Trusted Information Security Assessment Exchange (TISAX)

Questions fréquentes (FAQ)

• Quelles sont les régions AWS couvertes par la certification TISAX ?

  Toutes les régions ci-après sont évaluées au label TISAX Information avec des exigences de protection très élevées (AL3) et ne présentent aucune non-conformité pour les domaines de contrôle Traitement de l'information et Protection des données :
  
  Afrique (Le Cap), Asie-Pacifique (Hong Kong), Asie-Pacifique (Mumbai), Asie-Pacifique (Osaka), Asie-Pacifique (Séoul), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Canada (Centre), Europe (Francfort), Europe (Irlande), Europe (Londres), Europe (Milan), Europe (Paris), Europe (Stockholm), USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon) et Amérique du Sud (São Paulo).
  
  L’identifiant du champ d’application et l’identifiant d’évaluation du portail ENX sont respectivement S58ZW2 et AYZ40H-1.

• Quels sont les services AWS couverts par la certification TISAX ?

  La certification TISAX est indépendante aux services (c'est-à-dire qu'elle ne teste pas des contrôles uniques aux services), elle évalue plutôt les régions. Tous les services AWS déployés dans une région évaluée sont considérés comme certifiés à condition que la région réussit l'évaluation.
  

• Qu'est-ce que la certification TISAX ?

  TISAX est un catalogue ISA d’évaluation de la sécurité des informations conforme aux normes de l'industrie automobile européenne qui se base sur des aspects essentiels de la sécurité de l'information, tels que la protection des données et la connexion à des tiers.

  Pour obtenir la certification TISAX, AWS a passé l'audit d'un assesseur indépendant accrédité.
  

• Qui a créé la norme TISAX ?

  TISAX a été développé par l’Association de l’industrie automobile allemande (VDA) en partenariat avec une association de constructeurs automobiles européens appelée European Network Exchange (ENX).

  La version actuelle de la norme ISA a été publiée en 2022.