The post TISAX第一版審核要求 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>
TISAX認(rèn)證
5.1???信息安全政策制定、發(fā)布和分發(fā)的程度如何？
???????（參考 ISO 27002：控制 5.1.1 和 5.1.2）
6?????信息安全組織
6.1???公司內(nèi)部如何組織信息安全？
???????（參考 ISO 27002：控制 6.1.3）
6.2???在與外部公司簽約之前，是否對人員和組織風(fēng)險(xiǎn)進(jìn)行了風(fēng)險(xiǎn)分析？
???????（參考 ISO 27002：控制 6.2.1）
6.3???與外部公司合作如何確保保密協(xié)議？
???????（參考 ISO 27002：控制 6.2.3）
7?????資產(chǎn)管理
7.1????“公司的（實(shí)物和數(shù)字）資產(chǎn)如何盤點(diǎn)？
“
???????（參考 ISO 27002：控制 7.1.1）
7.2????《公司信息如何分類？
“
???????（參考 ISO 27002：控制 7.2.1）
8?????人力資源安全
8.1???員工在多大程度上有義務(wù)遵守信息安全要求？
???????（參考 ISO 27002：控制 8.1.3）
8.2???如何對員工進(jìn)行培訓(xùn)并使其了解處理有關(guān)信息及其處理的威脅？
???????（參考 ISO 27002：控制 8.2.1 和 8.2.2）
8.3???在就業(yè)變化的情況下，訪問權(quán)限或授權(quán)在多大程度上被調(diào)整（授予/撤銷權(quán)利）以及這些變化是如何記錄的？
???????（參考 ISO 27002：控制 8.3.1 和 8.3.3）
9?????物理和環(huán)境安全
9.1???如何定義安全區(qū)域以及如何保護(hù)它們？
???????（參考 ISO 27002：控制 9.1.1）
9.2???公司對物理威脅（例如火災(zāi)、地震等）的準(zhǔn)備程度如何？
???????（參考 ISO 27002：控制 9.1.4）
9.3???公司內(nèi)部的門禁管理是如何組織的？
???????（參考 ISO 27002：控制 9.1.6）
9.4???為保護(hù)已交付或已發(fā)貨的貨物采取了哪些預(yù)防措施？
???????（參考 ISO 27002：控制 9.1.6）
9.5???如何定義資源使用（包括清除、處置和回收）的過程？
???????（參考 ISO 27002：控制 9.2.5、9.2.6 和 9.2.7）
10???通信和運(yùn)營管理
10.1?公司內(nèi)部系統(tǒng)在多大程度上建立了變更管理，這些系統(tǒng)是最新的嗎？
???????（參考 ISO 27002：控制 10.1.2）
10.2?開發(fā)和測試設(shè)施/系統(tǒng)與運(yùn)營設(shè)施/系統(tǒng)的分離程度如何？
???????（參考 ISO 27002：控制 10.1.4）
10.3?外部公司提供的服務(wù)、報(bào)告和記錄如何對信息安全進(jìn)行監(jiān)控和審計(jì)/檢查？
???????（參考 ISO 27002：控制 10.2.2）
10.4?公司內(nèi)部針對惡意軟件（病毒、蠕蟲等）的防護(hù)已開發(fā)到何種程度？
???????（參考 ISO 27002：控制 10.4.1）
10.5?本地防火墻和/或 HIDS/HIPS 軟件在多大程度上安裝在所有系統(tǒng)上？
???????（參考 ISO 27002：控制 10.4.1）
10.6?對活動(dòng)內(nèi)容（例如 ActiveX-Controls、Java-Applets）采取了何種程度的安全措施？
???????（參考 ISO 27002：控制 10.4.2）
10.7?如何創(chuàng)建和控制數(shù)據(jù)備份，定期測試恢復(fù)到什么程度？
