TISAX® ohne Tabellen und ohne Überraschungen im Audit
Bereiten Sie die VDA-ISA-Selbsteinschätzung vor, schließen Sie Lücken und teilen Sie Ihre Labels mit Ihren Automotive-Kunden.
Was TISAX ist und was man von Ihnen verlangt
Mit TISAX prüft die Automobilindustrie die Informationssicherheit ihrer Lieferanten. Die deutschen Hersteller haben den Standard über den VDA geschaffen, betrieben wird er von der ENX Association. Wenn Sie für einen OEM oder einen Tier-1-Zulieferer arbeiten und mit deren Konstruktionsdaten, Daten oder Prototypen umgehen, wird TISAX in der Regel zur Bedingung für einen neuen oder verlängerten Vertrag.
TISAX ist keine Zertifizierung. Ein akkreditierter Prüfdienstleister bewertet Sie anhand des VDA ISA-Katalogs, und das Ergebnis sind Labels, die Sie über das ENX-Portal mit Ihren Kunden teilen. Ein Assessment gilt für alle, Sie brauchen also nicht für jeden Hersteller ein eigenes Audit.
- Betreiber
- ENX Association, im Auftrag des VDA
- Katalog
- VDA ISA Version 6, basierend auf ISO/IEC 27001
- Gilt für
- Zulieferer und Dienstleister der Automobilbranche
- Ergebnis
- Labels je Scope, sichtbar für die Kunden Ihrer Wahl
- Gültigkeit
- 3 Jahre
1
Registrierung bei ENX
Sie registrieren das Unternehmen, legen den Scope fest und wählen die geforderten Labels.
2
Selbsteinschätzung
Sie gehen den VDA-ISA-Katalog Control für Control durch. Das allgemeine Ziel ist Reifegrad 3.
3
Assessment
Ein akkreditierter Prüfdienstleister prüft Ihre Nachweise, remote oder vor Ort.
4
Labels
Sind die Maßnahmen umgesetzt, veröffentlicht ENX das Ergebnis und Sie teilen es mit Ihren Kunden.
Die drei Assessment-Level
AL1
Selbsteinschätzung
Sie füllen sie selbst aus, niemand prüft sie. Kaum ein Kunde akzeptiert sie für den Austausch von Ergebnissen.
AL2
Plausibilitätsprüfung
Der Auditor prüft Ihre Selbsteinschätzung und Ihre Nachweise und führt ein Interview per Videokonferenz.
Für Informationen mit hohem Schutzbedarf.
AL3
Umfassende Prüfung
Vollständige Prüfung mit Besuch vor Ort, Interviews und Inspektion der Controls.
Für sehr hohen Schutzbedarf und Prototypen.
Am häufigsten gefordert:
Vertrauliche Informationen
Streng vertraulich
Hohe Verfügbarkeit
Prototypenteile
Erprobungsfahrzeuge
Datenschutz
TISAX vorbereiten mit GlobalSuite®
Vom Scope bis zu den Labels an einem Ort, jedes Control mit seinem Verantwortlichen und seinem Nachweis verknüpft.
Compliance›TISAX›Scope
Assessment-Scope2 Standorte · 4 Labels angefragt
CodeScopeLabelLevel
AL-01
Konstruktionsbüro Valladolid
Komponentenentwicklung für OEMs
VertraulichAL2AL-02
Konstruktionsbüro Valladolid
Zeichnungen einer neuen Plattform
Streng vertr.AL3AL-03
Werk Martorell
Montage von Vorserienteilen
PrototypenteileAL3AL-04
Werk Martorell
Mitarbeiterdaten des Kunden
DatenAL2Compliance›TISAX›VDA-ISA-Selbsteinschätzung
29
Im Ziel
9
Darunter
3
Ohne Nachweis
ControlAnforderungReifegrad / Ziel 3Level
1.1.1Richtlinien zur Informationssicherheit3
1.3.1Identifikation von Informationswerten2
1.4.1Management von Sicherheitsrisiken3
1.6.1Meldung von Sicherheitsvorfällen2
1.2.4Externe Dienstleister1
Compliance›TISAX›Maßnahmenplan
Maßnahmenplan12 Maßnahmen · 7 erledigt
MaßnahmeVerantwortlichTerminStatus
Inventar der Werte je StandortJRJ. Ramos15. Nov.In Arbeit
TISAX-Klauseln in LieferantenverträgenMLM. López30. Nov.Offen
Verfahren zur Meldung von Vorfällen an den KundenLGL. Gil8. Nov.Erledigt
Zutrittskontrolle zum PrototypenbereichAPA. Pérez22. Nov.In Arbeit
Compliance›TISAX›Nachweise
Nachweise und VerlängerungLabels gültig bis März 2029
NachweisStatusGeprüft
Sicherheitsrichtlinie, von der Leitung unterzeichnetGültigheute
Besucherprotokoll PrototypenbereichAktuell3 T.
