TISAX 27 İle Neler Değişiyor?

TISAX 27 01.01.2027'de uygulanmaya başlanacak. ISA2027 adıyla TISAX uygulama dosyaları incelenebiliyor. Yeni donemde hayatımıza ne girecek? Ne gibi değişiklikler geliyor?

Aşağıda, TISAX 6'dan TISAX 27'ye (muhtemelen guncel TISAX standardı) değişen maddeleri ve içeriklerini madde madde listeliyoruz.
Değişiklikler genel olarak şu başlıklar altında toplanabilir:

• Daha Açık ve Net İfadeler: Cumle yapıları ve terimler daha anlaşılır hale getirilmiş.
• Ek Gereksinimler: Birçok maddeye, ozellikle "Yuksek" ve "Çok Yuksek" koruma ihtiyacı seviyeleri için ek gereksinimler eklenmiş.
• Prototip Koruma Bolumunde Buyuk Revizyon: Bu bolum neredeyse tamamen yeniden yapılandırılmış, maddelerin sıralaması ve içerikleri onemli olçude değişmiş.
• Yeni Maddeler: Önceki surumde olmayan yeni kontroller (orn. 6.1.3) eklenmiş.
• İptal Edilen/Değiştirilen Maddeler: Bazı kontroller iptal edilmiş veya başka maddelerle birleştirilmiş.

Aşağıda, kontrol numarasına gore sıralanmış değişikliklerin detaylı bir listesini bulabilirsiniz. Her madde için değişimin kapsamı ve içeriği açıklanmıştır.

