2026年7月,ENX协会在其官网发布最新TISAX® ISA2027。作为ISA6的继任版本,ISA2027不只是一次常规换版,而是 TISAX® 评估体系在版本命名、国际标准映射、供应链安全、原型保护等方向上的系统性更新。
1)ISA评估表中的参考文献以及与国际标准的关联内容均已经过审核和更新,主要的改进包括:更新了与NIST网络安全框架2.0的映射关系对映射到ISO/IEC 27001:2022标准的各项准则进行了审查和完善已明确说明了对 ISA/IEC 62443标准的映射关系删除对ISO/IEC 27001:2013标准的引用。这些更新提升了目录中提供的参考映射的质量和准确性。
2)改进了ISA评估表的可读性、可用性和一致性得到了大幅改机ISA工作组对文本表述、翻译方式、格式安排以及各项要求进行了全面审查。
3)更加重视供应链的安全性问题过去TISAX更侧重企业自身的信息安全体系,而ISA2027将安全要求沿着供应链层层传导,核心逻辑是:汽车供应链的安全水位,取决于整条链条上的最薄弱环节。随着智能网联汽车爆发,软件、零部件、算法供应商深度嵌入研发与生产链路,单点漏洞可能传导至整车厂甚至全行业。因此新版标准要求企业不仅管好自己,还要系统管理供应商的信息安全,强化全链条韧性。
4)原型保护的重大重构原型保护是ISA2027结构优化最明显的模块。旧版中 “Proto Parts”“Proto Vehicles”“Proto Events”“Test Vehicles” 4个评估对象(标签),精简为2个评估对象(标签)。
专业服务 臻于佳境 |企业增效 共同成长 | 咨询电话:400-833-3910
www.shzhijia.com.cn All Rights Reserved.版权所有 © 致佳咨询
沪公网安备 31011202004604号 沪ICP备19040190号-1