TISAX
TISAX (Trusted Information Security Assessment Exchange) ist das Prüf- und Austauschverfahren der Automobilindustrie für Informationssicherheit. Zulieferer lassen sich nach dem Fragenkatalog VDA ISA prüfen und teilen das Ergebnis über eine Plattform der ENX Association mit ihren Auftraggebern.
Ausführliche Erklärung
Hinter TISAX stehen der Verband der Automobilindustrie (VDA) und die ENX Association als Betreiber. Automobilhersteller verlangen ein gültiges TISAX-Label von Zulieferern und Dienstleistern, die mit vertraulichen Daten oder Prototypen arbeiten.
Grundlage ist der Katalog VDA ISA (Information Security Assessment). Er lehnt sich an ISO 27001 an und ergänzt Anforderungen zum Prototypenschutz und zum Datenschutz.
Die Prüftiefe heißt Assessment Level. AL1 ist eine Selbstauskunft und führt zu keinem Label. Bei AL2 prüft ein akkreditierter Prüfdienstleister die Nachweise und führt Interviews, meist per Video. AL3 findet vor Ort statt und ist bei sehr hohem Schutzbedarf Pflicht.
Ein Label ist in der Regel drei Jahre gültig. Anders als ein ISO-Zertifikat ist das Ergebnis nicht öffentlich: Es sieht nur, wem das geprüfte Unternehmen es auf der ENX-Plattform freigibt.
Wer bereits ein ISMS nach ISO 27001 betreibt, kann viele Nachweise für TISAX wiederverwenden. Die Prüfung ersetzt es nicht, weil VDA ISA eigene Anforderungen stellt.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.