TISAX® sem planilhas e sem surpresas na auditoria
Prepare a autoavaliação VDA ISA, feche as lacunas e compartilhe seus labels com seus clientes do setor automotivo.
O que é TISAX e o que vão exigir de você
TISAX é o padrão que a indústria automotiva usa para verificar a segurança da informação dos seus fornecedores. Foi criado pelas montadoras alemãs por meio da VDA e é gerido pela ENX Association. Se você trabalha com uma montadora ou um fornecedor tier 1 e lida com desenhos, dados ou protótipos deles, o mais provável é que ele seja exigido para assinar ou renovar o contrato.
Não é uma certificação. Um provedor de auditoria credenciado avalia sua empresa com o catálogo VDA ISA, e o resultado são labels que você compartilha com seus clientes pelo portal da ENX. Uma única avaliação vale para todos, então você não precisa passar por uma auditoria diferente para cada montadora.
- Gestão
- ENX Association, a pedido da VDA
- Catálogo
- VDA ISA versão 6, baseado na ISO/IEC 27001
- Aplica-se a
- Fornecedores e prestadores de serviços do setor automotivo
- Resultado
- Labels por escopo, visíveis para os clientes que você escolher
- Validade
- 3 anos
1
Registro na ENX
Você cadastra a empresa, define o escopo e escolhe os labels exigidos.
2
Autoavaliação
Você revisa o catálogo VDA ISA controle por controle. A meta geral é maturidade 3.
3
Avaliação
Um provedor de auditoria credenciado analisa suas evidências, de forma remota ou presencial.
4
Labels
Com as medidas concluídas, a ENX publica o resultado e você o compartilha com seus clientes.
Os três níveis de avaliação
AL1
Autoavaliação
Feita por você, sem verificação externa. Quase nenhum cliente a aceita para o compartilhamento de resultados.
AL2
Verificação de plausibilidade
O auditor analisa sua autoavaliação e suas evidências e faz uma entrevista por videoconferência.
Para informações com alta necessidade de proteção.
AL3
Verificação completa
Revisão completa com visita às suas instalações, entrevistas e inspeção dos controles.
Para proteção muito alta e protótipos.
Labels mais exigidos:
Informação confidencial
Estritamente confidencial
Alta disponibilidade
Peças de protótipo
Veículos de teste
Proteção de dados
Prepare o TISAX no GlobalSuite®
Do escopo aos labels em um só lugar, com cada controle ligado ao seu responsável e à sua evidência.
Compliance›TISAX›Escopo
Escopo da avaliação2 unidades · 4 labels solicitados
CódigoEscopoLabelNível
AL-01
Escritório de engenharia Valladolid
Projeto de componentes para OEM
ConfidencialAL2AL-02
Escritório de engenharia Valladolid
Desenhos da nova plataforma
Estr. confidencialAL3AL-03
Fábrica de Martorell
Montagem de peças de pré-série
Peças protótipoAL3AL-04
Fábrica de Martorell
Dados de funcionários do cliente
DadosAL2Compliance›TISAX›Autoavaliação VDA ISA
29
Na meta
9
Abaixo da meta
3
Sem evidência
ControleRequisitoMaturidade / meta 3Nível
1.1.1Políticas de segurança da informação3
1.3.1Identificação de ativos de informação2
1.4.1Gestão de riscos de segurança3
1.6.1Notificação de incidentes de segurança2
1.2.4Prestadores de serviços externos1
Compliance›TISAX›Plano de ação
Plano de ação12 ações · 7 concluídas
AçãoResponsávelPrazoStatus
Inventário de ativos por unidadeJRJ. Ramos15 novEm andamento
Cláusulas TISAX nos contratos de fornecedoresMLM. López30 novAberta
Procedimento de aviso de incidentes ao clienteLGL. Gil8 novConcluída
Controle de acesso à área de protótiposAPA. Pérez22 novEm andamento
Compliance›TISAX›Evidências
Evidências e renovaçãoLabels válidos até março de 2029
EvidênciaStatusRevisada
Política de segurança assinada pela diretoriaVigentehoje
Registro de visitas à área de protótiposEm dia3 d
Treinamento de conscientização 2026Pendente1 sem
Relatório do provedor de auditoriaArquivado2 sem
Aproveite seu SGSI
A VDA ISA se baseia na ISO/IEC 27001. Se você já a gerencia no GlobalSuite®, boa parte dos controles já está coberta e você só trabalha nas diferenças.
Proteção de protótipos
Controles próprios para peças, veículos de teste, eventos e filmagens, com evidências separadas do resto.
Seus fornecedores também contam
Envie questionários aos seus subcontratados e acompanhe os labels TISAX deles no módulo de risco de terceiros.
TISAX se encaixa no que você já faz
TISAX
Avaliação VDA ISA, plano de ação, evidências e renovação dos labels.
Você está aquiISO 27001
O sistema de gestão de segurança sobre o qual a VDA ISA é construída.
Ver solução →NIS2
A fabricação de veículos automotores está no seu escopo. Muitos controles são compartilhados.
Ver solução →GDPR
Os labels de proteção de dados do TISAX verificam sua conformidade como operador.
Ver solução →
Perguntas frequentes sobre TISAX
TISAX é uma certificação?
Não. É uma avaliação de segurança da informação. O resultado são labels que a ENX publica no seu portal e que você decide com quais clientes compartilhar. Seus clientes consultam os labels lá, sem que você precise enviar relatórios.
Quem precisa de TISAX?
Fornecedores e prestadores de serviços que lidam com informações sensíveis de montadoras ou dos seus fornecedores: empresas de engenharia, fabricantes de peças, logística, agências, desenvolvedores de software e empresas de TI. Costuma ser exigido no contrato ou na homologação como fornecedor.
Qual nível de avaliação vão me pedir?
Quem define é o seu cliente, conforme as informações que você vai tratar. Para alta necessidade de proteção, pede-se AL2, com análise de evidências e entrevista remota. Para proteção muito alta e protótipos, pede-se AL3, com visita às suas instalações.
Por quanto tempo os labels são válidos?
Três anos. Depois desse prazo, é preciso repetir a avaliação. Vale a pena manter as evidências em dia durante todo o período para que a renovação não comece do zero.
Qual a relação com a ISO 27001?
O catálogo VDA ISA se baseia na ISO/IEC 27001 e acrescenta requisitos próprios do setor, como a proteção de protótipos. Ter a ISO 27001 ajuda muito, mas não substitui o TISAX: a avaliação é outra e seus clientes do setor automotivo vão pedir os labels.
Quanto tempo leva a preparação?
Depende do seu ponto de partida e dos labels de que você precisa. Com um SGSI em funcionamento, o trabalho se concentra nas diferenças da VDA ISA e nas medidas para protótipos. Veja mais detalhes no nosso guia de conformidade com o TISAX.
TISAX® é uma marca registrada da ENX Association. A GlobalSuite Solutions não é provedora de auditoria TISAX.
Seu TISAX,
sem surpresas.
Mostramos como uma avaliação é conduzida no GlobalSuite®.