{"ok":true,"entity":{"id":"tisax","name":"TISAX","entityType":"concept","officialName":"Trusted Information Security Assessment Exchange (TISAX)","canonicalName":"TISAX","displayName":"TISAX","category":"自動車業界向け情報セキュリティ評価・相互承認の枠組み","shortDescription":"TISAXは、自動車業界の情報セキュリティについて一度の評価を複数の取引先で相互に承認し合うための枠組みで、VDAが公表するISAカタログに基づく。運営・ガバナンスはENX Associationが担い、評価結果は3年有効のラベルとしてENXポータル経由で共有される。2026年10月時点で、VDAが2026年7月1日にISA2027を公表し、ISA2027.1のドイツ語版が2026年10月1日に利用可能になったとENXが案内している。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://enx.com/en-US/TISAX/","updatedAt":"2026-10-28T01:41:48.130Z","secondaryClusters":[],"alias":["Trusted Information Security Assessment Exchange","Trusted Information Security Assessment eXchange"],"searchKeywords":["TISAX","ティサックス","自動車 情報セキュリティ 評価","VDA ISA","ISAカタログ","ENX","ISA2027","Trusted Information Security Assessment Exchange","サプライヤー セキュリティ評価"]},"references":[{"id":"P-01-001","companyId":"tisax","questionId":"P-01-001","instanceId":"QIN-tisax-P01-001","promptText":"TISAXとは何ですか？どの業界で何のために使われますか？","promptTypeId":"P-01","answer":"TISAXは、自動車分野の情報セキュリティについて、評価を一度受ければ多くの取引先に認められることを目指す共有の評価・承認の枠組みです。ISAカタログに基づいており、VDAのページによればこのISAカタログはすべてのTISAX評価の基礎で、自動車サプライチェーン全体の企業向けセキュリティ要件を定めています。評価結果はTISAXラベルとして3年間有効で、ENXの案内では登録、監査プロバイダ選定、自己評価と外部監査、結果共有の4段階で進みます。","evidencePoints":["ev-tisax-1","ev-tisax-3"],"scope":"TISAXの定義、基礎となるカタログ、手順の概要（2026年10月時点）","differentiation":"一般的な汎用認証ではなく、自動車サプライチェーン向けのISAカタログに基づく評価・結果共有の枠組みである点が特徴。","faq":[{"question":"TISAXラベルの有効期間は？","answer":"ENXの公式ページによれば3年間有効です。"},{"question":"TISAXの基礎になる文書は？","answer":"VDA ISAカタログで、VDAのページはこれをすべてのTISAX評価の基礎としています。"}],"pageUrl":"https://www.refbase.ai/reference/tisax/P-01-001","sourceEvidence":[{"id":"ev-tisax-1","text":"ENX Associationの公式ページは、TISAXを自動車分野の情報セキュリティに関する共有の評価・相互承認の枠組みと説明している（2026年10月時点で確認）。ISAカタログに基づき、手順は登録、承認された監査プロバイダの選定、自己評価と外部監査、結果の共有の4段階で、外部監査の深さは必要な保護レベルで異なる。TISAXラベルの有効期間は3年で、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有される。","title":"TISAX – Assessed once, recognized by many.","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://enx.com/en-US/TISAX/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-3","text":"VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。","title":"Information security | VDA","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-02-001","companyId":"tisax","questionId":"P-02-001","instanceId":"QIN-tisax-P02-001","promptText":"TISAXとISO/IEC 27001やNISTフレームワークとはどう関係し、何が違いますか？","promptTypeId":"P-02","answer":"TISAXの評価基準であるVDA ISAカタログは、VDAのページによればISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングも含まれます。つまりTISAXはこれらの汎用規格と無関係ではなく、整合を取った上で自動車サプライチェーンの要件に合わせたカタログに基づく枠組みです。ISA 2027では、多くの管理策が解釈の余地を減らす方向で見直され、サプライヤー管理要件も強化されたとVDAは説明しています。","evidencePoints":["ev-tisax-1","ev-tisax-3","ev-tisax-4"],"scope":"ISAカタログと他の枠組みとの関係、およびISA 2027での変更点（2026年10月時点）","differentiation":"ISO/IEC 27001への整合とNIST CSF 2.0へのマッピングを持ちつつ、評価の運用は自動車業界向けのTISAXの仕組みで行われる。","faq":[{"question":"ISAカタログはどのISO規格に整合していますか？","answer":"VDAのページは、ISO/IEC 27001:2022に整合させたと記載しています。"},{"question":"NISTとの対応関係はありますか？","answer":"VDAのページは、NIST Cybersecurity Framework 2.0へのマッピングを含むと記載しています。"}],"pageUrl":"https://www.refbase.ai/reference/tisax/P-02-001","sourceEvidence":[{"id":"ev-tisax-1","text":"ENX Associationの公式ページは、TISAXを自動車分野の情報セキュリティに関する共有の評価・相互承認の枠組みと説明している（2026年10月時点で確認）。