Bolum 1: IS Policies and Organization

• 1.1.1 (Information Security Policies)
  • Değişim: "Must" sutunundaki gereksinimler onemli olçude genişletilmiş.
  • TISAX 6: Politika oluşturulması ve yayınlanması.
  • TISAX 27: Politika oluşturulması, yayınlanması ve uygun bir formda (orn. intranet) çalışanlara sunulması gerektiği belirtilmiş. Ayrıca, çalışanların ve dış iş ortaklarının kendileriyle ilgili değişikliklerden haberdar edilmesi zorunluluğu "Must" sutununa alınmış.
  • Sonuç: Erişilebilirlik ve farkındalık gereksinimleri artırılmış.
• 1.2.1 (Organization of Information Security)
  • Değişim: "Should" sutunundaki bir gereksinim kaldırılmış.
  • TISAX 6: "Uygulanabilir kontroller belirlenmiştir (orn. ISO 27001 Uygulanabilirlik Bildirimi, tamamlanmış ISA kataloğu)." ifadesi "Must" sutunundaydı.
  • TISAX 27: Bu madde sadece "Must" sutununda kalmış, "Should" sutunundaki karşılığı kaldırılmıştır.
• 1.2.2 (Information Security Responsibilities)
  • Değişim: "Should" sutunundaki ifade genişletilmiş ve netleştirilmiş.
  • TISAX 6: Diğer ilgili guvenlik rolleri.
  • TISAX 27: "ISMS'nin parçası olmayan ve bilgi guvenliği için onemli olan guvenlikle ilgili roller de dikkate alınır." ifadesi eklenmiştir.
• 1.2.3 (Information Security in Projects)
  • Değişim: "Additional requirements for high protection needs" sutununa yeni bir gereksinim eklenmiş.
  • TISAX 6: Bu sutun "None" idi.
  • TISAX 27: "Turetilen onlemler, proje sırasında duzenli olarak gozden geçirilir ve değerlendirme kriterlerindeki değişiklikler durumunda yeniden değerlendirilir. (C, I, A)" ifadesi eklenmiştir.
• 1.3.1 (Asset Management)
  • Değişim: "Should" sutunundaki gereksinimler netleştirilmiş.
  • TISAX 6: Her bilgi varlığına sorumlu kişi atanması "Must" sutununda, duzenli gozden geçirme "Should" sutunundaydı.
  • TISAX 27: Sorumlu kişi atanması "Should" sutununa alınmış ve duzenli gozden geçirme ile birlikte bir katalog oluşturulması gerektiği vurgulanmıştır.
• 1.4.1 (IS Risk Management)
  • Değişim: "Should" sutununa "çevresel değişikliklerde yeniden değerlendirme" gereksinimi eklenmiş.
  • TISAX 27: "Çevredeki değişiklikler durumunda (or. organizasyonel yapı, konum, mevzuat değişiklikleri), yeniden değerlendirme zamanında yapılır." ifadesi eklenmiştir.
• 1.5.1 (Assessments)
  • Değişim: "Should" sutunundaki ifade daha kapsayıcı hale getirilmiş.
  • TISAX 6: Yapılacak incelemeler için bir plan sağlanması.
  • TISAX 27: "Yapılacak incelemelerin içeriği ve çerçeve koşulları (zaman çizelgesi, kapsam, kontroller) için bir plan sağlanır." ifadesiyle daha detaylandırılmış.
• 1.6.1 (Incident and Crisis Management - Reporting)
  • Değişim: "Must" ve "Should" sutunlarındaki ifadeler onemli olçude detaylandırılmış ve olay bildirim sureci daha kapsamlı hale getirilmiş.
  • TISAX 6: Raporlanabilir olay tanımı ve mekanizmaları.
  • TISAX 27:
    • "Must": Olaylar ve gozlemler için detaylandırılmış kategoriler (Personel, Fiziksel, BT/Siber Guvenlik, Tedarikçiler) eklenmiştir.
    • "Should": Harici taraflardan gelen guvenlik olayı bildirimlerinin de kabul edilmesi ve işlenmesi gerektiği belirtilmiştir.
• 1.6.2 (Incident and Crisis Management - Event Management)
  • Değişim: "Should" sutunundaki bir gereksinim "Must"a alınmış, "Should" ve "High/Very High" sutunları onemli olçude genişletilmiş.
  • TISAX 6: Bildirilen olayların kategorize edilmesi "Should" sutunundaydı.
  • TISAX 27:
    • "Must": "Bildirilen olaylar, kategorize edilir (orn. personele, fiziksel ve siber), nitelendirilir (orn. guvenlikle ilgili değil, gozlem, onerilen guvenlik iyileştirmesi, guvenlik açığı, guvenlik olayı) ve onceliklendirilir (orn. duşuk, orta, şiddetli, kritik)." ifadesi "Must" sutununa alınmıştır.
    • "Should": Ceza hukukuyla ilgili konularda yetkililere raporlama stratejisi (C, I, A) eklenmiştir.
    • "High": Birçok yeni gereksinim eklenmiştir: Maksimum mudahale sureleri, onceliğe gore işlenmeyen olayların tırmanması (escalation), yasal/duzenleyici/sozleşmeli raporlama yukumlulukleri, iletişim stratejisi, tedarikçi guvenlik olaylarına mudahale prosedurleri.
    • "Very High": Farklı kategorilerdeki olayların ele alınmasının duzenli olarak test edilmesi (A) gerekliliği eklenmiştir.
• 1.6.3 (Incident and Crisis Management - Crisis Preparedness)
  • Değişim: "Should" sutunu onemli olçude genişletilmiş, "High" ve "Very High" sutunlarındaki gereksinimler yeniden duzenlenmiş ve kısmen birleştirilmiştir.
  • TISAX 6: Kriz yonetimi ekibi, politikalar ve prosedurler "Should" sutunundaydı.
  • TISAX 27:
    • "Should": Kriz durumlarını tespit etme yontemleri, kriz yonetimini devreye sokma proseduru, stratejik hedefler, kriz yonetimi ekibi (bileşimi, yapısı, yetkileri) ve kriz politikaları/prosedurleri detaylı bir şekilde "Should" sutununa eklenmiştir. Bu maddeler TISAX 6'da ya yoktu ya da daha az detaylıydı.
    • "High": "Should" sutunundaki bazı maddeler (orn. iletişim stratejisi) "High" seviyesine taşınmış ve detaylandırılmıştır. Kriz senaryolarının belirlenmesi ve gerekli kaynakların tanımlanması (A) gerekliliği eklenmiştir.
    • "Very High": Kriz tatbikatlarının duzenli olarak yapılması (A) gerekliliği korunmuştur.

