汽车行业TISAX认证怎么能过
从5年前“电动化、网联化、智能化、共享化概念被首次提出，汽车行业开启了前所未有的、令人惊叹的变革。在变革浪潮中，汽车已逐渐摆脱其作为“交通工具的单一设定，演化成如同手机般的智慧产品。据高盛研究部预计，自动驾驶汽车市场到2025年有望增长到960亿美元，并在2035年达到2900亿美元的规模。
有数据显示，如今智能化汽车每天能产生20GB的数据，未来拥有更强自动驾驶能力的汽车，预计每秒就能产生10GB的数据。这代表着，从零配件供应商、车联网运营服务商，到云厂商、高精地图厂商，甚至是保险公司等等汽车行业相关企业，都必须数据统计分析技术支持，特别是随着欧盟《通用数据保护条例》(简称GDPR)的生效，数据安全愈发受到重视。
为了协助主机厂确保其供应链的信息安全，2017年初，德国汽车工业协会（VDA）与ENX协会联合推出了可靠交换机制TISAX（可信信息安全评估交换），实现数字化汽车行业的信息安全可信评估。
同年起，该项评估的流程和标准开始成为强制性要求，在全球范围内，包含零部件厂商、外围服务供应商等在内的所有相关供应商，都被要求建立和维持基于行业互相的信息安全管理体系，并将通过与之对应级别的TISAX认证作为准入条件。
如今，众多国内汽车配件公司都收到了主机厂要求通过TISAX认证的通知，纷纷着手准备该项认证。可是，TISAX认证的行业认可度怎样?什么企业必须进行TISAX认证?怎样才能取得TISAX认证?
1．关于TISAX认证的一系列问题
Q：什么企业正在进行TISAX认证？
TISAX认证适用于整个汽车行业增值链上的所有组织。
随着数字化转型与行业生态的发展，跨界融合的趋势日益凸显。与此同时，信息安全问题全球化的态势，导致业内厂商对信息安全越来越重视。
与此同时，随着虚拟化与云计算的应用，网上数据交互与协同办公已成为可能。事实上，大众集团已经向其供应商推行了KVS数据交互平台，其完整版已经具备协同开发设计的功能。因此，无论是原型设计与开发，还是数据安全，在信息化的条件下，信息安全已成为各大主机厂以及合作供应商的关切重点。
因此，TISAX作为行业内信息安全的认证标准，已经从主机厂的一级供应商延伸到二级、三级供应商，从零部件供应商扩展到芯片等元器件供应商。因此，为满足市场与行业的要求，包含所有汽车制造商的供应商和服务提供商，以及处理相关公司敏感信息的供应商，都在积极申请获得TISAX认证。
Q：在汽车行业中，TISAX认证的认可度怎么样？
正如前面所说，TISAX认证是唯一对汽车产业链进行信息安全认证的机制，其合作协会–德国汽车工业协会(VDA)有着深刻的行业认知。
在汽车行业中，德系主机厂的要求最为严格，其他欧系、美系和国内厂商也在纷纷跟进。为了确保供应链的信息安全，许多德国主机厂都已强制要求其各个级别的供应商必须通过TISAX认证才能与他们交换数据，国内许多汽车配件公司也都收到了强制认证通知。事实上，大众、奥迪、以及雪铁龙集团早在2018年就已对其供应商明确提出必须通过TISAX认证的要求，奔驰、宝马等也纷纷跟进对供应商在取得TISAX认证方面的要求。
Q：获得TISAX认证对企业有什么价值？
通常，TISAX认证都是来自于主机厂的强制要求，获得认证就是满足了外部需求方的直接要求，同时提升了员工安全意识和能力，无疑能为企业增强市场竞争力。并且，作为一项极具权威性的三方认证，TISAX认证是全行业包含个人顾客都极为认可和推崇的，经过一次审核后，在3年有效期内，所有主机厂都能够查到审核信息，不必重复审核，在高认可度的情况下，还能避免多次检查，有效节省时间和管理成本。
Q：TISAX评估流程是怎样安排的？
TISAX评估流程主要分为六个步骤，由主机厂明确评估级别，TISAX参与方(被审核方)需到ENX网站进行申请注册，其次通过由VDA/ENX授权认可的第三方机构执行审核，包含自评估、初步评估、改进计划和后续评估。
图片来源于TUV莱茵
Q：谁能够提供TISAX审核服务？
