淺談車載資安國際標準 : TISAX

這個答案便是 TISAX，全名為 “Trusted Information Security Assessment Exchange”(可信任資訊安全評鑑交換)。

TISAX (可信任資訊安全評鑑交換)流程分為三大步驟 :

資訊安全 (Information Security) :
共有41個控制問題，內容包括所有依據 ISO/IEC 27001 制定的基本控制，此部分為強制要求。
原型保護 (Prototype Protection) :
共有22個控制問題，範圍包括被歸類為需要保護但尚未向公眾展示和/或由 OEM 以適當形式發布的車輛、元件與零件，此部分依據下游客戶要求決定。
個資保護 (Data Protection) :
共有4個控制問題，當產品/服務適用於符合歐盟個資法 (GDPR) Art. 28 時才需要，此部分依據下游客戶要求決定。