Trusted Information Security Assessment Exchange (TISAX)

Importante

Questa funzionalità è in Anteprima Pubblica. Per provarlo, è necessario abilitare il flag di funzionalità C5 per la sottoscrizione nel portale delle funzionalità di anteprima di Azure.

Questa pagina descrive i controlli di conformità TISAX in Azure Databricks.

Panoramica di TISAX

TISAX (Trusted Information Security Assessment Exchange) è un meccanismo di valutazione e scambio delle informazioni definito dall'Associazione ENX per conto dell'Associazione tedesca dell'industria automobilistica (VDA). Standardizza il modo in cui le organizzazioni del settore automobilistico valutano e condividono la conformità alla sicurezza delle informazioni, in base ai requisiti ISO/IEC 27001 e VDA ISA (Information Security Assessment).

Punti chiave

• Sviluppato per il settore automobilistico per garantire valutazioni coerenti della sicurezza delle informazioni e fiducia tra i partner.
• Basato su ISO/IEC 27001 con requisiti aggiuntivi di sicurezza e protezione dei dati specifici per il settore automobilistico.
• Richiede una valutazione da parte di un provider di controllo TISAX accreditato.
• I risultati della certificazione vengono condivisi tramite la piattaforma online TISAX gestita da ENX.

Abilitare i controlli di conformità TISAX

Per configurare l'area di lavoro per supportare l'elaborazione dei dati regolamentati dallo standard TISAX, l'area di lavoro deve avere abilitato il profilo di sicurezza della conformità. Per l'elaborazione dei dati regolamentati sono supportate solo funzionalità di anteprima specifiche. Per informazioni dettagliate sul profilo di sicurezza della conformità, sulle funzionalità di anteprima supportate e sulle aree supportate, vedere Profilo di sicurezza della conformità.

L'utente è esclusivamente responsabile della verifica che le informazioni riservate non vengano mai immesse nei campi di input definiti dal cliente, ad esempio nomi di area di lavoro, nomi di risorse di calcolo, tag, nomi di processi, nomi di esecuzione dei processi, nomi di rete, nomi di credenziali, nomi di account di archiviazione e ID repository Git o URL. Questi campi possono essere archiviati, elaborati o accessibili all'esterno del limite di conformità.

Per abilitare i controlli di conformità TISAX, vedere Configurare impostazioni avanzate di sicurezza e conformità.