TISAX评估只能由经过认可的第三方机构执行，而全球范围内合格的机构数量非常有限。作为首批获得授权的TISAX评估机构，TUV莱茵能为汽车企业提供全面的评估服务。
TUV莱茵作为ENX认可的TISAX审核服务提供商，在中国乃至全球已经拥有丰富的审核经验，目前该项服务由TUV莱茵大中华区团队与德国团队合作开展，最大程度上降低了国内顾客的沟通成本，并能够按需定制审核相关的体系培训和应审辅导，增加预审环节等。这种服务模式也得到了国内顾客的普遍认可。目前，国内前五大新能源汽车电池制造商均已经通过了TUV莱茵的TISAX认证服务。
2．供应链复杂化，汽车行业安全已被重新定义
随着新能源革命带来的结构性机会彰显，智能汽车的大势所趋，主流车企纷纷“换挡，发力新能源汽车和智能汽车。欧洲传统车企巨头都展现出了积极拥抱电动时代的态度，包含大众、宝马、戴姆勒等都在加速推动电动平台及车型投放，大众MEB平台首款车型ID.3已正式发布，其他车企全新电动车型也将密集推出;在国内，一汽丰田、上汽荣威、名爵等一批传统车企都在加速“换挡步伐。
同时，在电动汽车、智能汽车和自动驾驶的浪潮中，也有越来越多新的市场参与者和新的伙伴关系，而不仅仅是传统的车企或零配件供应商。
华为成立了“智能汽车解决方案业务部，标明将把握“汽车数字化、智能化将成为ICT企业的关键战场这一历史机遇，把过去积累的ICT技术优势延伸至智能汽车产业，成为面向智能汽车的增量ICT部件供应商。
高德地图面向行业伙伴和开发者开放Alink标准化连接协议，助力移动互联网生态与驾车场景的快速结合，加速汽车硬件终端智能化。
芯片大佬英特尔多年前就定位于“业内首个端到端无人驾驶解决方案的供应商，与宝马、Mobileye展开无人驾驶合作，为无人驾驶技术发展提供保驾护航的技术和解决方案。
2019年10月，阿里云正式通过了欧洲汽车行业TISAX认证，成为中国首家，也是亚洲首家取得该项认证的云厂商。Google、Cloud、AWS等云平台目前也都已取得了TISAX认证。
从零部件供应商、车联网运营服务商，到云厂商、高精地图厂商，甚至是保险公司等，不断涌入的跨界者和供应链复杂化等发展趋势，都推动着主机厂和各界参与者去重新审视汽车行业安全，共同承担保障汽车安全的责任并践行。
2月28日，14:00—15:00.TUV莱茵为想要进1步了解TISAX方面内容的小伙伴准备了一场关于“TISAX-基于汽车行业信息安全的解决方案介绍的在线研讨会，能够扫描上图二维码进行免费报名
汽车行业生产件厂商与零部件生产厂商怎样简单快捷导入ISO/TS16949汽车质量管理体系
汽车行业生产件厂商与零部件生产厂商怎样简单快捷导入ISO/TS16949汽车质量管理体系
国际标准化组织(ISO)公布了一项行业性的质量体系要求,它的全名是“质量管理体系—汽车行业生产件与相关服务件的组织实施ISO9001:2008的特殊要求,英文为ISO/TS16949:2009｡
我们从实践角度出发,在背景､目标与意义､内容三方面,对该质量管理体系要求作简要介绍｡
一､ISO/TS16949历史的背景和最新动态
为了协调国际汽车质量系统规范,由世界上主要的汽车制造商及协会于1996年成立了1个专门机构,称为国际汽车工作组InternationalAutomotiveTaskForCE(IATF)｡IATF的成员包含了国际标准化组织质量管理与质量保证技术委员会(ISO/TC176),意大利汽车工业协会(ANFIA),法国汽车制造商委员会(CCFA)和汽车装备工业联盟(FIEV),德国汽车工业协会(VDA),汽车制造商如宝马(BMW),克莱斯勒(DaimlerChrysler),菲亚特(Fiat),福特(Ford),通用(GeneralMotors),雷诺(Renault)和大众(Voldswagen)等｡
