TISAX: die Sicherheit, die die Automobilzulieferkette verlangt

TISAX (Trusted Information Security Assessment Exchange) ist der Bewertungsmechanismus für Informationssicherheit in der Automobilzulieferkette, verwaltet von der ENX Association im Auftrag des VDA (Verband der Automobilindustrie). Er gilt für Zulieferer und Partner, die vertrauliche Informationen von OEMs wie Volkswagen, BMW, Mercedes-Benz, Stellantis und anderen verarbeiten.

TISAX basiert auf den Anforderungen der ISO/IEC 27001, ergänzt jedoch automobilspezifische Kontrollen: Prototypenschutz, Designdatenmanagement, Lieferkettensicherheit und DSGVO-konforme Verarbeitung personenbezogener Daten. Die ISO 27001 ist ein ausgezeichneter Ausgangspunkt, deckt aber nicht die zusätzlichen Anforderungen des VDA ISA-Katalogs ab.

TISAX umfasst 3 Assessment Level (AL): AL 1 (Selbstbewertung, selten gefordert), AL 2 (Überprüfung durch einen ENX-akkreditierten Audit-Provider, am häufigsten) und AL 3 (vertiefte Überprüfung für hochvertrauliche Informationen wie Prototypen). Das erforderliche Level hängt von der Art der verarbeiteten Informationen und dem beauftragenden OEM ab.

Das hängt vom aktuellen Reifegrad ab. Für ein bereits nach ISO 27001 zertifiziertes Unternehmen kann der Prozess 3–6 Monate dauern, um die spezifischen Lücken des VDA ISA-Katalogs zu schließen. Ohne Vorarbeit verlängern sich die Zeiträume auf 9–12 Monate. Das kostenlose NIST CSF 2.0 Assessment ist ein guter Ausgangspunkt, um den aktuellen Stand zu ermitteln.

Nein. AtWorkStudio ist keine TISAX-Zertifizierungsstelle und besitzt kein TISAX-Label. Wir bieten Beratung und technische Unterstützung, um Ihr Unternehmen auf das Assessment vorzubereiten: Gap-Analyse, Implementierung der VDA ISA-Kontrollen, Infrastruktur-Hardening und Mitarbeiterschulung. Unser nach ISO/IEC 27001, 27017, 27018 und ISO 9001 zertifiziertes Managementsystem gewährleistet einen strukturierten und überprüfbaren Ansatz.

Ja. Unser Sitz befindet sich in Piacenza und wir sind im gesamten nationalen Gebiet tätig. Wir unterstützen Unternehmen der Automobilzulieferkette, Fertigungs- und Komponentenunternehmen in Emilia-Romagna auf dem Weg zur TISAX-Compliance. Als Clusit-Mitglieder und mit Zertifizierungen nach ISO/IEC 27001, 27017, 27018 und ISO 9001 garantieren wir einen strukturierten und überprüfbaren Ansatz.