TISAX认证流程是一个结构化的多阶段过程，其核心规范（评估等级、标签体系）则是其专业性的体现。下面将详细介绍这两部分。

一、TISAX认证全流程概览

整个认证流程可分为五个主要阶段，下表的纵览图可以帮助你快速掌握其核心步骤与目标。

整个评估流程从最终审核会议起，必须在9个月内完成，否则需从头开始。TISAX标签的有效期为三年

二、TISAX核心规范详解

认证流程遵循以下核心规范：

1、评估等级 (Assessment Level)
这是根据信息保护要求高低划分的审核严格度，决定了审核方法：

• AL1：仅自我评估，结果通常仅用于内部目的，不能获得TISAX标签。
• AL2（高保护要求）：审核机构对自我评估进行合理性检查，通常以远程方式进行。
• AL3（非常高保护要求）：必须进行现场审核，以深入验证信息安全管理体系的有效性和成熟度。

2、评估标签 (Label)
这是企业通过审核后获得的、证明其满足特定保护需求的凭证。自2024年4月ISA目录6.0版生效后，原有的“信息安全”标签被拆分为更精准的两类：

• 机密性标签：旨在保护商业机密、个人数据等敏感信息，分为“机密”和“严格保密”两个子级。
• 可用性标签：旨在保障生产与交付能力（如防范勒索软件攻击），分为“高可用性”和“非常高可用性”两个子级。
• 重要关系：“严格保密”和“非常高可用性”这两个最高级别的标签，只能通过AL3现场评估获得。

三、实施要点提示

• 范围界定：90%的企业采用ENX平台提供的标准范围，这已被行业广泛接受。在注册时，需要为企业内的各个场所（地点）定义评估范围。
• 与ISO 27001的关系：TISAX基于ISO 27001，但聚焦汽车行业特定要求并采用成熟度评估。已有ISO 27001认证是优势，但并非TISAX的前置条件。
• 灵活选择：存在一种称为“AL 2.5”的评估方式，即进行全面远程评估（而非简单的合理性检查），其方法与AL3兼容，便于未来需要时平滑升级。

如果你能告知贵司在汽车供应链中的角色（例如，是处理设计数据的一级供应商，还是保障生产的关键服务商），我可以为你分析更可能需要关注的评估等级和标签类型。