Trusted Information Security Assessment Exchange (TISAX)

På den här sidan beskrivs TISAX-efterlevnadskontroller i Azure Databricks.

TISAX-översikt

TISAX (Trusted Information Security Assessment Exchange) är en informationssäkerhetsbedömning och exchange mekanism som definieras av ENX-föreningen på uppdrag av den tyska fordonsindustriföreningen (VDA). Den standardiserar hur organisationer inom fordonssektorn utvärderar och delar informationssäkerhetsefterlevnad baserat på ISO/IEC 27001- och VDA ISA-krav (Information Security Assessment).

Huvudpunkter

• Utvecklad för fordonsindustrin för att säkerställa konsekventa utvärderingar av informationssäkerhet och förtroende mellan partner.
• Baserat på ISO/IEC 27001 med ytterligare krav på fordonsspecifik säkerhet och dataskydd.
• Kräver utvärdering av en ackrediterad TISAX-granskningsprovider.
• Certifieringsresultat delas via TISAX-onlineplattformen som hanteras av ENX.

Aktivera TISAX-efterlevnadskontroller

För att konfigurera din arbetsyta för att stödja bearbetning av data som regleras av TISAX-standarden måste arbetsytan ha säkerhetsprofilen för efterlevnad aktiverad. Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar TISAX-efterlevnadskontroller finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.