Zákazník po vás chce TISAX. Zjistíme, kde stojíte, napíšeme dokumentaci podle VDA ISA 6.0.3, zavedeme ji v praxi a projdeme s vámi interní audit — aby externí assessment nebyl první zkouška.
TISAX je způsob, jakým si automobilky a jejich dodavatelé mezi sebou uznávají posouzení informační bezpečnosti — aby nemusel auditovat každý zákazník zvlášť. Posuzuje se podle katalogu VDA ISA, výsledek se sdílí na portálu ENX. Assessment provádí poskytovatel akreditovaný ENX; my nejsme auditor a label neudělujeme.
ISA 6.0.3
Aktuální verze požadavků. Starší dokumentace podle 5.0.4 se před assessmentem převádí — není to přečíslování, mění se obsah.
AL2 / AL3
Určuje ji zákazník podle citlivosti dat. AL2 se posuzuje převážně dálkově, AL3 na místě — a chce víc důkazů.
3 roky
Od data assessmentu. Recertifikace se připravuje zhruba půl roku předem, ne až když label skončí.
4–6 měsíců
Obvyklá doba u firmy, která začíná od nuly. Kdo má část hotovou, jde rychleji — kolik, řekne gap analýza.
Dvanáct kroků od prvního dotazu zákazníka po dohled nad platným labelem. Klepnutím na krok se ukáže, co v něm skutečně proběhne. Je to stejný řetěz, podle kterého vedeme přípravu interně — nic se v něm nepřeskakuje.
Čtyři úrovně podle toho, kolik si firma udělá sama. Cena se počítá podle rozsahu — počet lokalit, požadovaná úroveň, kolik toho chybí — a posíláme ji po vstupním rozhovoru. Paušální ceník by u téhle práce znamenal, že se někdo přeplácí.
Pro firmu, po které zákazník poprvé chce TISAX a neví, kde stojí.
Výsledek: zpráva s mezerami. Dokumentace se v téhle fázi nepíše.
Pro firmu, která ví, co jí chybí, a zavedení si udělá sama.
Výsledek: schválená dokumentace. Evidence si vede firma sama.
Pro firmu, která chce label a nemá na to vlastního člověka.
Výsledek: firma připravená k assessmentu, ne jen složka dokumentů.
Pro firmu s labelem, která ho chce udržet do recertifikace.
Výsledek: dokumentace zůstává platná mezi assessmenty.
Radši dopředu než po podpisu.
Label. Uděluje ho poskytovatel akreditovaný ENX na základě assessmentu. Kdo vám label slibuje, slibuje cizí rozhodnutí.
Že to bude bez práce na vaší straně. Školení, evidence a podpisy musí proběhnout u vás. Dokumentace bez záznamů u auditora neobstojí.
Že vás zároveň posoudíme. Kdo dokumentaci píše, nemůže ji hodnotit jako nezávislý. U assessmentu stojíme na vaší straně, ne na auditorově.
Termín, který nedržíte vy. Když se podklady opozdí, opozdí se assessment. Řekneme to hned, ne měsíc před termínem.
Napište, co po vás zákazník chce a do kdy. Ozveme se a domluvíme vstupní rozhovor — nezávazný, zhruba na hodinu.