???????（參考 ISO 27002：控制 10.5.1）
10.8?如何管理和控制網(wǎng)絡(luò)以保護(hù)它們免受威脅？
???????（參考 ISO 27002：控制 10.6.1）
10.9?公司內(nèi)部對調(diào)制解調(diào)器設(shè)備（如模擬、ISDN、DSL、UMTS、GPRS 等）的使用如何監(jiān)管？
???????（參考 ISO 27002：控制 10.6.1）
10.10??????網(wǎng)絡(luò)服務(wù)（例如DNS、DHCP、VPN、MPLS、ERP、電子郵件、DMS……）的安全要求在多大程度上被定義和實(shí)施？
???????（參考 ISO 27002：控制 10.6.2）
10.11??????網(wǎng)絡(luò)服務(wù)（例如DNS、DHCP、VPN、MPLS、ERP、電子郵件、DMS……）的服務(wù)水平協(xié)議（SLA）在多大程度上完成？
???????（參考 ISO 27002：控制 10.6.2）
10.12??????關(guān)于移動(dòng)存儲介質(zhì)（例如磁帶、USB 記憶棒、USB 硬盤驅(qū)動(dòng)器、CD、DVD 等）處理的政策在多大程度上存在？
???????（參考 ISO 27002：控制 10.7.1）
10.13??????安全處置不再需要的計(jì)算機(jī)媒體的流程在多大程度上存在？
???????（參考 ISO 27002：控制 10.7.2）
10.14??????在物理運(yùn)輸包含機(jī)密信息的媒體（例如 CD、DVD、紙質(zhì)文件）（例如 DHL、UPS）時(shí)，采取了何種程度的預(yù)防措施？
???????（參考 ISO 27002：控制 10.8.3）
10.15以電子方式交換機(jī)密信息時(shí)采取了??????哪些預(yù)防措施？
???????（參考 ISO 27002：控制 10.8.4）
10.16??????系統(tǒng)管理員和操作員的活動(dòng)如何登錄關(guān)鍵系統(tǒng)？
???????（參考 ISO 27002：控制 10.10.4）
10.17??????流程的定義和實(shí)施在多大程度上滿足了有關(guān)監(jiān)控和記錄信息系統(tǒng)使用情況的法律要求？
???????（參考 ISO 27002：控制 10.10.1、10.10.2、10.10.3 和 10.10.5）
11???訪問控制
11.1?在多大程度上存在用戶注冊、更改和刪除流程以確保對所有信息系統(tǒng)和服務(wù)的適當(dāng)訪問？
???????（參考 ISO 27002：控制 11.2.1）
11.2?如何授予和檢查各種用例的用戶和管理員權(quán)限？
???????（參考 ISO 27002：控制 11.2.2 和 11.2.4）
11.3?關(guān)于創(chuàng)建和處理個(gè)人密碼的政策在多大程度上被定義？
???????（參考 ISO 27002：控制 11.3.1）
11.4?已在何種程度上定義了概述密碼結(jié)構(gòu)和復(fù)雜程度的政策，以及為使用和向用戶提供密碼的規(guī)則？
???????（參考 ISO 27002：控制 11.2.3）
11.5?離開工作區(qū)時(shí)對處理設(shè)備和文件有什么要求？
???????（參考 ISO 27002：控制 11.3.3）
11.6?對遠(yuǎn)程訪問公司網(wǎng)絡(luò)的政策和措施制定和實(shí)施到什么程度？
???????（參考 ISO 27002：控制 11.4.2）
11.7?對系統(tǒng)和基礎(chǔ)設(shè)施組件診斷和配置端口的訪問對技術(shù)網(wǎng)絡(luò)訪問進(jìn)行了何種程度的監(jiān)控？
???????（參考 ISO 27002：控制 11.4.4）
11.8?通過分段/分離，網(wǎng)絡(luò)安全性提高到什么程度？
???????（參考 ISO 27002：控制 11.4.5）
