TISAX ohne Umwege.

TISAX ist relevant für alle Unternehmen in der Automobillieferkette, die sensible Informationen mit OEMs oder Tier-1-Lieferanten austauschen. Viele große OEMs wie BMW, Daimler und Volkswagen fordern TISAX-Labels von ihren Lieferanten und Dienstleistern.

TISAX unterscheidet drei Prüfziele: Informationsschutz (ISA), Datenschutz und Prototypenschutz. Je nach Kritikalität der ausgetauschten Informationen ist ein bestimmtes Prüfziel erforderlich. Die meisten Lieferanten benötigen mindestens das Informationsschutz-Assessment.

Das erforderliche Assessment Level wird vom anfragenden OEM oder Tier-1-Lieferanten vorgegeben und richtet sich nach dem Schutzbedarf der ausgetauschten Informationen. In der Praxis ist AL 2 mit externer Vor-Ort-Prüfung der klare Standard für Unternehmen, die regelmäßig sensible OEM-Daten verarbeiten. AL 3 wird nur bei sehr hohem Schutzbedarf gefordert, etwa wenn Prototypendaten oder sicherheitskritische Entwicklungsinformationen involviert sind. AL 1 als reines Self-Assessment ist die Ausnahme und kommt nur bei geringem Schutzbedarf vor.

ISO 27001 ist ein allgemeiner internationaler ISMS-Standard. TISAX ist spezifisch auf die Automobilindustrie ausgerichtet und enthält branchenspezifische Anforderungen wie Prototypenschutz und Werkschutz. Eine ISO 27001 Zertifizierung ist eine gute Basis für TISAX, reicht aber nicht aus.

TISAX basiert auf dem VDA-ISA-Fragebogen und wird von zugelassenen Prüfdienstleistern durchgeführt. Das Ergebnis ist kein öffentliches Zertifikat, sondern ein Label, das in einer geschlossenen Plattform der Automobilindustrie (ENX-Portal) hinterlegt und nur gezielt mit bestimmten Geschäftspartnern geteilt wird. Weder das Label noch die Prüfergebnisse sind öffentlich einsehbar. Bei ISO 27001 hingegen stellt eine akkreditierte Zertifizierungsstelle ein öffentlich nachweisbares Zertifikat aus. TISAX ist bewusst als vertraulicher Austauschprozess innerhalb der Automobilbranche konzipiert, nicht als regulatorische Zertifizierung.

Bei einem Unternehmen ohne bestehendes ISMS rechnen wir mit 9 bis 18 Monaten. Mit vorhandener ISO 27001 Zertifizierung sind 3 bis 6 Monate realistisch. Die eigentliche TISAX-Prüfung durch einen akkreditierten Prüfer dauert typischerweise 1 bis 3 Tage.

Die Kosten hängen von der Ausgangssituation und dem erforderlichen Prüfziel ab. Nach einem kostenlosen Erstgespräch erhalten Sie eine transparente Aufwandsschätzung.