IATF对3个欧洲规范VDA6.1(德国),VSQ(意大利),EAQF(法国)和QS-9000(北美)进行了协调,在和ISO9001:2000版标准结合的基础上,在ISO/TC176的的认可下,制定出了ISO/TS16949:2002这个规范｡
2002年3月1日,ISO与IATF公布了国际汽车质量的技术规范ISO/TS16949:2002.这项技术规范适用于整个汽车产业生产零部件与服务件的供应链,包含整车厂,2002年版的ISO/TS16949已经生效,并展开认证工作｡
在2002年4月24号,福特,通用和克莱斯勒三大汽车制造商在美国密歇根州底特律市召开了新闻发布会,宣布对供应厂商要采取的统一的1个质量体系规范,这个规范就是ISO/TS16949｡供应厂商如没有得到ISO/TS16949的认证,也将代表着失去作为1个供应商的资格｡
目前,法国雪铁龙(Citroen),标志(Peugeot),雷诺(Renault)和日本日产(Nissan)汽车制造商已强制要求其供应商通过ISO/TS16949的认证｡
二､ISO/TS16949起源时间表
1､ISO/TS16949:2002已于2002年4月份起开始在全球推行
2､第一版的ISO/TS16949:1999在2003年12月15日废止
3､IATF对已经申请注册了ISO/TS16949:1999的企业规定了1个有条件的宽限期:2004年12月15日前,这些企业必须把目前的认证更新为ISO/TS16949:2002｡这个所谓的有条件,就是企业的所有顾客必须同意2004年12月15日这个期限｡在这个宽限期内,认证公司的监督审核将以原有规定的时间表继续进行
4､QS-9000第三版(在ISO9000:1994基础上)有效期至2006年12月14日｡实际上,在
2003年12月15日之后,QS-9000认证将变成1个单独的认证,它不再包含ISO-9001认证｡ISO/TS16949:2002涵盖了QS9000的90%内容
5､在2006年底以前,除了新建立的公司或以前没有经过体系认证的公司将寻求ISO/TS16949的认证以外,全球现有的22.000个已经QS9000申请注册的公司也要转换成ISO/TS16949申请注册｡
三､ISO/TS16949:2009的特点
ISO/TS16949是国际汽车行业的技术规范,是基于ISO9001的基础,加进了汽车行业的技术规范｡此规范完全和ISO9000:2008保持一致,但更着重于缺陷防范､减少在汽车零部件供应链中容易产生的质量波动和浪费｡
ISO/TS16949是国际汽车行业的1个技术规范,其针对性和适用性非常明确:此规范只适用于汽车整车厂和其直接的零备件制造商｡这些厂家必须是直接与生产汽车有关的,能开展加工制造活动,并通过这种活动使产品能够增值｡对所认证的公司厂家资格,有着严格的限定｡那些只具备支持功能的单位,如设计中心,公司总部和配送中心等,不能独立获得ISO/TS16949:2009的认证｡对那些为整车厂家或汽车零备件厂家制造设备和工具的厂家,也不能获得ISO/TS16949:2009的认证｡因此,ISO/TS16949:2009的实施,对三大汽车公司和他们的零备件制造供应商将有直接的影响｡
ISO/TS16949特别注重厂家的完成品及实现这个完成品的质量系统能力｡它认为这是整个制造过程活动的基础｡另1个特点是,它特别注重1个机构的质量管理系统的有效性｡
ISO/TS16949:2009的审核,由从单一的要素的审核转变成1个过程的审核｡1个过程的审核将把重点放在以用户为中心｡它是根据用户的要求来评估厂家的活动,围绕用户的满意度来衡量厂家的表现｡此外,三大汽车制造商,对其供应商都提出了产品的特别要求,而ISO/TS16949:2009的审核,也包含了对满足这些要求的过程审核｡
ISO/TS16949把用户的要求和技术规范放在同等重要的位置｡因此,认证公司对厂家的认证审核,许多地方类似于第二方的审核｡