11.9?IT系統(tǒng)的訪問按照數(shù)據(jù)和信息的分類實(shí)施了多少用戶認(rèn)證？
???????（參考 ISO 27002：控制 11.5.2）
11.10??????該政策在多大程度上參考了與移動(dòng)計(jì)算機(jī)相關(guān)的風(fēng)險(xiǎn)？
???????（參考 ISO 27002：控制 11.7.1）
12???信息系統(tǒng)獲取、開發(fā)和管理
12.1?使用加密（密碼學(xué)）對信息進(jìn)行適當(dāng)保護(hù)的程度如何？
???????（參考 ISO 27002：控制 12.3.1）
12.2?在購買或開發(fā)軟件時(shí)，對信息安全要求的考慮程度如何？
???????（參考 ISO 27002：控制 12.5.4）
12.3?對信息系統(tǒng)技術(shù)漏洞的信息進(jìn)行及時(shí)評估的程度如何，對安全實(shí)施（補(bǔ)丁管理）采取了何種程度的適當(dāng)措施？
???????（參考 ISO 27002：控制 12.6.1）
13???信息安全事件管理
13.1?公司內(nèi)部信息安全事件是如何以及在哪里報(bào)告的？
???????（參考 ISO 27002：控制 13.1.1 和 13.1.2）
13.2?信息安全事件和漏洞的評估和處理程度如何？
???????（參考 ISO 27002：控制 13.2.1）
14???業(yè)務(wù)連續(xù)性管理
14.1?公司內(nèi)部為發(fā)展和維護(hù)業(yè)務(wù)連續(xù)性（穩(wěn)定業(yè)務(wù)的連續(xù)性）采取了何種措施？
???????（參考 ISO 27002：控制 14.1.1）
15???合規(guī)性
15.1?在何種程度上確保了有關(guān)知識產(chǎn)權(quán)（例如專利、軟件開發(fā)和代碼等）的法律要求？
???????（參考 ISO 27002：控制 15.1.2）
15.2?實(shí)施了哪些法規(guī)和措施以保護(hù)個(gè)人信息符合法律/合同法規(guī)（例如數(shù)據(jù)隱私法）？
???????（參考 ISO 27002：控制 15.1.4）
15.3?在多大程度上檢查了組織部門是否符合公司安全政策和標(biāo)準(zhǔn)？
???????（參考 ISO 27002：控制 15.2.1）
15.4?對運(yùn)營信息系統(tǒng)的安全審計(jì)（滲透和漏洞測試）進(jìn)行了何種程度的精心策劃、協(xié)調(diào)和執(zhí)行？
???????（參考 ISO 27002：控制 15.2.2）
The post TISAX第一版審核要求 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>The post TISAX認(rèn)證最新版審核標(biāo)準(zhǔn)清單 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>這是當(dāng)前版本的信息安全評估問卷的副本，它將成為 2022 年 5 月 2 日之后開始的 TISAX 評估的基礎(chǔ)。本文件由 VDA 正式發(fā)布。更多信息和原始下載可以在VDA 網(wǎng)站上找到。請注意，ISA 5.1 版對 ISA 5.0 沒有任何與 TiSAX 評估相關(guān)的更改，因此仍然可以使用 5.0 版執(zhí)行評估。
2022-05-01
The post TISAX認(rèn)證最新版審核標(biāo)準(zhǔn)清單 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>The post 全球范圍內(nèi)能開展TISAX認(rèn)證機(jī)構(gòu)有哪些 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>TISAX認(rèn)證
