Verbindliche Automotive-Sicherheit ohne Verzögerung im Vergabeprozess
Ohne gültiges TISAX®-Label droht Zulieferern der Ausschluss aus aktuellen Ausschreibungen und bestehenden Lieferketten. Das Assessment verlangt den Nachweis eines reifen Informationssicherheits-Managementsystems, das gezielt auf automobile Risiken wie CAD-Datensicherheit, Prototypenbau und vernetzte Prüfstände zugeschnitten ist.
Von unserem Standort in Großkrotzenburg unterstützen wir Ingenieurbüros, Softwareentwickler, Werkzeugbauer und Komponentenfertiger im gesamten hessischen und bayerischen Rhein-Main-Gebiet.
Prüfziele nach VDA ISA 6.0 im Überblick
- Informationssicherheit (InfoSec): Grundkatalog basierend auf ISO 27001 mit spezifischen Reifegradvorgaben (Level 0 bis 5).
- Prototypenschutz: Besondere physische und organisatorische Sicherheitsmaßnahmen für Versuchsfahrzeuge, Bauteile und Testgelände (AL3-Pflicht).
- Datenschutz (DSGVO): Auftragsverarbeitung und Umgang mit Fahrer- und Telemetriedaten.
Synergie-Vorteil ISO 27001: Wenn Ihr Unternehmen bereits eine ISO/IEC 27001 Zertifizierung besitzt oder anstrebt, reduziert sich der TISAX-Aufwand um bis zu 70%. Gleichzeitig schaffen Sie damit die ideale Basis für das NIS2-Umsetzungsgesetz.
Der Ablauf bis zur Veröffentlichung im ENX-Portal
- ENX-Registrierung & Scoping: Festlegung des Prüfumfangs und Auswahl der geforderten Assessment-Labels (AL2 vs. AL3).
- VDA ISA Gap-Analyse: Durchführung des internen Self-Assessments und Identifikation von Reifegradlücken (Target: Reifegrad 3 "Etabliert").
- Maßnahmen-Implementierung (Remediation): Schließen organisatorischer und technischer Abweichungen vor dem offiziellen Audit.
- Prüferbegleitung & CAP (Corrective Action Plan): Begleitung während des Audits durch DQS, TÜV oder DEKRA sowie schnelles Abarbeiten von Auflagen.
Häufige Fragen zu TISAX® (FAQ)
Wie lange ist ein TISAX®-Label gültig?
Ein TISAX-Label ist genau 3 Jahre gültig. Nach Ablauf muss ein Re-Assessment durchgeführt werden. Überwachungsaudits während der 3 Jahre finden in der Regel nicht statt, es sei denn, ein Korrekturmaßnahmenplan muss nachgewiesen werden.
Werden TISAX-Ergebnisse öffentlich gemacht?
Nein. Die Ergebnisse werden im geschützten ENX-Portal verwaltet. Das Unternehmen bestimmt selbst, welche OEMs oder Partner Einblick in die erteilten Labels erhalten.
Wie schnell können wir ein TISAX-Assessment abschließen?
Mit unserer gezielten Sprint-Methodik bereiten wir Ihr Haus in der Regel innerhalb von 8 bis 12 Wochen auf das AL2- oder AL3-Audit vor.