Cumplimiento de TISAX
TISAX (Trusted Information Security Assessment Exchange) es la norma de evaluación de la seguridad de la información utilizada en todo el sector de la automoción, impulsada originalmente por los fabricantes de equipos originales (OEM) alemanes, pero que ahora se exige en toda la cadena de suministro automovilística, incluidos los proveedores situados fuera de Alemania. Si maneja datos de prototipos, datos de vehículos conectados o cualquier información que un fabricante de automóviles considere sensible, es probable que una evaluación TISAX forme parte de su trayectoria, ya sea como requisito actual o futuro.
Lo que distingue a TISAX de un marco de seguridad general es que el alcance específico de la evaluación y el nivel de madurez requerido dependen de lo que realmente se gestione: las piezas de prototipos están sujetas a requisitos diferentes, a menudo más estrictos, que la información empresarial general, y los datos de los vehículos conectados conllevan su propio conjunto de expectativas. Es importante definir correctamente el alcance desde el principio, ya que un alcance excesivo supone un desperdicio de esfuerzo real, mientras que un alcance insuficiente implica no superar la evaluación propiamente dicha.
Situaciones en las que las organizaciones se encuentran con problemas
El problema más habitual es considerar TISAX como un obstáculo puntual que hay que superar antes de cerrar un contrato concreto, en lugar de como un estado continuo que debe mantenerse. Los resultados de la evaluación tienen un período de validez definido, y los controles subyacentes deben seguir funcionando durante ese tiempo, no solo ponerse en marcha justo antes de que llegue el evaluador.
Cómo le ayudaría
Yo empezaría por realizar un análisis de deficiencias en función del nivel de evaluación específico que requiera su situación y, a continuación, trabajaría para subsanar dichas deficiencias de una forma que resulte realmente sostenible en el día a día —no como una carrera de última hora justo antes del plazo de evaluación. Si es la primera vez que se enfrenta a TISAX, también le ayudaré a comprender qué es lo que realmente exigen sus relaciones específicas con los clientes, ya que esto varía más de lo que la gente espera.
Si tiene un requisito TISAX procedente de un cliente del sector de la automoción, analicemos juntos qué es lo que realmente necesita hacer.