TISAX 使審計(jì)提供商能夠在競爭中基于 VDA ISA 目錄提供相互接受的評估。這意味著每個(gè)參與者都可以選擇審計(jì)提供商，并期望得到整個(gè)汽車行業(yè)其他參與者接受的標(biāo)準(zhǔn)化評估結(jié)果。這是通過具有不同服務(wù)范圍的評估系統(tǒng)實(shí)現(xiàn)的，該系統(tǒng)同樣適用于汽車行業(yè)整個(gè)價(jià)值創(chuàng)造鏈中的所有企業(yè)。顯然，評估目標(biāo)允許根據(jù)個(gè)人保護(hù)需求進(jìn)行標(biāo)準(zhǔn)化評估。
BSI 集團(tuán)德國有限公司
BSI 是一家業(yè)務(wù)改進(jìn)和標(biāo)準(zhǔn)公司，使組織能夠?qū)⒆罴褜?shí)踐標(biāo)準(zhǔn)轉(zhuǎn)變?yōu)樽吭搅?xí)慣。它與 195 個(gè)國家/地區(qū)的 77,500 多名客戶合作，是一家真正的全球企業(yè)，在所有領(lǐng)域都擁有技能和經(jīng)驗(yàn)。通過其在標(biāo)準(zhǔn)、鑒證服務(wù)和監(jiān)管服務(wù)方面的專業(yè)知識，BSI 幫助客戶提高績效、可持續(xù)發(fā)展、管理風(fēng)險(xiǎn)并最終變得更有彈性。
必維國際檢驗(yàn)集團(tuán)服務(wù)
Bureau Veritas 是實(shí)驗(yàn)室測試、檢驗(yàn)和認(rèn)證服務(wù)領(lǐng)域的全球領(lǐng)導(dǎo)者。該集團(tuán)創(chuàng)建于 1828 年，在全球 1,400 多個(gè)地點(diǎn)擁有約 77,000 名員工。作為領(lǐng)先的認(rèn)證機(jī)構(gòu)，必維國際檢驗(yàn)集團(tuán)的服務(wù)使各大洲的客戶能夠通過管理體系認(rèn)證不斷提高他們的績效。得益于來自 80 個(gè)國家/地區(qū)的 7000 名審核員，Bureau Veritas Certification 為超過 120000 家公司處理證書。
CIS – 認(rèn)證和信息安全服務(wù)有限公司
作為公認(rèn)的認(rèn)證機(jī)構(gòu)，CIS 專注于信息安全、數(shù)據(jù)隱私、IT 服務(wù)、云計(jì)算、數(shù)據(jù)中心以及業(yè)務(wù)連續(xù)性管理。CIS 證書在國內(nèi)和國際上的良好聲譽(yù)被認(rèn)為是真正的競爭優(yōu)勢，也是全球商業(yè)案例中的開門紅。CIS 評估員和審核員在準(zhǔn)備期間以及評估和審核期間積極提供他們深入的技術(shù)知識。
DEKRA 認(rèn)證有限公司
DEKRA 是您根據(jù)公認(rèn)的國際和國家標(biāo)準(zhǔn)進(jìn)行認(rèn)證的服務(wù)提供商。我們在全球擁有 200 多項(xiàng)認(rèn)證，用于質(zhì)量、安全、健康、環(huán)境、能源和信息安全管理體系的認(rèn)證。通過參與 TISAX? 并接受 DEKRA 的評估，您可以為您的公司開辟新的潛力并為新的業(yè)務(wù)關(guān)系創(chuàng)造機(jī)會。
德勤認(rèn)證服務(wù)有限公司
德勤是一家全球知識載體和強(qiáng)大的合作伙伴，在信息安全和網(wǎng)絡(luò)風(fēng)險(xiǎn)方面擁有廣泛的專業(yè)知識。我們將我們在汽車領(lǐng)域的豐富經(jīng)驗(yàn)也應(yīng)用于我們的 TISAX 業(yè)務(wù)。在國際上，我們有能力在當(dāng)?shù)睾椭v當(dāng)?shù)卣Z言的審計(jì)師的幫助下在全球范圍內(nèi)進(jìn)行評估。我們的專家還為您執(zhí)行綜合審核，例如根據(jù) ISO 27001 或 BSI C5。
DNV Business Assurance Zertifizierung GmbH
