TISAX® sans tableurs ni mauvaises surprises à l’audit
Préparez l’auto-évaluation VDA ISA, comblez les écarts et partagez vos labels avec vos clients automobiles.
TISAX : ce que c’est et ce qu’on va vous demander
TISAX est le standard avec lequel l’industrie automobile vérifie la sécurité de l’information de ses fournisseurs. Les constructeurs allemands l’ont créé via la VDA, et c’est l’ENX Association qui le gère. Si vous travaillez avec un constructeur ou un équipementier de rang 1 et manipulez ses plans, ses données ou ses prototypes, il y a de fortes chances qu’on vous l’exige pour signer ou renouveler un contrat.
Ce n’est pas une certification. Un prestataire d’audit accrédité vous évalue sur la base du catalogue VDA ISA, et le résultat prend la forme de labels que vous partagez avec vos clients depuis le portail ENX. Une seule évaluation vaut pour tous : pas besoin d’un audit différent pour chaque constructeur.
- Géré par
- ENX Association, pour le compte de la VDA
- Catalogue
- VDA ISA version 6, fondé sur l’ISO/IEC 27001
- Concerne
- Fournisseurs et prestataires de services du secteur automobile
- Résultat
- Des labels par périmètre, visibles par les clients de votre choix
- Validité
- 3 ans
1
Inscription ENX
Vous inscrivez l’entreprise, définissez le périmètre et choisissez les labels demandés.
2
Auto-évaluation
Vous passez en revue le catalogue VDA ISA, contrôle par contrôle. L’objectif général est une maturité de 3.
3
Évaluation
Un prestataire d’audit accrédité examine vos preuves, à distance ou sur site.
4
Labels
Une fois les mesures soldées, ENX publie le résultat et vous le partagez avec vos clients.
Les trois niveaux d’évaluation
AL1
Auto-évaluation
Vous la réalisez seul et personne ne la vérifie. Presque aucun client ne l’accepte pour le partage des résultats.
AL2
Contrôle de plausibilité
L’auditeur examine votre auto-évaluation et vos preuves, puis mène un entretien en visioconférence.
Pour les informations à besoin de protection élevé.
AL3
Vérification approfondie
Revue complète avec visite de vos locaux, entretiens et inspection des contrôles.
Pour une protection très élevée et les prototypes.
Labels les plus demandés :
Information confidentielle
Strictement confidentiel
Haute disponibilité
Pièces prototypes
Véhicules d’essai
Protection des données
Préparez TISAX dans GlobalSuite®
Du périmètre aux labels, tout au même endroit, chaque contrôle relié à son responsable et à sa preuve.
Compliance›TISAX›Périmètre
Périmètre de l’évaluation2 sites · 4 labels demandés
CodePérimètreLabelNiveau
AL-01
Bureau d’études Valladolid
Conception de composants pour OEM
ConfidentielAL2AL-02
Bureau d’études Valladolid
Plans d’une nouvelle plateforme
Strict. confidentielAL3AL-03
Usine de Martorell
Assemblage de pièces de présérie
Pièces prototypesAL3AL-04
Usine de Martorell
Données des salariés du client
DonnéesAL2Compliance›TISAX›Auto-évaluation VDA ISA
29
À l’objectif
9
En dessous
3
Sans preuve
ContrôleExigenceMaturité / objectif 3Niveau
1.1.1Politiques de sécurité de l’information3
1.3.1Identification des actifs informationnels2
1.4.1Gestion des risques de sécurité3
1.6.1Signalement des incidents de sécurité2
1.2.4Prestataires de services externes1
Compliance›TISAX›Plan d’action
Plan d’action12 actions · 7 clôturées
ActionResponsableÉchéanceStatut
Inventaire des actifs par siteJRJ. Ramos15 nov.En cours
Clauses TISAX dans les contrats fournisseursMLM. López30 nov.Ouverte
Procédure d’alerte du client en cas d’incidentLGL. Gil8 nov.Clôturée
Contrôle d’accès à la zone prototypesAPA. Pérez22 nov.En cours
Compliance›TISAX›Preuves
Preuves et renouvellementLabels valables jusqu’en mars 2029
PreuveStatutRevue
Politique de sécurité signée par la directionEn vigueurauj.
Registre des visites de la zone prototypesÀ jour3 j
Formation de sensibilisation 2026En attente1 sem.
Rapport du prestataire d’auditArchivé2 sem.
Appuyez-vous sur votre SMSI
VDA ISA repose sur l’ISO/IEC 27001. Si vous la gérez déjà dans GlobalSuite®, une bonne partie des contrôles est couverte et vous ne traitez que les écarts.
Protection des prototypes
Des contrôles dédiés aux pièces, véhicules d’essai, événements et tournages, avec des preuves séparées du reste.
Vos fournisseurs aussi
Envoyez des questionnaires à vos sous-traitants et suivez leurs labels TISAX depuis le module de risque tiers.
TISAX s’intègre à ce que vous faites déjà
TISAX
Évaluation VDA ISA, plan d’action, preuves et renouvellement des labels.
Vous êtes iciISO 27001
Le système de management de la sécurité sur lequel repose VDA ISA.
Voir la solution →NIS2
La construction automobile entre dans son champ d’application. De nombreux contrôles sont communs.
Voir la solution →RGPD
Les labels protection des données de TISAX vérifient votre conformité en tant que sous-traitant.
Voir la solution →
Questions fréquentes sur TISAX
TISAX est-il une certification ?
Non. C’est une évaluation de la sécurité de l’information. Le résultat prend la forme de labels qu’ENX publie sur son portail et que vous choisissez de partager avec certains clients. Vos clients les consultent directement, sans que vous ayez à leur envoyer de rapport.
Qui a besoin de TISAX ?
Les fournisseurs et prestataires de services qui traitent des informations sensibles de constructeurs automobiles ou de leurs fournisseurs : bureaux d’études, fabricants de pièces, logisticiens, agences, éditeurs de logiciels ou entreprises IT. Il est généralement exigé dans le contrat ou lors du référencement fournisseur.
Quel niveau d’évaluation va-t-on me demander ?
C’est votre client qui le fixe, selon les informations que vous allez traiter. Pour un besoin de protection élevé, c’est AL2, avec revue des preuves et entretien à distance. Pour une protection très élevée et les prototypes, c’est AL3, avec visite de vos locaux.
Combien de temps les labels sont-ils valables ?
Trois ans. Ensuite, il faut repasser l’évaluation. Mieux vaut garder vos preuves à jour pendant toute la période pour que le renouvellement ne reparte pas de zéro.
Quel lien avec l’ISO 27001 ?
Le catalogue VDA ISA s’appuie sur l’ISO/IEC 27001 et ajoute des exigences propres au secteur, comme la protection des prototypes. Être certifié ISO 27001 aide beaucoup, mais ne remplace pas TISAX : l’évaluation est différente et vos clients automobiles vous demanderont les labels.
Combien de temps faut-il pour se préparer ?
Tout dépend de votre point de départ et des labels dont vous avez besoin. Avec un SMSI déjà en place, le travail porte sur les écarts propres à VDA ISA et sur les mesures liées aux prototypes. Vous trouverez plus de détails dans notre guide de conformité TISAX.
TISAX® est une marque déposée d’ENX Association. GlobalSuite Solutions n’est pas un prestataire d’audit TISAX.
Votre TISAX,
sans surprises.
Découvrez comment se mène une évaluation dans GlobalSuite®.