在TISAX VDA ISA 5.1.0版,與雲服務相關的要求共計四個問項
1資安政策及組織 /1.2資訊安全組職
1.2.4外部 IT 服務提供者與組織之間的責任要定義到什麼 程度?
1資安政策及組織 /1.3資產管理
1.3.3只使用經過評估和核准的外部 IT 服務來處理組織的資訊資產,要確認到什麼程度?
5資訊安全/網路安全 /5.3系統獲取、需求管理與開發
5.3.3從受監管的外部 IT 服務返 還 ,並需要安全移除的資訊資產,要實施到什麼程度?
5.3.4在共享的外部 IT 服務中的資訊,要保護到什麼程度?