← 導入事例に戻る
自動車サプライチェーン · AUTOTISAX · VDA ISA · 自動車サイバーセキュリティ

自動車サプライチェーンセキュリティの標竿

億豐金属工業がSGS審査でTISAX認証を取得

積穗科研の包括的な支援のもと、億豐金属工業はSGS Taiwan審査機関による評価を通過し、TISAXラベルを正式取得しました。

クライアント
億豐金属工業股份有限公司
業界
金属製造 / 自動車部品サプライヤー
認証
TISAX(VDA ISA 6.0)
審査機関
SGS Taiwan
提供サービス
TISAXギャップ分析 · VDA ISAシステム構築 · 内部監査 · SGSオンサイトサポート

課題

欧州OEMに供給する台湾の自動車金属部品メーカーとして、欧州顧客からのサイバーセキュリティ要件の高まりに対応するため、TISAX認証の取得が必須となりました。

積穗科研のアプローチ

STEP 01

TISAXギャップ分析

VDA ISA 6.0に基づく包括的なギャップ評価を実施。

STEP 02

システム文書化

TISAX準拠の情報セキュリティポリシー、アクセス制御、サプライヤー管理、インシデント対応文書を構築。

STEP 03

内部監査シミュレーション

SGS評価プロセスに慣れるためのモック評価を実施。

STEP 04

SGSオンサイトサポート

積穗科研コンサルタントがSGS Taiwan評価に同行し、円滑な完了を確保。

成果

TISAXラベル
SGS Taiwan審査で取得
VDA ISA 6.0
国際標準への完全準拠
欧州OEMサプライチェーン
パートナーシップ維持・強化
中断ゼロ
生産を中断せずに認証完了
「積穗科研の自動車サプライチェーンセキュリティ認証への深い専門知識により、予定通りTISAX認証を取得し、欧州OEMとの関係を確保できました。」
— 社長、億豐金属工業股份有限公司

⚠️ VDA ISA2027 公開 — 2026年末までの発注分は ISA 6.0.3 で実施可能

VDA ISA2027 は 2026年7月に公開され、2027年1月1日以降に発注される TISAX 評価に適用されます。主な変更点は、プロトタイプ保護が Basic(AL2)と Facilities(AL3)の2ラベルに再編されたこと、情報セキュリティの46管理策のうち44件が改訂されたことです。2026年12月31日までの発注分は ISA 6.0.3 で評価を完了できます。

よくある質問

TISAX認証にはどのくらいの期間がかかりますか?

ギャップ分析からラベル発行まで通常4〜9ヶ月。積穗科研のサポートにより、多くのクライアントが6ヶ月以内に完了しています。

TISAXとISO 27001の違いは?

TISAXはVDA ISAアンケートを使用し、自動車産業専用に設計された認証で、プロトタイプ保護などの自動車固有要件が含まれます。ISO 27001は汎用的な情報セキュリティ標準です。

VDA ISA2027 は既存のラベルに影響しますか?

影響しません。既存のラベルは有効期間(最長3年)を維持し、次回の再評価に適用される版は発注日で決まります。

TISAX認証を始める準備はできていますか?

2026年12月31日までの発注分は ISA 6.0.3 で評価できます。2027年からは ISA2027 が適用されます。無料TISAXギャップ分析をご提供しています。

無料TISAXギャップ分析を予約 →