TISAX 認證輔導

TISAX 著重資訊安全管理體系（供應鏈機密資料保護），ISO 21434 著重汽車產品開發全生命週期的網路安全工程（TARA 威脅分析、CSMS 建置）。兩者互補而非取代，進入歐系車廠供應鏈通常需要同時滿足兩項要求。積穗科研提供整合輔導，節省重複建制成本。

是的。當 Tier 1 供應商要求其 Tier 2 供應商提供 TISAX 認證證明時，Tier 2 同樣需要完成評鑑。積穗科研已成功輔導台灣車用散熱系統廠與鋁合金加工廠取得 TISAX 認證，熟悉 Tier 2 供應商的評鑑重點與文件要求。

TISAX 認證通常有效期為 3 年，到期前需重新接受評鑑。在有效期內，企業應持續維護資訊安全管理體系的有效運作，並在 ENX Portal 保持認證狀態更新，確保合作車廠可隨時查詢認證有效性。

依企業現有資安成熟度，輔導期通常為 7–12 個月以上。已持有 ISO 27001 的企業可縮短準備週期。積穗科研在第一次免費機制診斷後，依企業現況、評鑑範疇與目標等級提供精確的時程規劃。

Volkswagen、BMW、Mercedes-Benz 等歐系車廠要求所有接觸機密設計資料的供應商持有 TISAX 認證，否則無法列入合格供應商名單。ISO 27001 是通用資訊安全標準，TISAX 額外涵蓋原型保護與資料保護模組，且必須通過 ENX 認可機構的實地評鑑，不接受自我聲明。

可以整合輔導，節省 30–40% 建制成本與時間。TISAX 著重資訊安全管理，ISO 21434 著重汽車產品網路安全工程。整合的關鍵是共用安全政策框架、統一供應商管理要求，避免重複的風險評估流程。積穗科研是台灣少數能同步輔導 TISAX、ISO 21434、ISO 26262 三證的顧問機構。

有。積穗科研已成功輔導台灣車用散熱系統廠通過 TISAX AL 2 評鑑，並協助鋁合金精密加工廠整合 TISAX 與 ISO 21434 同步取得雙認證。我們熟悉台灣車用供應鏈的實際挑戰，提供從 VDA ISA 問卷解讀、制度建立到正式評鑑的全程陪伴服務。