TISAX Zertifizierung VDA-ISA Vers. 6 gültig ab April 2024, Neu geänderte TISAX Zertifizierungsanforderungen ab April 2024

Guten Tag,

der neue TISAX Fragenkatalog VDA-ISA Version 6.0.1 wurde veröffentlicht.
Er ist für TISAX Zertifizierungsaudits verbindlich, die ab 1.4.2024 in Auftrag gegeben werden und beinhaltet folgende Änderungen gegenüber Version 5.1.0 (z.Zt. nur in Englisch):
- Additional requirements to improve availabability
- New Control 1.3.4 ("Software approval")
- Renamed control section 1.6 ("Incident and Crisis Management")
- Revised Control 1.6.1 ("Reporting of security events")
- New Control 1.6.2 ("Managing of security events")
- New Control 1.6.3 ("Handling crisis situations") (supersedes 3.1.2)
- Supersesed Control 3.1.2
- New Control 5.2.8 ("IT-service continuity planning")
- New Control 5.2.9 ("Backup and recovery")
- Removal of ISA 4 compatibility
- Update module “Data Protection” (revised requirements provided by VDA Working Group "Datenschutz")
- References to ISA/IEC 62443-2, ISO 27001:2022 and NIST CSF
- References to implementation guide (BSI IT-Grundschutz, NIST SP800-53)
- Additional scope of IT-systems on Operational Technology (OT)
- Added further information, examples, typical auditor questions, and typical evidence to help and support auditees for many controls (Columns W to AB)

Die Dateien können auf der Internetseite https://portal.enx.com/de-de/TISAX/downloads/ heruntergeladen werden.

Der Beitrag wurde von Sonntag bearbeitet: 28.11.2023, 10:45 Uhr