Trusted Information Security Assessment Exchange (TISAX)

Perguntas frequentes

• Quais são as regiões da AWS abrangidas pela certificação TISAX?

  Todas as regiões abaixo foram avaliadas com o selo de proteção muito alto (AL3) da TISAX, apresentando com não conformidade zero para os domínios de controle de manipulação de informações e proteção de dados:
  
  África (Cidade do Cabo), Ásia-Pacífico (Hong Kong), Ásia-Pacífico (Mumbai), Asia Pacific (Osaka), Ásia-Pacífico (Seul), Ásia-Pacífico (Singapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Tóquio), Canadá (Central), Europa (Frankfurt), Europa (Irlanda), Europa (Londres), Europa (Milão), Europa (Paris), Europa (Estocolmo), Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Oregon) e América do Sul (São Paulo).
  
  O ID de escopo e o ID de avaliação para o portal ENX são S58ZW2 e AYZ40H-1, respectivamente.

• Quais são os serviços da AWS abrangidos pela certificação TISAX?

  A avaliação TISAX é independente de serviço (ou seja, não testa controles exclusivos para serviços) e as regiões são avaliadas. Todos os serviços da AWS implantados em uma região avaliada são considerados certificados, desde que a região seja avaliada com êxito.
  

• O que é a certificação TISAX?

  TISAX é um catálogo de avaliação de segurança da informação (ISA) padrão da indústria automotiva baseado em aspectos chave de segurança da informação, como proteção de dados e conexão com terceiros.

  Para concluir a avaliação TISAX, a AWS foi aprovada em uma auditoria realizada por um avaliador independente credenciado.
  

• Quem criou o padrão TISAX?

  A certificação TISAX foi desenvolvida pela Associação da Indústria Automotiva Alemã (VDA, na sigla original) em parceria com uma associação de fabricantes automotivos europeus, chamada European Network Exchange (ENX).

  A versão mais recente do padrão ISA foi divulgada em 2022.