DNV 是一家在 100 多個(gè)國家/地區(qū)開展業(yè)務(wù)的獨(dú)立全球鑒證提供商。通過認(rèn)證、驗(yàn)證、培訓(xùn)和數(shù)字保證解決方案，DNV 幫助全球 80,000 家公司管理風(fēng)險(xiǎn)并確保各行各業(yè)的組織、人員、產(chǎn)品和價(jià)值鏈的可持續(xù)績效。我們的 TISAX? 客戶受益于我們來自各個(gè)行業(yè)（包括汽車行業(yè)）的信息安全能力以及質(zhì)量和安全工作專業(yè)知識。
DQS有限公司
DQS 是全球領(lǐng)先的認(rèn)證服務(wù)提供商之一，在全球 60 多個(gè)國家開展業(yè)務(wù)并在當(dāng)?shù)亻_展業(yè)務(wù)，在為汽車行業(yè)服務(wù)方面有著悠久的歷史。DQS BIT GmbH 由 DQS GmbH 全資擁有，總部位于德國美因河畔法蘭克福，為尖端信息技術(shù)領(lǐng)域提供認(rèn)證服務(wù)。
Ernst & Young GmbH Wirtschaftsprüfungsgesellschaft
安永是全球領(lǐng)先的網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)、風(fēng)險(xiǎn)管理和取證提供商。我們擁有 7,200 多名網(wǎng)絡(luò)專業(yè)人員，支持客戶保護(hù)其業(yè)務(wù)免受網(wǎng)絡(luò)風(fēng)險(xiǎn)，并通過技術(shù)創(chuàng)新創(chuàng)造附加值和信任。通過 TISAX 評估，我們可持續(xù)地陪伴我們的客戶，并利用全球安永網(wǎng)絡(luò)的公認(rèn)經(jīng)驗(yàn)。安永網(wǎng)絡(luò)安全 – 我們幫助您安全地駕馭變革時(shí)代。
KPMG AG Wirtschaftsprüfungsgesellschaft
畢馬威是一個(gè)專業(yè)公司網(wǎng)絡(luò)，在 152 個(gè)國家擁有超過 189,000 名員工。在德國，畢馬威也是領(lǐng)先的審計(jì)和咨詢公司之一，在 25 個(gè)地點(diǎn)擁有約 10,200 名員工。我們的服務(wù)分為以下功能：審計(jì)、稅務(wù)、咨詢和交易咨詢。我們的審計(jì)服務(wù)側(cè)重于合并和年度財(cái)務(wù)報(bào)表的審計(jì)。稅務(wù)職能包含畢馬威提供的稅務(wù)咨詢服務(wù)。
Operational Services GmbH & Co. KG
OS 為大中型企業(yè)提供各種安全服務(wù)，以抵御網(wǎng)絡(luò)攻擊并支持機(jī)密性、完整性和可用性的保護(hù)目標(biāo)。一個(gè)重點(diǎn)是 TISAX? 評估的執(zhí)行。憑借在信息安全和原型保護(hù)領(lǐng)域超過 10 年的經(jīng)驗(yàn)和 4000 多次在全球范圍內(nèi)進(jìn)行的評估，OS 以其在汽車行業(yè)的特定專業(yè)知識而得分。
普華永道認(rèn)證服務(wù)有限公司
普華永道網(wǎng)絡(luò)的目的是建立社會信任并解決重要問題。在日益復(fù)雜的世界中，普華永道幫助系統(tǒng)發(fā)揮作用、適應(yīng)和發(fā)展，從而使社區(qū)和社會受益，客戶可以做出明智的決策并有效運(yùn)作。普華永道在 157 個(gè)國家設(shè)有辦事處，員工人數(shù)超過 276,000 人，是全球領(lǐng)先的專業(yè)服務(wù)網(wǎng)絡(luò)之一。普華永道認(rèn)證服務(wù)有限公司負(fù)責(zé)普華永道全球網(wǎng)絡(luò)內(nèi)的 TISAX 評估。
SGS – TüV薩爾有限公司
我們是 SGS——世界領(lǐng)先的測試、檢驗(yàn)和認(rèn)證公司。我們被公認(rèn)為質(zhì)量和誠信的全球基準(zhǔn)。我們的 96,000 名員工運(yùn)營著一個(gè)由 2,600 個(gè)辦公室和實(shí)驗(yàn)室組成的網(wǎng)絡(luò)，他們共同努力打造一個(gè)更美好、更安全和更互聯(lián)的世界。無論您身在何處，無論您從事何種行業(yè)，我們的全球?qū)＜叶紩峁I(yè)的解決方案，讓您的業(yè)務(wù)更快、更簡單、更高效。
