TISAX: la sicurezza che la filiera automotive richiede

TISAX (Trusted Information Security Assessment Exchange) è il meccanismo di valutazione della sicurezza delle informazioni per la filiera automotive, gestito dalla ENX Association su mandato della VDA (Verband der Automobilindustrie). Si applica a fornitori e partner che trattano informazioni riservate di OEM come Volkswagen, BMW, Mercedes-Benz, Stellantis e altri.

TISAX si basa sui requisiti della ISO/IEC 27001 ma aggiunge controlli specifici per il settore automotive: protezione dei prototipi, gestione dei dati di progettazione, sicurezza della supply chain e protezione dei dati personali secondo GDPR. La ISO 27001 è un ottimo punto di partenza, ma non copre i requisiti aggiuntivi del catalogo VDA ISA.

TISAX prevede 3 Assessment Level (AL): AL 1 (autovalutazione, raramente richiesto), AL 2 (verifica da parte di un audit provider accreditato ENX, il più comune) e AL 3 (verifica approfondita per informazioni ad altissima riservatezza, come prototipi). Il livello richiesto dipende dal tipo di informazioni trattate e dall'OEM committente.

Dipende dal livello di maturità attuale. Per un'azienda già certificata ISO 27001, il percorso può richiedere 3–6 mesi per colmare i gap specifici del catalogo VDA ISA. Partendo da zero, i tempi si estendono a 9–12 mesi. L'assessment gratuito NIST CSF 2.0 è un buon punto di partenza per capire dove si è.

No. AtWorkStudio non è un ente certificatore TISAX e non possiede un label TISAX. Offriamo consulenza e supporto tecnico per preparare la tua azienda all'assessment: gap analysis, implementazione dei controlli VDA ISA, hardening dell'infrastruttura e formazione del personale. Il nostro sistema di gestione certificato ISO/IEC 27001, 27017, 27018 e ISO 9001 garantisce un approccio strutturato e verificabile.

Sì. La nostra sede è a Piacenza e operiamo su tutto il territorio nazionale. Affianchiamo aziende della filiera automotive, manifatturiere e di componentistica dell'Emilia-Romagna nel percorso verso la conformità TISAX. Come membri di Clusit e con certificazioni ISO/IEC 27001, 27017, 27018 e ISO 9001, garantiamo un approccio strutturato e verificabile. Scopri di più sulla nostra consulenza TISAX a Piacenza.