TISAX

TISAX（Trusted Information Security Assessment Exchange）是由德國汽車工業協會（VDA）建立的資訊安全評鑑機制，基於 VDA ISA 問卷，評鑑結果在 ENX 平台共享，讓 OEM 可確認供應商的資安能力。

TISAX 分為 AL 1（自我評估）、AL 2（第三方評鑑，最常見）、AL 3（最高等級，適用於高敏感度場景如原型保護）。

若要進入 VW、BMW、Mercedes、Stellantis 等歐系 OEM 供應鏈，TISAX AL 2 或 AL 3 幾乎是強制要求。部分日系大廠也開始要求。TISAX 有效期 3 年，到期需重新評鑑。

TISAX 評鑑供應商的資訊安全治理（組織層面）；ISO 21434 規範車用網路安全的工程實踐（產品開發層面）。兩者互補，積穗科研可同步輔導。