Bolum 2: Human Resources

• 2.1.3 (Security Awareness and Training)
  • Değişim: "Should" sutunundaki hedef gruplar genişletilmiş.
  • TISAX 6: Yoneticiler, yetkililer, muşteri ağlarına erişimi olan çalışanlar, uretim personeli.
  • TISAX 27: Bu hedef gruplara "organizasyonel liderler" de eklenmiştir.
• 2.1.4 (Mobile Work)
  • Değişim: "Must" sutunundaki ifade netleştirilmiş ve "Should" sutununa yeni bir gereksinim eklenmiş.
  • TISAX 6: "Kuruluşun ağına guvenli bir bağlantı (orn. VPN) ve guçlu kimlik doğrulama ile erişilir."
  • TISAX 27: Bu ifade "Guvenli bir bağlantı (orn. VPN) kullanarak kuruluşun BT hizmetlerine guvenli erişim sağlanması" şeklinde daha genel bir ifadeye donuşturulmuştur.
  • "Should": "Korunmasız dinleme ve izlemeye karşı koruyucu onlemler uygulanır. (C)" ifadesi "High"den "Should"a alınmıştır.

Bolum 3: Physical Security

• 3.1.1 (Security Zones)
  • Değişim: "Should" sutunundaki ifade netleştirilmiş.
  • TISAX 27: "Mobil BT cihazlarının ve mobil veri depolama ortamlarının taşınması ve kullanılmasına ilişkin politikalar" tanımlanmıştır.
• 3.1.3 (Supporting Assets)
  • Değişim: "Should" sutunundaki bir gereksinim "High" seviyesine taşınmış.
  • TISAX 6: "Destekleyici varlıklar korunur." (Should)
  • TISAX 27: "Yuksek" koruma ihtiyacı için "Destekleyici varlıkların imhası, ilgili standartlardan birine (orn. ISO 21964, en az Guvenlik Seviyesi 4) uygun olarak gerçekleştirilir. (C)" ifadesi eklenmiştir.

Bolum 4: Identity and Access Management

• 4.1.1 (Identification Means)
  • Değişim: "High" seviyesine yeni bir gereksinim eklenmiş.
  • TISAX 6: Kimlik doğrulama araçlarının geçerlilik suresinin sınırlandırılması.
  • TISAX 27: "Kayıp durumunda kimlik doğrulama araçlarını bloke etme veya geçersiz kılma stratejisi hazırlanır ve mumkun olduğunca uygulanır. (C, I, A)" ifadesi eklenmiştir.
• 4.1.2 (User Authentication)
  • Değişim: "Should" sutunundaki ifade guncellenmiş.
  • TISAX 6: "Kullanıcılar en azından guçlu parolalarla kimlik doğrulanır."
  • TISAX 27: Bu ifade "Kullanıcılar, kanıtlanmış ve yaygın olarak kabul gormuş uygulamalara gore en azından guçlu parolalarla kimlik doğrulanır." şeklinde guncellenmiştir.
• 4.1.3 (User Accounts and Login Information)
  • Değişim: "Should" sutunundaki ifade genişletilmiş.
  • TISAX 6: "Guçlu kimlik doğrulama uygulandığında, ortamın (orn. sahiplik faktoru) kullanımı guvenlidir."
  • TISAX 27: "Parolaların yazılmaması veya şifrelenmemiş olarak saklanmaması" gibi maddeler açıklığa kavuşturulmuştur.

