Trusted Information Security Assessment Exchange (TISAX)

Présentation

Amazon Web Services (AWS) a terminé une évaluation Trusted Information Security Assessment Exchange (TISAX). Cette norme fournit au secteur automobile européen une approche cohérente et normalisée des systèmes de sécurité de l'information.

• Quelles sont les régions AWS couvertes par la certification TISAX ?

  Toutes les régions ci-après sont évaluées au label TISAX Information avec des exigences de protection très élevées (AL3) et ne présentent aucune non-conformité pour les domaines de contrôle Traitement de l'information et Protection des données :
  
  Afrique (Le Cap), Asie-Pacifique (Hong Kong), Asie-Pacifique (Mumbai), Asie-Pacifique (Osaka), Asie-Pacifique (Séoul), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Canada (Centre), Europe (Francfort), Europe (Irlande), Europe (Londres), Europe (Milan), Europe (Paris), Europe (Stockholm), USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon) et Amérique du Sud (São Paulo).
  
  Les ID de portée et d'évaluation du portail ENX sont respectivement SM22TH et AYA2D4-1.

• Quels sont les services AWS couverts par la certification TISAX ?

  La certification TISAX est indépendante aux services (c'est-à-dire qu'elle ne teste pas des contrôles uniques aux services), elle évalue plutôt les régions. Tous les services AWS déployés dans une région évaluée sont considérés comme certifiés à condition que la région réussit l'évaluation.
  

• Qu'est-ce que la certification TISAX ?

  TISAX est un catalogue ISA d’évaluation de la sécurité des informations conforme aux normes de l'industrie automobile européenne qui se base sur des aspects essentiels de la sécurité de l'information, tels que la protection des données et la connexion à des tiers.

  Pour obtenir la certification TISAX, AWS a passé l'audit d'un assesseur indépendant accrédité.
  

• Qui a créé la norme TISAX ?

  TISAX a été développé par l'Association de l'industrie automobile allemande (VDA) en partenariat avec une association de constructeurs automobiles européens appelée European Network Exchange (ENX).

  La version actuelle de la norme ISA a été publiée en 2020.