Trusted Information Security Assessment Exchange (TISAX)
Visão geral
A Amazon Web Services (AWS) concluiu uma avaliação do Trusted Information Security Assessment Exchange (TISAX). Este padrão oferece à indústria automobilística europeia uma abordagem consistente e padronizada para os sistemas de segurança da informação.
Perguntas frequentes
-
Quais são as regiões da AWS abrangidas pela certificação TISAX?
Todas as regiões abaixo foram avaliadas com o selo de proteção muito alto (AL3) da TISAX, apresentando com não conformidade zero para os domínios de controle de manipulação de informações e proteção de dados:
África (Cidade do Cabo), Ásia-Pacífico (Hong Kong), Ásia-Pacífico (Mumbai), Asia Pacific (Osaka), Ásia-Pacífico (Seul), Ásia-Pacífico (Singapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Tóquio), Canadá (Central), Europa (Frankfurt), Europa (Irlanda), Europa (Londres), Europa (Milão), Europa (Paris), Europa (Estocolmo), Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Oregon) e América do Sul (São Paulo).
O ID de escopo e o ID de avaliação para o portal ENX são S58ZW2 e AYZ40H-1, respectivamente. -
Quais são os serviços da AWS abrangidos pela certificação TISAX?
A avaliação TISAX é independente de serviço (ou seja, não testa controles exclusivos para serviços) e as regiões são avaliadas. Todos os serviços da AWS implantados em uma região avaliada são considerados certificados, desde que a região seja avaliada com êxito.
-
O que é a certificação TISAX?
TISAX é um catálogo de avaliação de segurança da informação (ISA) padrão da indústria automotiva baseado em aspectos chave de segurança da informação, como proteção de dados e conexão com terceiros.
Para concluir a avaliação TISAX, a AWS foi aprovada em uma auditoria realizada por um avaliador independente credenciado.
-
Quem criou o padrão TISAX?
A certificação TISAX foi desenvolvida pela Associação da Indústria Automotiva Alemã (VDA, na sigla original) em parceria com uma associação de fabricantes automotivos europeus, chamada European Network Exchange (ENX).
A versão mais recente do padrão ISA foi divulgada em 2022.