TüV NORD CERT GmbH
多年來，TüV NORD CERT GmbH 已獲得德國認(rèn)證機(jī)構(gòu) DAkkS 的批準(zhǔn)，可對信息安全管理系統(tǒng) (ISMS) 進(jìn)行審核和認(rèn)證?；谖覀兙媒?jīng)考驗(yàn)的專業(yè)知識，我們還被 ENX 批準(zhǔn)為汽車行業(yè)的 TISAX 審計(jì)提供商 (XAP)。在 TüV NORD 集團(tuán)內(nèi)，我們在全球 70 多個(gè)國家開展業(yè)務(wù)，并在國際上提供 TISAX 評估。
TüV萊茵i-sec GmbH
TüV Rheinland – 您值得信賴的 TISAX? 合作伙伴。TüV 萊茵 150 年的傳統(tǒng)讓我們對我們經(jīng)營所在的市場有了深入的了解。作為一家活躍于國際的公司，我們?yōu)樗?TISAX? 評估聘請合格的專家，從而提供從文化理解到優(yōu)化評估方法的附加價(jià)值。受益于從全球開展的 900 多項(xiàng) TISAX 評估中獲得的經(jīng)驗(yàn)。
TüV南德意志集團(tuán)管理服務(wù)有限公司
TüV南德意志集團(tuán)是安全、安保和可持續(xù)性解決方案值得信賴的首選合作伙伴。它專門從事測試、認(rèn)證和審計(jì)。TüV SüD AG 擁有遍布 1,000 多個(gè)地點(diǎn)的 24,000 多名員工，通過實(shí)現(xiàn)市場準(zhǔn)入和管理風(fēng)險(xiǎn)為客戶和合作伙伴增加價(jià)值。我們的 TISAX 客戶使用我們在 IT 安全和汽車行業(yè)的專業(yè)知識。我們擁有全球 TISAX 審核員網(wǎng)絡(luò)。
The post 全球范圍內(nèi)能開展TISAX認(rèn)證機(jī)構(gòu)有哪些 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>The post 在中國開展TISAX的認(rèn)證機(jī)構(gòu)有哪些 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>TISAX認(rèn)證
必維國際檢驗(yàn)集團(tuán)服務(wù)
Bureau Veritas 是實(shí)驗(yàn)室測試、檢驗(yàn)和認(rèn)證服務(wù)領(lǐng)域的全球領(lǐng)導(dǎo)者。該集團(tuán)創(chuàng)建于 1828 年，在全球 1,400 多個(gè)地點(diǎn)擁有約 77,000 名員工。作為領(lǐng)先的認(rèn)證機(jī)構(gòu)，必維國際檢驗(yàn)集團(tuán)的服務(wù)使各大洲的客戶能夠通過管理體系認(rèn)證不斷提高他們的績效。得益于來自 80 個(gè)國家/地區(qū)的 7000 名審核員，Bureau Veritas Certification 為超過 120000 家公司處理證書。
本地銷售
當(dāng)?shù)貙徲?jì)師
DEKRA 認(rèn)證有限公司
DEKRA 是您根據(jù)公認(rèn)的國際和國家標(biāo)準(zhǔn)進(jìn)行認(rèn)證的服務(wù)提供商。我們在全球擁有 200 多項(xiàng)認(rèn)證，用于質(zhì)量、安全、健康、環(huán)境、能源和信息安全管理體系的認(rèn)證。通過參與 TISAX? 并接受 DEKRA 的評估，您可以為您的公司開辟新的潛力并為新的業(yè)務(wù)關(guān)系創(chuàng)造機(jī)會。
本地銷售
當(dāng)?shù)貙徲?jì)師
KPMG AG Wirtschaftsprüfungsgesellschaft
