Trusted Information Security Assessment Exchange (TISAX)
Genel Bakış
Amazon Web Services (AWS), Trusted Information Security Assessment Exchange (TISAX) değerlendirmesini tamamlamıştır. Bu standart, Avrupa otomotiv endüstrisine bilgi güvenliği sistemleri açısından tutarlı, standartlaştırılmış bir yaklaşım sunar.
SSS
-
Hangi AWS Bölgeleri TISAX sertifikası kapsamındadır?
Aşağıdaki bölgelerin tümü, kontrol etki alanları Bilgi İşleme ve Veri Koruma için Sıfır uyumsuzluk ile Çok Yüksek Koruma İhtiyaçlarıyla TISAX Bilgi Güvenliği Değerlendirmesi (AL3) etiketinde değerlendirilir:
Afrika (Cape Town), Asya Pasifik (Hong Kong), Asya Pasifik (Mumbai), Asya Pasifik (Osaka), Asya Pasifik (Seul), Asya Pasifik (Singapur), Asya Pasifik (Sidney), Asya Pasifik (Tokyo), Kanada (Orta), Avrupa (Frankfurt), Avrupa (İrlanda), Avrupa (Londra), Avrupa (Milano), Avrupa (Paris), Avrupa (Stokholm), ABD Doğu (Kuzey Virginia), ABD Doğu (Ohio), ABD Batı (Oregon) ve Güney Amerika (Sao Paulo).
ENX portalı için kapsam kimliği ve değerlendirme kimliği sırasıyla S58ZW2 ve AYZ40H-1’dir. -
Hangi AWS hizmetleri, TISAX sertifikası kapsamındadır?
TISAX değerlendirmesi, hizmete bağlı değildir (hizmetlere özgü denetimleri test etmez); bunun yerine bölgeler değerlendirilir. Bölge değerlendirmesinin başarılı olması koşuluyla, değerlendirilen bir bölgede dağıtılan tüm AWS hizmetleri sertifikalı olarak kabul edilir.
-
TISAX sertifikası nedir?
TISAX, bilgi güvenliğinin veri koruması ve üçüncü taraflarla bağlantı kurma gibi önemli boyutlarını temel alan, Avrupa otomotiv sektöründe standart olan bir bilgi güvenliği değerlendirme (ISA) kataloğudur.
AWS, TISAX değerlendirmesini tamamlamak için resmi onaylı bir bağımsız değerlendirmecinin denetiminden başarıyla geçmiştir.
-
TISAX standardını kim oluşturdu?
Alman Otomotiv Endüstrisi Derneği (VDA) ile Avrupalı otomotiv üreticilerinden oluşan European Network Exchange (ENX) adlı bir derneğin işbirliği sonucunda ortaya çıkmıştır.
ISA standardının güncel sürümü 2022 yılında yayınlanmıştır.