Awareness-Schulung 2026Ausstehend1 Wo.
Bericht des PrüfdienstleistersArchiviert2 Wo.
Nutzen Sie Ihr ISMS
VDA ISA basiert auf ISO/IEC 27001. Wenn Sie Ihr ISMS bereits in GlobalSuite® führen, ist ein Großteil der Controls abgedeckt und Sie bearbeiten nur die Unterschiede.
Prototypenschutz
Eigene Controls für Teile, Erprobungsfahrzeuge, Events und Film- und Fotoshootings, mit getrennt abgelegten Nachweisen.
Auch Ihre Lieferanten zählen
Senden Sie Fragebögen an Ihre Unterauftragnehmer und verfolgen Sie deren TISAX-Labels im Modul für Drittparteienrisiken.
TISAX passt zu dem, was Sie schon tun
TISAX
VDA-ISA-Assessment, Maßnahmenplan, Nachweise und Verlängerung der Labels.
Sie sind hierISO 27001
Das Managementsystem für Informationssicherheit, auf dem VDA ISA aufbaut.
Zur Lösung →NIS2
Die Herstellung von Kraftfahrzeugen fällt in ihren Anwendungsbereich. Viele Controls überschneiden sich.
Zur Lösung →DSGVO
Die Datenschutz-Labels von TISAX prüfen Ihre Compliance als Auftragsverarbeiter.
Zur Lösung →
Häufige Fragen zu TISAX
Ist TISAX eine Zertifizierung?
Nein. Es ist ein Assessment der Informationssicherheit. Das Ergebnis sind Labels, die ENX in seinem Portal veröffentlicht und die Sie gezielt mit Kunden teilen. Ihre Kunden sehen sie dort ein, ohne dass Sie Berichte verschicken müssen.
Wer braucht TISAX?
Zulieferer und Dienstleister, die mit sensiblen Informationen von Automobilherstellern oder deren Zulieferern arbeiten: Engineering-Dienstleister, Teilehersteller, Logistiker, Agenturen, Softwareentwickler und IT-Unternehmen. Meist wird es im Vertrag oder bei der Lieferantenfreigabe verlangt.
Welches Assessment-Level brauche ich?
Das legt Ihr Kunde fest, je nachdem, welche Informationen Sie verarbeiten. Bei hohem Schutzbedarf ist es AL2, mit Prüfung der Nachweise und Remote-Interview. Bei sehr hohem Schutzbedarf und für Prototypen ist es AL3, mit Besuch vor Ort.
Wie lange sind die Labels gültig?
Drei Jahre. Danach muss das Assessment wiederholt werden. Halten Sie Ihre Nachweise über den gesamten Zeitraum aktuell, dann fangen Sie bei der Verlängerung nicht wieder bei null an.
Wie hängt TISAX mit ISO 27001 zusammen?
Der VDA-ISA-Katalog basiert auf ISO/IEC 27001 und ergänzt branchenspezifische Anforderungen wie den Prototypenschutz. ISO 27001 hilft sehr, ersetzt TISAX aber nicht: Das Assessment ist ein anderes, und Ihre Automotive-Kunden verlangen die Labels.
Wie lange dauert die Vorbereitung?
Das hängt von Ihrem Ausgangspunkt und den benötigten Labels ab. Mit einem laufenden ISMS konzentriert sich die Arbeit auf die VDA-ISA-Unterschiede und die Maßnahmen zum Prototypenschutz.
TISAX® ist eine eingetragene Marke der ENX Association. GlobalSuite Solutions ist kein TISAX-Prüfdienstleister.
Ihr TISAX,
ohne Überraschungen.
Wir zeigen Ihnen, wie ein Assessment in GlobalSuite® abläuft.