LamaPoll ist TISAX zertifiziert - Sicherheit & Schutz von Kundendaten

Weitere Maßnahmen für den Schutz Ihrer Daten

Der Schutz von Daten und Informationen erfolgt bei LamaPoll auf höchstem Niveau, dies wurde nun erneut offiziell bestätigt: Nach der bereits erfolgten Zertifizierung gemäß ISO 27001, haben wir im April 2022 auch die TISAX^®-Zertifizierung nach Assessment-Level 2 (hoher Schutzbedarf) erfolgreich bestanden. Das detaillierte Sicherheitskonzept können Sie auch gern bei unserem Support erfragen.

Was ist TISAX^®...

TISAX^® (Trusted Information Security Assessment Exchange) ist eine Prüf- und Austausch-Plattform für alle Hersteller, Dienstleister und Zulieferer der automobilen Lieferkette. Der Betreiber des TISAX^® selbst ist die vom VDA beauftragte ENX² Association.

Übersetzt bedeutet das – der VDA (Verband der Automobilindustrie) hat Standardkriterien festgelegt. Diese müssen erfüllt sein, um die Informationssicherheit vertrauensvoller Daten zu gewährleisten. Auf der TISAX^® Plattform kann man Prüfungen (Audits) vereinbaren und die Ergebnisse (man könnte sagen, die Zertifizierung) mit anderen teilen.

…und was hat TISAX^® mit Online Umfragen zu tun?

Unsere Umfragesoftware LamaPoll wird vor allem für Mitarbeiter- und Kundenbefragungen eingesetzt sowie in der Marktforschung. Dabei werden regelmäßig sensible, geheime Daten mit hohem oder sehr hohem Schutzbedarf verarbeitet – erfragt, gesammelt, ausgewertet. Um die Sicherheit dieser Daten ist berechtigterweise jedes Unternehmen besorgt. Dank TISAX^® können Sie ohne aufwendige Prüfungen Ihrerseits auf die unabhängigen Prüfergebnisse externer Auditoren zugreifen, in unserem Fall TÜV SÜD.

Umfrage Software LamaPoll ist TISAX^® zertifiziert

TISAX^® definiert den Standard für Informationssicherheits-Management Systeme (ISMS) in der Automobilindustrie. Natürlich ist LamaPoll kein Automobilzulieferer und außerdem ist unser ISMS bereits extern zertifiziert (ISO 27701 durch TÜV SÜD). Wir bedienen jedoch den datenschutz- und sicherheitssensiblen DACH Markt – und hierzulande ist nun mal die Automobilindustrie sehr stark vertreten. Von daher haben wir beschlossen, als TISAX^® Teilnehmer beziehungsweise durch das strenge TISAX^® Audit die Sicherheitsbestrebungen unserer Umfrage Software erneut extern zertifizieren zu lassen.

TISAX^® Ziele, Kriterien und Anforderungen für die Sicherheit Ihrer Umfragen

Ein TISAX^® Ziel oder eine Kontrollfrage klingt meistens allgemein und knapp (Beispiel: „Inwieweit wird die Nutzung kryptografischer Verfahren gemanagt?“). Dahinter stehen jedoch teilweise Dutzende Anforderungen. Die meisten Anforderungen sind nicht mit einem simplen Todo erledigt, sondern durch komplexe Prozesse und wiederkehrende Aufgaben. So wird der Schutz Ihrer Umfragedaten ganzheitlich betrachtet – wir müssen zum Beispiel nicht nur erklären, dass wir Ihre Daten verschlüsseln, sondern wie wir das tun, wie die Verschlüsselung überwacht wird, wie wir die Daten sichern, wie wir Ihre Umfragedaten bei einem Ausfall wiederherstellen, wie wir uns über neue Verschlüsselungsmethoden oder Schwachstellen informieren, wie wir mit Sicherheitsvorfällen Ihre Daten betreffend umgehen, wie all diese Prozesse überwacht werden und vieles mehr.

Was bedeutet das für Sie?

Sofern Sie in der Automobilbranche tätig sind, können Sie Informationen mit hohem Schutzbedarf (zum Beispiel als geheim gekennzeichnete Daten) mit LamaPoll verarbeiten. Bei Mitarbeiterumfragen, Lieferantenbefragungen, Feedback, Produktstudien und Co. – sofern Sie unser Umfrage Tool einsetzen, können Sie lückenlose Sicherheitsstandards auch bei Ihren Subunternehmen nachweisen.

Sofern Sie nicht in der Automobilbranche tätig sind, können Sie selbstverständlich weiterhin Online-Umfragen mit LamaPoll erstellen, durchführen und auswerten – die Sicherheit und der Schutz Ihrer Daten wurden erneut und nach weiteren strengen Anforderungen extern geprüft und zertifiziert. Denn die Anforderungen von TISAX^® gelten durchaus auch für andere Branchen – die Daten müssen geschützt werden, egal ob es sich um Bauteile, Karosserien, Mitarbeiter, Kunden, Lieferanten, Bananen oder Äpfel handelt. Ihre Daten sind sicher!

TISAX^® Prüfergebnisse

Das Audit wurde von der Lamano GmbH & Co. KG im April 2022 absolviert und ist für drei Jahre gültig. Die Ergebnisse des Audits sind nicht für die allgemeine Öffentlichkeit bestimmt und können von registrierten Unternehmen über das TISAX^® Portal abgerufen werden: https://portal.enx.com/de-DE

Scope-ID: SM0YKR
Assessment-ID: A5T1PK-2

TISAX^® ist eine eingetragene Marke der ENX Association.

TISAX Scope LamaPoll.pdf

(5/5)

Gunther Koschnick, ZVEI – Zentralverband Elektronik- und Elektrotechnikindustrie e.V. Geschäftsführer Fachverband Automation

sagt über LamaPoll

Zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) haben wir erstmals eine Sicherheitsumfrage durchgeführt. Für Datenschutz, Cybersicherheit und Anonymität bestanden hohe Anforderungen seitens der Unternehmen. Lamapoll konnte diese technisch und organisatorisch bestens umsetzen. Zudem war bei jeder Gelegenheit ein Ansprechpartner zur Stelle. Wir sind mit der Zusammenarbeit äußerst zufrieden.

Umfrage erstellen