数据交换到其他系统

为了减少手动数据录入到其他系统的工作，有一家供应商提出了在某种情况下在第三方系统（例如：CAMDS）里使用IMDS数据的方法。因此IMDS委员会决定允许在特殊条件下传输IMDS已有数据到外部系统。

关于如何实现数据交换在与各自公司签订的IMDS-AI合同和IMDS-AI的条款里定义。对约定规则的任何责任的遵守是与数据-发送公司一起的。

IMDS委员会定义了以下需要目标系统满足的标准：

目标系统需求

- 按照SC WG 数据使用定义 -

1.  介绍

按照在各自的IMDS 使用条款（ToU）里的约定 IMDS AI许可各用户不能在任何事件中传递给第三方任何从IMDS里下载的数据，除非数据的下载符合下文定义的目标系统的要求（标准）。

这些标准是由IMDS委员会根据与各成员合同中规定的规则（IMDS 服务等级协议）定义的，且只能按此修改。

2.   关于责任的一般范围和领域

• 目前所有关注数据自动传输到IT系统的IMDS使用公司。
• 签订IMDS-AI协议的公司对各自目标系统和目标系统用户履行以下要求负责。

3.   关于允许数据交换的总体要求

所有目标系统的用户都必须承认并遵守：

• 必须确保对数据使用的所有要求遵守IMDS使用条款（例如：“由数据-提供用户提供的材料数据不能用于成本和市场研究。尤其，数据不得用于生产或作为物质和制剂的产品或材料或安全数据表的技术数据表。不得用于描述或评价相应的商品或服务的质量。[参见IMDS 使用条款 (5) ]。任何其他使用和目地需要提前获得由数据-提供和数据-接收用户的代表方的批准。”)
• 按IMDS使用条款里的定义第三方没有数据访问权，例如：“用户不得有权将IMDS数据公开给外部或者将数据传输给出于某种第三方商业利益的汽车工业外的任何第三方”。
• 只有发件人定义的接收人才有权限访问数据，不能将数据发布给系统外（B2B 或者当局）。
• 不通过任何第三方对数据开展系统分析。
• 不泄露供应链。
• 仅用于合规性事件（包括为LCA进行与供应商或成本无关的物质/材料评估）。
• 不传输未授权数据从第三方系统到其他系统（不能转发）。
• 目标系统也要允许将数据传输至IMDS。

4.   关于安全要求/允许数据使用的安全标准

IMDS要求从IMDS下载的公司确保目标系统符合安全标准，以保护他们自己的数据以及IMDS提供的按以下定义的数据：

• 一般的IT基础设施需要满足通用的IT安全标准。
• 目标系统必须符合国际标准ISO/IEC 27001:2013（信息技术-安全技术-信息安全管理系统-要求）。
   

您也可以 下载这些标准的 pdf 文件 (25 KB).