畢馬威是一個(gè)專業(yè)公司網(wǎng)絡(luò)，在 152 個(gè)國家擁有超過 189,000 名員工。在德國，畢馬威也是領(lǐng)先的審計(jì)和咨詢公司之一，在 25 個(gè)地點(diǎn)擁有約 10,200 名員工。我們的服務(wù)分為以下功能：審計(jì)、稅務(wù)、咨詢和交易咨詢。我們的審計(jì)服務(wù)側(cè)重于合并和年度財(cái)務(wù)報(bào)表的審計(jì)。稅務(wù)職能包含畢馬威提供的稅務(wù)咨詢服務(wù)。
本地銷售
當(dāng)?shù)貙徲?jì)師
普華永道認(rèn)證服務(wù)有限公司
普華永道網(wǎng)絡(luò)的目的是建立社會信任并解決重要問題。在日益復(fù)雜的世界中，普華永道幫助系統(tǒng)發(fā)揮作用、適應(yīng)和發(fā)展，從而使社區(qū)和社會受益，客戶可以做出明智的決策并有效運(yùn)作。普華永道在 157 個(gè)國家設(shè)有辦事處，員工人數(shù)超過 276,000 人，是全球領(lǐng)先的專業(yè)服務(wù)網(wǎng)絡(luò)之一。普華永道認(rèn)證服務(wù)有限公司負(fù)責(zé)普華永道全球網(wǎng)絡(luò)內(nèi)的 TISAX 評估。
本地銷售
當(dāng)?shù)貙徲?jì)師
TüV NORD CERT GmbH
多年來，TüV NORD CERT GmbH 已獲得德國認(rèn)證機(jī)構(gòu) DAkkS 的批準(zhǔn)，可對信息安全管理系統(tǒng) (ISMS) 進(jìn)行審核和認(rèn)證。基于我們久經(jīng)考驗(yàn)的專業(yè)知識，我們還被 ENX 批準(zhǔn)為汽車行業(yè)的 TISAX 審計(jì)提供商 (XAP)。在 TüV NORD 集團(tuán)內(nèi)，我們在全球 70 多個(gè)國家開展業(yè)務(wù)，并在國際上提供 TISAX 評估。
本地銷售
當(dāng)?shù)貙徲?jì)師
TüV南德意志集團(tuán)管理服務(wù)有限公司
TüV南德意志集團(tuán)是安全、安保和可持續(xù)性解決方案值得信賴的首選合作伙伴。它專門從事測試、認(rèn)證和審計(jì)。TüV SüD AG 擁有遍布 1,000 多個(gè)地點(diǎn)的 24,000 多名員工，通過實(shí)現(xiàn)市場準(zhǔn)入和管理風(fēng)險(xiǎn)為客戶和合作伙伴增加價(jià)值。我們的 TISAX 客戶使用我們在 IT 安全和汽車行業(yè)的專業(yè)知識。我們擁有全球 TISAX 審核員網(wǎng)絡(luò)。
The post 在中國開展TISAX的認(rèn)證機(jī)構(gòu)有哪些 first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>The post TISAX認(rèn)證注冊費(fèi)用是多少？ first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>
下方為TISAX注冊費(fèi)用翻譯文件：
TISAX價(jià)格表
您可以在以下兩種付款模式之間進(jìn)行選擇：
TISAX基于評估的費(fèi)用（ABC）付款模型（默認(rèn)）
ABC支付模式涵蓋與處理和處理一個(gè)TISAX評估范圍的注冊有關(guān)的所有費(fèi)用。在此付款模式中，要訪問其他TISAX參與者的評估結(jié)果，需要自己有效且共享的TISAX評估結(jié)果。
ABC是標(biāo)準(zhǔn)的TISAX付款模式，并且適用，除非您選擇PBC付款模式。TISAX評估范圍的每次注冊將單獨(dú)開具發(fā)票。除了ABC TISAX范圍注冊費(fèi)之外，TISAX參與是免費(fèi)的。
選擇TISAX ABC付款模式具有以下優(yōu)點(diǎn)：
- 您只需支付注冊費(fèi)用即可。每個(gè)TISAX評估范圍的注冊費(fèi)基于其覆蓋的地點(diǎn)數(shù)量而定，導(dǎo)致小型TISAX評估范圍的費(fèi)用低。
- 費(fèi)用涵蓋了已注冊的TISAX評估范圍的TISAX評估的全部有效性。不會產(chǎn)生任何額外的經(jīng)常性費(fèi)用。