Bolum 5: IT Security / Cyber Security

• 5.1.1 (Cryptography)
  • Değişim: "Should" sutununa yeni bir gereksinim eklenmiş.
  • TISAX 27: "Kriptografik anahtarların tum yaşam dongusu için prosedurler" eklenmiştir.
• 5.1.2 (Information Transfer)
  • Değişim: "Should" sutununa yeni gereksinimler eklenmiş, "High" seviyesindeki ifade netleştirilmiş.
  • TISAX 27:
    • "Should": "Uzaktan erişim bağlantıları, yeterli guvenlik ozelliklerine sahiptir: Şifreleme, Kimlik doğrulama gucu, Erişim ve yeteneklerin verilmesi ve sonlandırılması, Guvenli bir bağlantı (orn. VPN) kullanımı." ifadesi eklenmiştir.
    • "High": "Bilgi, şifrelenmiş (en azından aktarım şifrelemesi) veya benzer etkili onlemlerle korunur. (C)" ifadesi kullanılmıştır.
• 5.2.1 (Change Management)
  • Değişim: "High" seviyesine yeni bir gereksinim eklenmiş.
  • TISAX 27: "Bilgi guvenliği gereksinimlerine uygunluk, değişiklikler uygulanırken ve uygulandıktan sonra doğrulanır. (C, I, A)" ifadesi eklenmiştir.
• 5.2.4 (Event Logging)
  • Değişim: "High" seviyesine yeni bir gereksinim eklenmiş.
  • TISAX 6: "Uzaktan bakım gibi harici ağların bağlantısı ve bağlantısının kesilmesi sırasındaki erişim durumları kaydedilir." (High)
  • TISAX 27: Bu ifade "Uzaktan erişim oturumlarının (orn. uzaktan bakım için) kurulması ve sonlandırılmasıyla ilgili olaylar." şeklinde daha net ifade edilmiştir.
• 5.2.6 (System and Service Audits)
  • Değişim: "Very High" seviyesine yeni bir gereksinim eklenmiş.
  • TISAX 6: "BT sistemleri ve hizmetleri duzenli olarak guvenlik açıklarına karşı taranır." (Very High)
  • TISAX 27: Bu ifadeye ek olarak "Taranamayacak sistemler ve hizmetler için uygun koruyucu onlemler uygulanmalıdır. (C, I, A)" ifadesi eklenmiştir.
• 5.2.7 (Network Management)
  • Değişim: "Should" ve "High" sutunlarındaki ifadeler genişletilmiş ve daha kapsamlı hale getirilmiş.
  • TISAX 27: Ağ segmentasyonu için daha fazla husus eklenmiştir: "Tehdit altındaki BT sistemlerinin etkisinin sınırlandırılması, potansiyel saldırıların ve saldırganların yanal hareketinin tespiti, ağların farklı operasyonel amaçlara gore ayrılması" vb.
• 5.2.8 (Continuity Planning - IT Services)
  • Değişim: Bu madde TISAX 27'de tamamen yeniden yapılandırılmış ve onemli olçude genişletilmiştir. TISAX 6'daki 5.2.8 ve 5.2.9 maddeleri birleştirilmiş ve yeni gereksinimler eklenmiştir.
  • TISAX 6: "BT hizmetleri için sureklilik planlaması" (5.2.8) ve "Veri ve BT hizmetlerinin yedeklenmesi ve kurtarılması" (5.2.9) ayrı maddelerdi.
  • TISAX 27: Bu iki konu, sureklilik planlaması (5.2.8) ve yedekleme/kurtarma (5.2.9) olarak ayrılmış ancak her iki madde de onceki surume gore çok daha detaylıdır. 5.2.8'de "Kritik BT sistemlerinin tanımlanması, Continuity planning'in duzenli olarak gozden geçirilmesi ve belirli senaryoları (DDoS, fidye yazılımı, sistem arızası, doğal afet) içermesi" gibi yeni gereksinimler eklenmiştir.
• 5.2.9 (Backup and Recovery)
  • Değişim: TISAX 6'daki 5.2.9 maddesinin içeriği genişletilmiş ve "High" ve "Very High" seviyeleri için yeni gereksinimler eklenmiştir.
  • TISAX 6: Yedekleme ve kurtarma konseptlerinin varlığı.
  • TISAX 27:
    • "Should": "Her ilgili BT hizmeti için bir yedekleme ve kurtarma konsepti mevcuttur. BT hizmetleri arasındaki bağımlılıklar ve kurtarma sırası dikkate alınır."
    • "High": Yedekleme ve kurtarma konseptlerinin metodik olarak gozden geçirilmesi, geri yukleme yeteneğinin test edilmesi, RPO/RTO, gerekli kaynaklar, aşırı yuklenme senaryolarından kaçınılması ve uygun mekansal yedeklilik (A) gereklilikleri eklenmiştir.
    • "Very High": Çevrimdışı prosedurler, değiştirilemez yedeklemeler veya izole IAM teknolojisi kullanılarak yapılan (ek) yedeklemeler ve geri yukleme prosedurlerinin duzenli olarak test edilmesi (I, A) gibi ileri duzey gereksinimler eklenmiştir.
• 5.3.1 (System Acquisition and Development)
  • Değişim: "Should" sutunundaki ifadeler genişletilmiş ve "Very High" seviyesine yeni bir gereksinim eklenmiş.
  • TISAX 6: Test sistemlerinin korunması.
  • TISAX 27:
    • "Should": "Test sistemleri, uretim verilerinin test amacıyla kullanılması durumunda, operasyonel ortamdakilere benzer koruyucu onlemlerle donatılır." ifadesi eklenmiştir.
    • "Very High": "Özel amaçlı yazılımın veya onemli olçude ozelleştirilmiş yazılımın guvenliği test edilir (orn. sızma testi) (C, I, A)" ifadesi "High"den "Very High"a taşınmıştır.

