雲/外部IT服務要求

在TISAX VDA ISA 5.1.0版，與雲服務相關的要求共計四個問項

• 1資安政策及組織 /1.2資訊安全組職 

  • 1.2.4外部 IT 服務提供者與組織之間的責任要定義到什麼 程度? 

• 1資安政策及組織 /1.3資產管理 

  • 1.3.3只使用經過評估和核准的外部 IT 服務來處理組織的資訊資產，要確認到什麼程度？ 

•  5資訊安全/網路安全 /5.3系統獲取、需求管理與開發 

  • 5.3.3從受監管的外部 IT 服務返 還 ，並需要安全移除的資訊資產，要實施到什麼程度？  

  • 5.3.4在共享的外部 IT 服務中的資訊，要保護到什麼程度？