在TISAX評估范圍獲得批準(zhǔn)后，我們??將為TISAX評估范圍開具TISAX ABC發(fā)票。
TISAX參與式收費(fèi)（PBC）支付模型（可選）
TISAX PBC支付模型涵蓋了與TISAX參與者注冊的處理和處理有關(guān)的所有費(fèi)用。它包括ENX協(xié)會的適用性檢查，而無需有效和共享的TISAX評估結(jié)果。
PBC付款模式是ABC模式的替代。它將涵蓋所有其他與范圍注冊有關(guān)的費(fèi)用。
選擇TISAX PBC付款模式具有以下優(yōu)點(diǎn)：
- 成功進(jìn)行適用性檢查后，您可以訪問其他TISAX參與者的TISAX評估信息，而無需事先共享自己的TISAX評估結(jié)果。
- 您可以注冊任意數(shù)量的TISAX評估范圍和地點(diǎn)，而無需支付額外費(fèi)用。
- 您無需為每個(gè)合并范圍注冊處理單個(gè)發(fā)票，并且從一開始就知道確切的成本。
我們將在每年一月為TISAX PBC開具發(fā)票。當(dāng)您在一年中選擇PBC模式時(shí)，我們將每月收取年費(fèi)的1/12，其中包括選擇了直到年底的收費(fèi)模式。
|
項(xiàng)目 |
付款說明 |
歐元 |
|
9011 |
每個(gè)范圍的基于評估的收費(fèi)（ABC模型） |
405,00每個(gè)位置 |
|
9013 |
基于評估的費(fèi)用（與位置無關(guān)） |
每個(gè)范圍8.000,00 |
|
項(xiàng)目 |
付款說明 |
歐元 |
|
9014 |
參與收費(fèi)（PBC模型） |
每年5.000,00 |
|
項(xiàng)目 |
描述 |
量 |
|
9014 |
ENX董事會成員（包括子公司）的參與。請通知我們（如果適用）。 |
100％ |
打折打折
|
項(xiàng)目 |
描述 |
量 |
|
9011 |
范圍內(nèi)5到9個(gè)地點(diǎn)的ABC模型 |
每個(gè)位置10％ |
|
9011 |
范圍內(nèi)10至14個(gè)地點(diǎn)的ABC模型 |
每個(gè)位置20％ |
我們的付款方式：
-
付款是接受申請的先決條件。
-
付款日期為發(fā)票日期后30天。
-
所有費(fèi)用均應(yīng)視情況加收德國增值稅（VAT）。
安信達(dá)咨詢可為您提供專業(yè)周到的TISAX認(rèn)證、TISAX認(rèn)證咨詢、TISAX認(rèn)證培訓(xùn)、TISAX認(rèn)證標(biāo)準(zhǔn)服務(wù)，歡迎與我們聯(lián)系。
The post TISAX認(rèn)證注冊費(fèi)用是多少？ first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>The post TISAX認(rèn)證機(jī)構(gòu) first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>以下TISAX審核提供者在世界各地進(jìn)行評估：
安永會計(jì)師事務(wù)所
畢馬威（KPMG）股份公司
運(yùn)營服務(wù)有限公司
普華永道認(rèn)證服務(wù)有限公司
德國萊茵TüVi-sec GmbH
以下審核提供者正在完成TISAX流程，并且已經(jīng)在進(jìn)行TISAX評估：
必維國際檢驗(yàn)集團(tuán)認(rèn)證
DEKRA認(rèn)證有限公司
DQS BIT GmbH
TüVNORD CERT GmbH
德勤認(rèn)證服務(wù)有限公司
TüV南德意志集團(tuán)管理服務(wù)有限公司
安信達(dá)咨詢可為您提供專業(yè)周到的TISAX認(rèn)證、TISAX認(rèn)證咨詢、TISAX認(rèn)證培訓(xùn)、TISAX認(rèn)證標(biāo)準(zhǔn)服務(wù)，歡迎與我們聯(lián)系。
The post TISAX認(rèn)證機(jī)構(gòu) first appeared on 深圳市安信達(dá)咨詢有限公司.
]]>