TISAX全称为可信信息安全评估交换，由于汽车行业的供应商和服务提供商经常需要处理高度敏感的客户信息，这就要求汽车主机厂在产品开发的整个阶段内所有的利益相关方确保高度的信息安全和网络安全。至此，由欧洲网络交换协会（以下简称“ENX”）和德国汽车工业协会（以下简称“VDA”）制定，于2017年推出，基于VDA-ISA信息安全评估标准和ENX运营的通用检查和交换机制，来实现汽车企业信息安全评估认可。

有数据显示，如今智能化汽车每天能产生20GB的数据，未来拥有更强自动驾驶能力的汽车，预计每秒就能产生10GB的数据。这意味着，从零配件供应商、车联网运营服务商，到云厂商、高精地图厂商，甚至是保险公司等等汽车行业相关企业，都需要数据分析技术支持，特别是随着欧盟《通用数据保护条例》（简称GDPR）的生效，数据安全愈发受到重视。为了帮助主机厂确保其供应链的信息安全，2017年初，德国汽车工业协会（VDA）与ENX协会联合推出了可靠交换机制TISAX（可信信息安全评估交换），实现数字化汽车行业的信息安全可信评估。同年起，该项评估的流程和标准开始成为强制性要求，在全球范围内，包括零部件厂商、外围服务供应商等在内的所有相关供应商，都被要求建立和维持基于行业互相的信息安全管理体系，并将通过与之对应级别的TISAX认证作为准入条件。

什么是TISAX认证评估？

为什么要做TISAX认证?

关于TISAX认证，汽车行业安全已被重新定义?

关于TISAX认证的一系列问题

TISAX认证适用于整个汽车行业增值链上的所有组织。目前明确提出TISAX需求的主机厂包括(安徽大众宝马奥迪PPE 光束汽车采埃孚)。

TISAX认证适用于整个汽车行业增值链上的所有组织。在信息化的条件下，信息安全已成为各大主机厂及其合作供应商的关切重点。因此，TISAX作为行业内信息安全的认证标准，已经从主机厂的一级供应商延伸到二级、三级供应商，从零部件供应商扩展到芯片等元器件供应商。所以，为满足市场与行业的要求，包括所有汽车制造商的供应商和服务提供商，以及处理相关公司敏感信息的供应商，都在积极申请获得TISAX认证。

哪些企业正在进行TISAX认证？

获得TISAX认证对企业有什么价值？

通常，TISAX认证都是来自于主机厂的强制要求，获得认证就是满足了外部需求方的直接要求，同时提升了员工安全意识和能力，无疑能为企业增强市场竞争力。而且，作为一项极具权威性的三方认证，TISAX认证是全行业包括个人客户都极为认可和推崇的，经过一次审核后，在三年有效期内，所有主机厂都可以查到审核信息，不必重复审核，在高认可度的情况下，还能避免多次检查，有效节省时间和管理成本。