı
Tayvan

ISO 14067 Standardı

ISO standardı 14067:2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡,MRI,CTA,PET,以及血液透析,腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求。 ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用,RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為。 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例。 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標。

Daha fazla oku "
Başa dön