专业服务
精益求精
专业讲师
良好口碑
西美咨询15年专注验厂、认证服务。已在青岛、上海、苏州、杭州、宁波、武汉、深圳等地设立30+分公司及分支机构，全国就近安排，本地化服务。
自公司成立以来，一直立足于客户实际，注重服务效果，全心全意为客户服务，至今已成功服务各类企业近万家，帮助企业优化流程、提高质量、破除贸易壁垒、赢得全球市场！
全国咨询热线
132-808-33289█ TISAX认证适用行业与评估范围
适用行业
传统供应链：汽车零部件制造商、IT服务商、实验室、试车场等。
新兴领域：自动驾驶技术公司、地图服务商、数据处理器、ICT服务提供商。
强制要求：奔驰、宝马等德系主机厂的一级至三级供应商均需通过认证。
评估模块
| 模块 | 内容 |
|---|---|
| 信息安全 | 基于ISO 27001，覆盖风险管理、访问控制、网络安全等 |
| 原型保护 | 针对研发阶段的样车、零部件设计，包含22个控制点（如物理隔离、数据传输加密） |
| 数据保护 | 符合GDPR要求，涉及客户隐私、商业数据等4项控制点 |
| 第三方连接 | 评估外部合作伙伴（如云服务商）的安全合规性 |
█ TISAX评估标准与要求
成熟度等级
采用6级评分制（0-5分），3分为最低合格线，评估维度包括：
制度完整性（如政策覆盖率）
执行有效性（如员工培训频率）
持续改进（如漏洞修复时效）
分级审核要求
| 评估级别 | 审核方式 | 适用场景 |
|---|---|---|
| AL1 | 内部自评（无外部审核） | 适用于内部安全评估 |
| AL2 | 文件审查与远程验证 | 适用于一般敏感数据处理 |
| AL3 | 全面审核（文件审查+现场检查） | 适用于极高保护要求的场景 |
█ TISAX认证流程
TISAX®认证流程通常包括以下步骤：
1. 注册：企业需在TISAX平台上注册并提交相关资料。
2. 自评估：企业根据TISAX标准进行内部评估，识别潜在风险并制定改进计划。
3. 第三方审核：通过外部审核员对企业的信息安全管理体系进行验证，确保符合TISAX®要求。
4. 结果共享：通过TISAX平台共享评估结果，便于供应链各方相互信任和协作。
█ TISAX认证优势与作用
标准化与互认：TISAX提供了一个统一的评估框架，使不同供应商之间的信息安全评估结果能够被广泛认可，避免重复工作。
降低管理成本：通过减少不必要的审计次数，企业可以节省时间和资源。
提升信任度：TISAX认证增强了供应链各方之间的信任，有助于建立长期合作关系。
满足法规要求：TISAX与GDPR等法规兼容，帮助企业更好地遵守信息安全相关法律法规。
█ TISAX审核内容
● TISAX是成熟度评估，其评估基于VDA ISA的评估表。
● VDA ISA当前版本（V5.X）一共有三个部分67个控制措施组成：
● 信息安全含可用性（41个控制点）
● 原型保护（22个控制点）
● 数据保护（4个控制点）
● 第三方认证机构将按照VDA ISA评估表所列项目对企业进行评估，综合得分达到7分以上且没有不符合项遗留，合格；
█ TISAX认证的基本流程
前期筹备：确认车企要求的 AL2/AL3 等级，完成 ENX 平台注册，选定官方审核机构。
体系搭建：依据 VDA ISA 标准搭建信息安全体系，完成风险评估与官方问卷自评。
正式审核：AL2 线上远程审核；AL3 需文件预审 + 工厂现场实地审核。
整改闭环：针对审核开出问题提交 CAPA 整改材料，由审核员复核通过。
发放标签：全部问题关闭后上传报告至 ENX 平台，获取有效期 3 年的 TISAX 认证标签。
持续维护：每年内部自查，3 年到期前完成复评，可线上向车企共享评估结果。
如需了解TISAX服务流程及费用，欢迎联系西美技术服务。
服务热线：132-808-33289 | 官网：https://www.ximeicsr.com
RSCI（Responsible Supply Chain Initiative）于2021年10月由汽车行业的多家公司和协会共同成立，旨在共同制定统一的评估标准，支持汽车行业及相关领域的成员、供应商和利益相关者构建更加负责任的供应链体系。为实现这一目标，RSCI向成员提供工具、措施与一般支match持，以推动行业履行社会责任与尽职调查义务。
欧盟史上最严包装法规 PPWR（EU 2025/40）将于2026 年 8 月 12 日全面强制实施，彻底替代旧包装指令，所有出口欧盟、跨境电商卖家必须完成各国 EPR 生产者责任延伸注册。无合规注册号、未按期申报缴费将面临链接下架、海关扣货、最高年营业额 6% 高额处罚。
全球领先的环境信息披露平台 CDP 发布 2026 年披露季问卷重要变更，本次调整围绕自然披露拓展、标准框架对齐、中小企业支持等核心方向展开，新增多个披露主题、优化评分体系并简化披露流程，旨在为资本市场和供应链提供更全面、可比的环境数据。无论是参与 CDP 披露的大型企业还是中小企业，都需要重点关注这些变化，提前做好准备。
2023年8月，新的《欧盟电池与废电池法规》正式生效，于2024年2月18日起实施。该法规适用于在欧盟本地生产及进口的电池。本期针对大家关心的欧盟电池法规标签最新要求为大家答疑解惑。希望通过本次解答，助力各企业精准把握法规要求，找到优质高效的应对路径，更从容地应对合规挑战。