ISO/TS16949:2009的主要特点之一是,它是受IATF承认的1个单一的全球质量系统标准和申请注册程序｡互相承认将减少第二方和第三方的审核,为厂家节省费用｡此外,相对于文件审核,TS16949更注重过程的审核｡
由于ISO/TS16949:2009已包含了ISO9001:2008的所有内容,因此获得ISO/TS16949:2009的认证,也标志着符合ISO9001:2008标准｡
四､ISO/TS16949制定目标
1､在供应链中持续不断的改进
a)质量改进
b)生产力改进
c)成本的降低
2､强调缺点的预防
a)SPC的应用
b)防错措施
3､减少变差和浪费
a)确保存货周转及最少库存量
b)质量成本
c)非质量的额外成本(待线时间,过多搬运…etc)
五､ISO/TS16949适用性什么行业
ISO/TS16949规定了汽车供应商的质量体系要求,用于汽车相关产品的设计/开发､生产､安装和服务｡
ISO/TS16949适用于提供以下项目的生产和服务部件的供方及分承包方"现场":
1､部件或资料
2､热处理件､喷漆､电镀､或其它最终加工服务
3､其它顾客规定的产品
4､ISO/TS16949也适用于整个汽车供应链｡
六､ISO/TS16949证书对汽车供方的好处
1.整合汽车供方的质量要求
2.以一套共同的质量体系,避免多重认证审核
3.减少供方质量体系评审的次数
七､ISO/TS16949:2009常用疑难问题
2001年12月15日国际标准化组织(ISO)通过了2002年版的ISO/TS16949.并将于2002年3月间发布,在此之际,各界对于ISO/TS16949有许多疑问,专一将回答各界提出来的疑问,让QS-9000或ISO/TS16949的用户获得更清楚的信息｡我们的回答都是根据IATF的解释,也是最新最正确的信息,相信能够给对ISO/TS16949的组织或个人最好的回答｡顾客的反应是最好的养份,请大家不吝赐教,质量唯有通过持续的沟通,才能得到持续的改进｡
1､问:ISO/TS16949何时生效?何时执行?是否是国际标准(如同QS-9000通常)?QS-9000何时失效?
答:TS16949于1999年3月1日生效,2008年版正式发布,12月15日已在ISO通过｡ISO/TS16949是全球统一的标准｡
2､问:申请ISO/TS16949验证的前提是否是已取得QS-9000证书的企业才有资格?
答:企业无需先取得QS-9000证书才能申请TS16949的认证｡
但审核员必须是现任QS-9000或VDA6.1审核员,且认证公司己获得IATF认可,才有资格申请报名参加ISO/TS16949的认证考试｡
3､问:可否能够单独实施ISO/TS16949而不必与ISO9000搭配?
答:能够,目前专一仍以QS-9000培训为主,由于所有核心工具(APQP,控制计划,FMEA,MSA,SPC)在2008年版的ISO/TS16949中都完全被采用,并且与TS更紧密结合｡这也是目前实施企业和认证公司的挑战----怎样精确有效的把核心工具和质量体系结合在一起｡
4､问:ISO/TS16949被企业界的接受度怎样?
答:从目前的国际趋势来看,尤其是两岸今年正式加入WTO,国际化的潮流已经不可阻挡,ISO/TS16949是一张证书行遍天下,并且又导入更新更成熟的管理理念,这是1个企业必然的选择｡据我所知,目前在中国大陆的已获得QS-9000(约900家)加上VDA6.1(约300家)认证的厂商都已磨拳擦掌要转换,我访问过近百家供方,没有1个不对ISO/TS16949很感兴趣的,汽车厂都在期待ISO/TS16949新版的诞生｡台湾由于QS-9000的主要推动者福特六合,其它汽车厂,摩托车厂跟进,再加上电子､半导体业加入,造成了很大的一股风潮(目前台湾有500多家被认证),未来假如中心厂要求,卫星厂必然要加入｡这是潮流,没有人愿意输在起跑线上｡
我们能够看到未来卖证书的事,在ISO/TS16949将会减少许多,这也能够使认证市场规范化,并使获得证书的公司真正有一张能够让顾客信赖的证书｡