Bolum 6: Supplier Relationships

• 6.1.1 (Information Security with Contractors)
  • Değişim: "High" ve "Very High" seviyelerindeki gereksinimler onemli olçude genişletilmiş ve daha katı hale getirilmiş.
  • TISAX 6: Tedarikçinin bilgi guvenliği seviyesinin kanıtlanması (orn. sertifika, denetim).
  • TISAX 27:
    • "High": Tedarikçinin gerekli kanıtlara uygunluk seviyesi belgelenir, duzenli olarak ve değişiklik durumunda gozden geçirilir ve izlenir. (C, I, A) ifadeleri eklenmiştir.
    • "Very High": "Yeterli bilgi guvenliği seviyesi, uçuncu taraf denetimi (yeterli bir TISAX etiketi veya eşdeğeri) veya uzerinde anlaşılan geçerli muşteri gereksinimlerini kapsayan yeterli bir tedarikçi denetimi ile gosterilmelidir. Denetim yapılmadıysa, tedarikçiyle iş yapmaya devam etmek için kuruluş yonetimi tarafından risk bazlı bir karar verilmelidir. Bu kararın bir kaydı mevcuttur. (C, I, A)" şeklinde çok daha katı bir gereklilik getirilmiştir.
• 6.1.2 (Non-Disclosure Agreements)
  • Değişim: "Should" sutunundaki ifade genişletilmiş.
  • TISAX 27: Gizlilik sozleşmelerinin içermesi gereken bilgiler (taraflar, kapsam, konu, geçerlilik suresi, yukumlulukler) netleştirilmiştir.
• 6.1.3 (Responsibilities with External IT Service Providers) - YENİ MADDE
  • Değişim: Bu madde TISAX 6'da 1.2.4 numarasıyla yer alırken, TISAX 27'de yeni bir numara (6.1.3) ile Tedarikçi İlişkileri bolumune taşınmıştır. İçerik olarak buyuk olçude aynıdır.

Bolum 7: Compliance

• 7.1.2 (Protection of Personal Data)
  • Değişim: Terminoloji guncellenmiş.
  • TISAX 6: "Kişisel olarak tanımlanabilir veriler" (personally identifiable data) ifadesi kullanılıyordu.
  • TISAX 27: Bu ifade "kişisel veriler" (personal data) olarak değiştirilmiş ve daha genel bir terim haline getirilmiştir.

Bolum 8: Prototype Protection (Tamamen Yeniden Yapılandırılmış)
Prototip Koruma bolumu TISAX 27'de neredeyse tamamen elden geçirilmiştir. Yapı, sıralama ve içerik onemli olçude değişmiştir.

