TISAX与ISO27001主要差异为何?
1.范围: ISO 27001适用产业的范围较 TISAX广。
2.级别制: ISO 27001无级别制,TISAX则采用级别制
共有三种审核等级 (Assessment level (AL),AL1一般是自评,AL2和 AL3需要第三方稽核员对公司进行现场稽核,一般获得 AL2和 AL3才能够获得TISAX的认可。
而 AL2或 AL3则由客户依照与供应商的资料串接情况做选定,各级别评估方式如下:另外,TISAX在四大管制面向六个成熟度级别做评分,让组织了解现况级别,并可供往更高级别进步之参考,六个成熟度级别定义如下:
∧级别0:不完整
∧级别1:已执行
∧级别2:已管理
∧ 级别3:已建立
∧级别4:可预测
∧级别5:持续优化
哪些行业需要认证TISAX?
TISAX认证适用于汽车行业上下游供应链中的所有组织,奔驰、宝马、大众、奥迪等主机厂都已强制要求其各个级别的供应商必须通过TISAX认证,才能与之进行数据交换;国内众多零部件供应商也都接到了主机厂的通知而纷纷着手准备。如:
∮汽车零件制造厂、汽车应用产品厂商及汽车供应链成员
∮自动驾驶技术提供者
∮自动驾驶数据服务提供者
∮地图服务提供商等
导入 TISAX的好处?
TISAX平台上的评估结果具公信力,有助取得客户信任。
(TISAX)-VDA ISA的问项内容统一,参与者之评估结果具可比较性。
降低重复性的审核作业,每三年评估一次即可。
许多欧系车厂如 Volkswagen / BMW / Porsche 已开始要求供应链必须取得 TISAX 认证。