TISAX 是什么？
TISAX 是德国汽车工业协会（VDA）推动、ENX 协会运营的行业机制。供应商只需接受一次评估，就可以在 ENX 平台上把结果共享给多个车企，避免被每家客户分别审核。评估依据是 VDA ISA（信息安全评估）问卷。
TISAX 的评估目标是什么？
评估范围按“评估目标”确定，常见包括：
- 信息安全：处理“高”或“非常高”保护需求的信息
- 原型保护：处理原型件、原型车、试驾和拍摄活动
- 数据保护：作为处理者处理个人数据（对应 GDPR 第 28 条）
TISAX 有哪些评估等级？
| 等级 | 方式 | 适用 |
|---|---|---|
| AL1 | 自评，不产生 TISAX 标签 | 较少使用 |
| AL2 | 评估服务商审查自评与证据，通常远程访谈 | 高保护需求 |
| AL3 | 评估服务商现场全面评估 | 非常高保护需求、原型保护 |
TISAX 的流程是怎样的？
- 在 ENX 门户注册，确定评估范围与目标
- 按 VDA ISA 做自评与差距整改
- 选择 ENX 批准的评估服务商，开展初始评估
- 对发现的问题制定纠正措施计划，必要时进行纠正评估
- 获得标签，在 ENX 平台共享给车企；3 年后重新评估
中国汽车供应链企业的常见难点
- 原型件的物理安保：独立区域、访问控制、拍摄和运输管理
- 与车企共享数据的研发环境隔离
- 海外车企的数据在国内团队处理时的跨境合规，参见 中国个人信息出境
- 多工厂、多地点时的评估范围规划