ISAカタログに基づき、手順は登録、承認された監査プロバイダの選定、自己評価と外部監査、結果の共有の4段階で、外部監査の深さは必要な保護レベルで異なる。TISAXラベルの有効期間は3年で、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有される。","title":"TISAX – Assessed once, recognized by many.","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://enx.com/en-US/TISAX/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-3","text":"VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。","title":"Information security | VDA","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-4","text":"VDAの同ページは、VDA ISA 2027で多くの管理策が解釈の余地を減らす方向で見直され、一部の推奨事項が必須要求事項になり、プロトタイプ保護モジュールが全面改訂されたと記載している。サプライヤー管理要件が強化され、サプライヤー適用宣言書（Supplier SoA）の役割が拡大したとも説明している。","title":"Information security | VDA","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-04-001","companyId":"tisax","questionId":"P-04-001","instanceId":"QIN-tisax-P04-001","promptText":"TISAXの評価はどのような手順で進み、誰が監査しますか？","promptTypeId":"P-04","answer":"ENXの公式ページによれば、手順は、登録し、承認された監査プロバイダを選び、ISAカタログに基づく自己評価と外部監査を受け、結果を取引先と共有する、という4段階です。外部監査の深さは必要な保護レベルによって異なります。GALIAのページによれば、監査プロバイダはENX Associationが認定基準や監査人承認プロセスに基づき承認し、DEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどが挙げられています。","evidencePoints":["ev-tisax-1","ev-tisax-6"],"scope":"評価手順、監査プロバイダの承認、保護レベルによる深さの違い","differentiation":"監査は参加企業ではなくENXが承認した監査プロバイダが行い、結果は公開されず選んだ取引先にのみ共有される点が特徴。","faq":[{"question":"評価結果は公開されますか？","answer":"ENXの公式ページは、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有すると説明しています。"},{"question":"監査プロバイダは自由に選べますか？","answer":"ENXが承認した監査プロバイダの中から選びます。"}],"pageUrl":"https://www.refbase.ai/reference/tisax/P-04-001","sourceEvidence":[{"id":"ev-tisax-1","text":"ENX Associationの公式ページは、TISAXを自動車分野の情報セキュリティに関する共有の評価・相互承認の枠組みと説明している（2026年10月時点で確認）。ISAカタログに基づき、手順は登録、承認された監査プロバイダの選定、自己評価と外部監査、結果の共有の4段階で、外部監査の深さは必要な保護レベルで異なる。TISAXラベルの有効期間は3年で、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有される。","title":"TISAX – Assessed once, recognized by many.","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://enx.com/en-US/TISAX/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-6","text":"ENX会員であるフランス自動車団体GALIAのページは、TISAXをTrusted Information Security Assessment eXchangeの略とし、ENX Associationが定義された認定基準・監査要件・監査人承認プロセスに基づいてTISAX監査プロバイダを承認すると説明している。同ページはDEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどの承認済みプロバイダを列挙している（ページの更新日は確認できない）。","title":"ENX activities","coverageType":["Credibility","Capability"],"sourceType":"industry_reference","sourceClass":"Profile","sourceUrl":"https://www.galia.com/en/services/enx-activities/","confidence":"medium","supportedPromptTypes":["P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-05-001","companyId":"tisax","questionId":"P-05-001","instanceId":"QIN-tisax-P05-001","promptText":"TISAXの運営体制や信頼性を裏付ける第三者情報はありますか？","promptTypeId":"P-05","answer":"確認できる主な情報源は3つです。VDAのページは、ISAカタログがすべてのTISAX評価の基礎であり、ISO/IEC 27001:2022に整合していると述べています。ENX Associationのページは、同協会が2000年に設立され、中立的なガバナンス・エスカレーション機関として機能し、Audi、BMW、Bosch、Mercedes-Benz、Volkswagenなどが会員であると記載しています。GALIAのページは、ENXが定義された基準で監査プロバイダを承認し、DEKRA、KPMG、PwC、TÜV SÜDなどが承認済みと列挙しています。ただしVDAとENXは枠組みの運営側であり、利用企業の数や有効性を示す独立の統計は今回確認していません。GALIAページは更新日が不明です。","evidencePoints":["ev-tisax-3","ev-tisax-5","ev-tisax-6"],"scope":"運営団体・カタログ公表者・承認済み監査プロバイダに関する公開情報（2026年10月時点）","differentiation":"VDAのISAカタログを基礎としENXがガバナンスを担う、業界団体主体の枠組みであり、特定ベンダーの製品ではない点が特徴。","faq":[{"question":"ENX Associationはいつ設立されましたか？","answer":"ENXの公式ページによれば2000年に設立されました。"