EMEA | Automobilbranche

TISAX

TISAX (Trusted Information Security Assessment Exchange) ist ein von der ENX Association im Namen des deutschen Verbands der Automobilindustrie (VDA) verwaltetes Framework. Es soll als einheitliches branchenspezifisches Prüfmodell für die Informationssicherheit bei Zulieferern, Erstausrüstern (OEMs) und Partnern entlang der Lieferkette im Automobilbereich dienen.

Google LLC nimmt an TISAX teil. Google Cloud-Regionen und Google Workspace-Datenregionen wurden anhand der entsprechenden Assessment-Ziele geprüft und mit den Labels „Strictly Confidential“ (Streng vertraulich), „Very High Availability“ (Sehr hohe Verfügbarkeit) und „Information with Very High Protection Needs“ (Informationen mit sehr hohen Sicherheitsanforderungen) gemäß der Definition von TISAX für als geheim klassifizierte Daten versehen. TISAX-Assessments werden von akkreditierten Prüfdienstleistern durchgeführt, die ihre Qualifikation regelmäßig nachweisen. TISAX und die TISAX-Ergebnisse sind nicht für die Öffentlichkeit gedacht. Das Ergebnis kann nur über das ENX-Portal abgerufen werden.

Die Scope-ID lautet SYN0NK und die Assessment-IDs sind ATTRRN-1 und ATTRRN-2.

Von TISAX abgedeckte Google Cloud-Regionen

Google Cloud Platform

Die folgenden Google Cloud Platform-Regionen sind mit den Labels „Streng vertraulich“, „Sehr hohe Verfügbarkeit“ und „Informationen mit sehr hohen Sicherheitsanforderungen“ gekennzeichnet:

Europa

europe-west1, Belgien
europe-west2, London
europe-west3, Frankfurt
europe-west4, Niederlande
europe-west6, Zürich
europe-west8, Mailand
europe-west9, Paris
europe-west10, Berlin
europe-west12, Turin
europe-southwest1, Madrid
europe-north1, Finnland
europe-north 2, Stockholm
europe-central 2, Warschau

Amerika

us-west1, Oregon
us-west2, Los Angeles
us-west3, Salt Lake City
us-west4, Las Vegas
us-central1, Iowa
us-east1, South Carolina
us-east4, N.Virginia
us-east5, Columbus
us-south1, Dallas
northameria-northeast1, Montréal
northameria-northeast2, Toronto
northamerica-south1, Mexiko
southamerica-east1, São Paulo
southamerica-west1, Santiago

Asiatisch-pazifischer Raum

asia-south1, Mumbai
asia-south2, Delhi
asia-southeast1, Singapur
asia-southeast2, Jakarta
asia-east1, Taiwan
asia-east2, Hongkong
asia-northeast1, Tokio
asia-northeast2, Osaka
asia-northeast3, Seoul
australia-southeast1, Sydney
australia-southeast2, Melbourne

Naher Osten

me-west1, Tel Aviv
me-central1, Doha
me-central2, Dammam

Afrika

africa-south1, Johannesburg

Google Workspace

Die Standorte von Google Workspace-Rechenzentren werden bewertet und mit den Labels „Streng vertraulich“, „Sehr hohe Verfügbarkeit“ und „Informationen mit sehr hohen Sicherheitsanforderungen“ versehen.

Als Administrator können Sie mit einer Richtlinie für Speicherorte festlegen, dass abgedeckte Daten an einem bestimmten Standort gespeichert werden sollen. Verfügbare Standorte sind die USA oder Europa. Alle Standorte von Workspace-Rechenzentren in Europa sind mit den Labels „Streng vertraulich“, „Sehr hohe Verfügbarkeit“ und „Informationen mit sehr hohen Sicherheitsanforderungen“ gekennzeichnet.