• 8.1 (Organizational Requirements) - YENİ ALT BÖLÜM
  • TISAX 6'daki "Physical and Environmental Security" (8.1) ve "Organizational Requirements" (8.2) bolumlerinin yerine, TISAX 27'de once "Organizational Requirements" (8.1) ve ardından "Physical and Environmental Security" (8.2) gelmektedir. Bu, onceliklerin değiştiğini gostermektedir.
• 8.1.1 (Regulations and Responsibilities) - YENİ MADDE
  • İçerik: Kuruluş içinde prototip koruma için duzenlemelerin ve sorumlulukların tanımlanması. Bu, TISAX 6'daki dağınık gereksinimlerin bir araya toplanmış halidir.
• 8.1.2 (Order-Specific Requirements) - YENİ MADDE
  • İçerik: Siparişe ozel prototip gereksinimlerinin (guvenlik sınıflandırması, kamuflaj, lojistik, vs.) muşteriyle mutabık kalınması. Bu, TISAX 6'daki 8.2.4 maddesinin onemli olçude genişletilmiş halidir.
• 8.1.3 (Training and Awareness - Prototypes)
  • Değişim: TISAX 6'daki 8.2.3 maddesine karşılık gelir.
  • TISAX 27: "Projeye başlangıçta eğitim" zorunluluğu eklenmiş ve "yıllık eğitim" gerekliliği vurgulanmıştır.
• 8.1.4 (Qualification of Employees - Prototype Areas) - YENİ MADDE
  • İçerik: Prototip alanlarında çalışan personelin yeterliliğinin kontrol edilmesi. TISAX 6'daki 2.1.1 maddesine benzer ancak prototip ozelinde uyarlanmıştır.
• 8.1.5 (Non-Disclosure Agreements - Prototypes)
  • Değişim: TISAX 6'daki 8.2.1 maddesine karşılık gelir.
  • TISAX 27: "Tum çalışanlar ve proje uyeleriyle kişisel yukumluluk" ifadesi daha net vurgulanmıştır.
• 8.1.6 (Subcontractors - Prototypes)
  • Değişim: TISAX 6'daki 8.2.2 maddesine karşılık gelir.
  • TISAX 27: "Alt yuklenicinin prototip koruma için asgari gerekliliklere uygunluğunun kanıtlanması" gerekliliği kaldırılmış, "orijinal muşterinin onayı" ve "gizlilik sozleşmeleri" uzerinde durulmuştur.
• 8.1.7 (Access Authorization Process - Prototypes)
  • Değişim: TISAX 6'daki 8.2.5 maddesine karşılık gelir.
  • TISAX 27: "Kayıp/çalıntı erişim kontrol mekanizmalarını mumkun olan en kısa surede devre dışı bırakmak için bir prosedur bulunur." ifadesi eklenmiştir.
• 8.1.8 (Visitor Management - Prototypes)
  • Değişim: TISAX 6'daki 8.1.7 maddesine karşılık gelir. "Documented visitor management" başlığı altındaki gereksinimler aynen alınmıştır.
• 8.1.9 (Mobile Recording Devices - Prototypes)
  • Değişim: TISAX 6'daki 8.2.7 maddesine karşılık gelir.
  • TISAX 27: "QR kod kullanımı" gibi yeni teknolojilere atıf yapılmıştır.
• 8.1.10 (Image Recording and Handling)
  • Değişim: TISAX 6'daki 8.2.6 maddesine karşılık gelir.
  • TISAX 27: "Prototip olarak sınıflandırılan araç, bileşen ve parçaların bulunduğu alanlarda genel bir goruntu kaydetme yasağı" ve "goruntu kayıtları için orijinal muşteriden onay alınması" gibi daha katı kurallar getirilmiştir.
• 8.1.11 (Incident Management - Prototypes) - YENİ MADDE
  • İçerik: Prototiplerle ilgili olay yonetimi prosedurlerinin (gizlilik ihlali, hırsızlık, kaza, yangın, vs.) muşteriyle mutabık kalınması.
• 8.1.12 (Documentation and Tracking - Prototypes) - YENİ MADDE
  • İçerik: Prototiplerin konumunun ve sorumlu departmanın her zaman izlenebilir olması için belgeleme sureci.
• 8.1.13 (Disposal/Recycling/Return - Prototypes) - YENİ MADDE
  • İçerik: Artık ihtiyaç duyulmayan prototiplerin muşteri spesifikasyonlarına gore imha edilmesi, geri donuşturulmesi veya iade edilmesi.
• 8.2.1 (Security Concept - Physical/Environmental Security - Prototypes)
  • Değişim: TISAX 6'daki 8.1.1 maddesine karşılık gelir.
  • TISAX 27: "Çevresel guvenlik" vurgusu "Fiziksel ve Çevresel Guvenlik" olarak genişletilmiş ve "Muşteri ayrımı" eklenmiştir.
• 8.2.2 (Perimeter Security - Prototypes)
  • Değişim: TISAX 6'daki 8.1.2 maddesine karşılık gelir.
  • TISAX 27: "Önlemlerin toplamı, mulkun korunan nesnelerine yetkisiz erişimi onlemeye uygun olmalıdır." ifadesi eklenmiştir.
• 8.2.3 (Outer Skin - Prototypes)
  • Değişim: TISAX 6'daki 8.1.3 maddesine karşılık gelir.
  • TISAX 27: "Kolayca erişilebilen pencereler, kapılar ve diğer bileşenler, en az uç dakika sureyle tornavida ve pense gibi basit aletler kullanılarak yapılan hırsızlık girişimlerini onleyecek şekilde tasarlanmıştır." gibi çok daha spesifik bir gereklilik eklenmiştir.
• 8.2.4 (View and Sight Protection - Prototypes)
  • Değişim: TISAX 6'daki 8.1.4 maddesine karşılık gelir. İçerik aynen alınmıştır.
• 8.2.5 (Access Control - Prototypes)
  • Değişim: TISAX 6'daki 8.1.5 maddesine karşılık gelir.
  • TISAX 27: "Mekanik guvenlik kilitleme uniteleri, elektronik erişim sistemleri veya kişisel erişim kontrolu" seçenekleri "etkili ve verimli onlemler" olarak tanımlanmıştır.
• 8.2.6 (Intrusion Monitoring - Prototypes)
  • Değişim: TISAX 6'daki 8.1.6 maddesine karşılık gelir. İçerik aynen alınmıştır.
• 8.2.7 (Client Segregation - Prototypes)
  • Değişim: TISAX 6'daki 8.1.8 maddesine karşılık gelir. İçerik aynen alınmıştır.

