JAMA／JAPIA 資安查檢表：日系供應鏈的資安要求整理

日本汽車工業協會（JAMA）與日本汽車部品工業協會（JAPIA）共同制定了汽車產業網路安全指引（サイバーセキュリティガイドライン），並附自我查檢表。日系車廠與 Tier 1 會沿供應鏈要求填答，台灣的日系供應商越來越常收到。

指引的結構

查檢表把要求分為多個層級（Lv1～Lv3），常見分類包括：

• 組織管理：資安政策、權責、教育訓練
• 技術對策：端點防護、網路防護、存取控制、日誌
• 事故應變：通報體制、應變程序、演練
• 供應鏈管理：對自己下游供應商的要求傳遞

Lv1 是所有企業的基本要求，Lv2/Lv3 依承接業務的重要性逐步加嚴。

與 TISAX、ISO 27001 的關係

面向	JAMA/JAPIA	TISAX	ISO 27001
性質	自我查檢（客戶審閱）	第三方評鑑	第三方驗證
市場	日系供應鏈	歐系供應鏈	全球通用
成本	低	高	中

已導入 ISO 27001 的企業，JAMA 查檢表的多數項目可直接對應既有控制措施填答；同時面對歐、日客戶的企業，建議以 ISO 27001 為底、TISAX 與 JAMA 作為兩張對照表管理，避免三套系統各自為政。

填答的實務建議

1. 先確認客戶要求的版本與層級：不同車廠引用的版本可能不同。
2. 據實填答：查檢表常伴隨客戶稽核或追問，虛報會在後續現場確認時破功。
3. 留存證據：每一題「有做」的項目，準備對應的規範文件或紀錄。
4. 把差距變成年度計畫：未達項目列改善時程，客戶通常接受有計畫的「未達成」。

需要對應整合的輔導，見 JAMA 導入輔導。