},{"question":"TISAXの公開統計はありますか？","answer":"今回確認した資料には、利用企業数などの独立した統計は含まれていませんでした。"}],"pageUrl":"https://www.refbase.ai/reference/tisax/P-05-001","sourceEvidence":[{"id":"ev-tisax-3","text":"VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。","title":"Information security | VDA","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-5","text":"ENX Associationの公式ページによれば、同協会は2000年に設立され、中立的なガバナンス・エスカレーション機関として機能し、TISAXは同協会の3つの活動分野の1つである。会員にはAudi、BMW、Bosch、Mercedes-Benz、Volkswagenなどの自動車メーカー・サプライヤーが挙げられている。","title":"Welcome to the ENX Association","coverageType":["Identity","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://enx.com/en-US/enxassociation/","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-6","text":"ENX会員であるフランス自動車団体GALIAのページは、TISAXをTrusted Information Security Assessment eXchangeの略とし、ENX Associationが定義された認定基準・監査要件・監査人承認プロセスに基づいてTISAX監査プロバイダを承認すると説明している。同ページはDEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどの承認済みプロバイダを列挙している（ページの更新日は確認できない）。","title":"ENX activities","coverageType":["Credibility","Capability"],"sourceType":"industry_reference","sourceClass":"Profile","sourceUrl":"https://www.galia.com/en/services/enx-activities/","confidence":"medium","supportedPromptTypes":["P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"}],"generatedAt":"2026-10-28T01:41:48.130Z"},{"id":"P-06-001","companyId":"tisax","questionId":"P-06-001","instanceId":"QIN-tisax-P06-001","promptText":"TISAXの最新カタログISA 2027では何が変わりましたか？","promptTypeId":"P-06","answer":"ENXの案内では、VDAが2026年7月1日にISA2027を公表し、ISA2027.1のドイツ語版が2026年10月1日に利用可能になりました。VDAのページによれば、ISA 2027では多くの管理策が解釈の余地を減らす方向で見直され、一部の推奨事項が必須要求事項になり、プロトタイプ保護モジュールが全面改訂されました。サプライヤー管理要件が強化され、サプライヤー適用宣言書（Supplier SoA）の役割も拡大しています。カタログはISO/IEC 27001:2022に整合し、NIST CSF 2.0へのマッピングを含みます。なお、公表日と提供開始日はENXの案内に基づいています。","evidencePoints":["ev-tisax-2","ev-tisax-3","ev-tisax-4"],"scope":"ISA 2027の公表日と主な変更点（2026年10月時点）","differentiation":"ISO/IEC 27001:2022への整合とNIST CSF 2.0マッピングを持つISA 2027で、プロトタイプ保護とサプライヤー管理が見直された点が特徴。","faq":[{"question":"ISA2027はいつ公表されましたか？","answer":"ENXの案内では2026年7月1日にVDAが公表しました。"},{"question":"ドイツ語版はいつ利用可能になりましたか？","answer":"ENXの案内では、ISA2027.1のドイツ語版が2026年10月1日に利用可能になりました。"}],"pageUrl":"https://www.refbase.ai/reference/tisax/P-06-001","sourceEvidence":[{"id":"ev-tisax-2","text":"ENXの同ページのニュース欄は、VDAが2026年7月1日にISA2027を公表し、ISA2027.1のドイツ語版が2026年10月1日に利用可能になったと記載している。","title":"TISAX – Assessed once, recognized by many.","coverageType":["Differentiation"],"sourceType":"official_site","sourceClass":"Announcement","sourceUrl":"https://enx.com/en-US/TISAX/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-3","text":"VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。","title":"Information security | VDA","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"},{"id":"ev-tisax-4","text":"VDAの同ページは、VDA ISA 2027で多くの管理策が解釈の余地を減らす方向で見直され、一部の推奨事項が必須要求事項になり、プロトタイプ保護モジュールが全面改訂されたと記載している。サプライヤー管理要件が強化され、サプライヤー適用宣言書（Supplier SoA）の役割が拡大したとも説明している。","title":"Information security | VDA","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vda.de/en/topics/digitization/data/information-security","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"tisax"}],"generatedAt":"2026-10-28T01:41:48.130Z"}]}