İptal Edilen/Değiştirilen Maddeler

• 3.1.2 (Superseded): Bu madde TISAX 6'da bulunurken, TISAX 27'de "Superseded by 1.6.3, 5.2.8 and 5.2.9" notuyla iptal edilmiştir.

Özet
TISAX 6'dan TISAX 27'ye geçişte en dikkat çekici değişiklikler şunlardır:

1. Prototip Koruma (Prototype Protection): Bu bolum tamamen yeniden yapılandırılmış, maddelerin sıralaması değişmiş, içerikler genişletilmiş ve birçok yeni kontrol eklenmiştir.
2. Tedarikçi Yonetimi (Supplier Relationships): Özellikle yuksek ve çok yuksek koruma ihtiyacı seviyelerinde, tedarikçi guvenlik seviyesinin kanıtlanması ve doğrulanması konusunda çok daha katı ve detaylı gereksinimler getirilmiştir.
3. Olay ve Kriz Yonetimi (Incident and Crisis Management): Bu bolumdeki kontroller (1.6.1, 1.6.2, 1.6.3) onemli olçude genişletilmiş, olay bildiriminden kriz yonetimine kadar tum sureçler daha kapsamlı hale getirilmiştir.
4. Sureklilik ve Yedekleme (Continuity and Backup): 5.2.8 ve 5.2.9 maddeleri birleştirilmiş ve ozellikle RTO, RPO, coğrafi yedeklilik ve duzenli testler gibi konularda çok daha spesifik gereksinimler eklenmiştir.
5. Genel Netlik: Birçok maddedeki ifadeler daha açık, anlaşılır ve uygulanabilir hale getirilmiştir.

TISAX BGYS TISAX 2027 otomotiv

Başa Dön