TISAX

Q: Was ist ein TISAX-Audit?

Eine TISAX-Auditierung bzw. der TISAX-Prüfprozess ist die strukturierte Prüfung der Informationssicherheit eines Unternehmens nach den Vorgaben des VDA-ISA-Katalogs.Dabei wird die Durchführung von zugelassenen Prüfdienstleister-Assessments vollzogen, die je nach Schutzbedarf in drei Levels unterteilt sind. Das Ergebnis ist ein TISAX-Label, das über das ENX-Portal mit Geschäftspartnern geteilt wird und in der gesamten Automobilindustrie breite Anerkennung findet.

TISAX: Erklärung, Anforderungen & Vorteile

TISAX: IT-Sicherheit ist in der Automobilbranche unverzichtbar. Mit TISAX weisen Unternehmen nach, dass sie höchste Anforderungen an Informationssicherheit erfüllen. So wird Vertrauen bei Herstellern, Zulieferern und Geschäftspartnern geschaffen.

TISAX – Auf einen Blick

Was ist TISAX?

Ein vom Verband der Automobilindustrie (VDA) entwickeltes Prüf- und Austauschverfahren für Informationssicherheit, betrieben von der ENX Association.

Wer braucht TISAX?

Vor allem Automobilhersteller, Zulieferer und Dienstleister, die sensible Daten austauschen und Sicherheitsstandards nachweisen müssen.

Wie funktioniert TISAX?

Über ein Assessment-Verfahren nach dem VDA-ISA-Katalog, dessen Ergebnisse als TISAX-Label im ENX-Portal hinterlegt werden.

Welche Vorteile bietet TISAX?

Einheitliche Prüfkriterien, hohe Vergleichbarkeit der Ergebnisse, weniger Doppelprüfungen und breite Anerkennung in der Branche.

Welche Rolle spielt ISO 27001?

TISAX baut auf der Norm ISO/IEC 27001 auf, geht aber spezifisch auf die Anforderungen der Automobilindustrie ein.

Was versteht man unter TISAX?

TISAX (Trusted Information Security Assessment Exchange) ist das zentrale Prüf- und Austauschverfahren für Informationssicherheit in der Automobilindustrie. Ziel ist es, sensible Daten entlang der gesamten Wertschöpfungskette zu schützen – von der Produktentwicklung bis zum Betrieb vernetzter Fahrzeuge.

Die Grundlage bildet ein Information Security Management System (ISMS), das sich an der internationalen Norm ISO 27001 orientiert. Darauf aufbauend hat der Verband der Automobilindustrie (VDA) den ISA-Katalog mit spezifischen Anforderungen für die Branche entwickelt.

Unternehmen weisen ihre Konformität über ein TISAX Assessment nach. Erfolgreiche Prüfungen werden durch ein offizielles TISAX-Label bestätigt, das von der ENX Association vergeben und von allen führenden Automobilherstellern anerkannt wird. So entsteht ein einheitlicher Standard, der Sicherheit schafft und Geschäftsbeziehungen erleichtert.

An wen richtet sich die TISAX-Zertifizierung der ENX Association?

Die TISAX-Zertifizierung ist für alle Unternehmen relevant, die in der Automobilindustrie tätig sind und mit sensiblen Informationen arbeiten. Dazu gehören insbesondere:

Fahrzeughersteller, die höchste Anforderungen an Informationssicherheit stellen.
Lieferanten und Dienstleister, die Entwicklungsdaten, Produktionsprozesse oder personenbezogene Informationen verarbeiten.

Teilnehmende Unternehmen registrieren sich im ENX-Portal, um am TISAX-Verfahren teilzunehmen. Dort können Prüfdienstleister ausgewählt und die Ergebnisse der Assessments transparent mit Geschäftspartnern geteilt werden. Dieses Austauschmodell sorgt dafür, dass TISAX-Labels branchenweit anerkannt sind und Doppelprüfungen vermieden werden.

Die TISAX-Zertifizierung: Wie funktioniert Trusted Information Security Assessment Exchange?

Das TISAX-Verfahren basiert auf einem standardisierten Prüf- und Austauschmechanismus für Informationssicherheit in der Automobilindustrie. Alle teilnehmenden Unternehmen registrieren sich im ENX-Portal, der zentralen Plattform für das TISAX-Programm. Dort können sie Prüfdienstleister beauftragen, Ergebnisse einsehen und diese mit Geschäftspartnern teilen.

Innerhalb des Verfahrens gibt es zwei Rollen:

Passiv Teilnehmende: Hierzu zählen häufig Fahrzeughersteller. Sie fordern von Zulieferern oder Dienstleistern den Nachweis bestimmter TISAX-Labels und beantragen Zugriff auf die Ergebnisse der Assessments.
Aktiv Teilnehmende: Typischerweise Lieferanten oder Dienstleister, die ein TISAX-Assessment durchlaufen – entweder auf Aufforderung eines Geschäftspartners oder aus eigener Initiative.

Lassen Sie sich zu ISO-Normen beraten!

Sichern Sie sich eine fachkundige und qualifizierte Beratung zu allen für Ihr Unternehmen relevanten ISO-Normen.

TISAX-Anforderungen im Überblick

Die TISAX-Anforderungen orientieren sich an der internationalen Norm ISO/IEC 27001, sind aber speziell auf die Bedürfnisse der Automobilindustrie zugeschnitten. Ziel ist es, sensible Informationen entlang der gesamten Wertschöpfungskette zuverlässig zu schützen.

Im Mittelpunkt stehen drei zentrale Schritte:

Bestandsaufnahme sensibler Informationen: Unternehmen müssen dokumentieren, welche Daten sie verarbeiten, wie kritisch diese sind und welchen Schutzbedarf sie haben.
Risikomanagement und Verantwortlichkeiten: Die Anforderungen definieren klare Zuständigkeiten und fordern eine strukturierte Analyse potenzieller Bedrohungen. Dazu gehört auch, Risiken für einzelne Prozesse und Informationswerte systematisch zu bewerten.
Aufbau eines Informationssicherheits-Managementsystems (ISMS): Darauf aufbauend werden technische und organisatorische Maßnahmen entwickelt, die den sicheren Umgang mit Daten gewährleisten – vom Identity & Access Management (IAM) bis zu Notfall- und Wiederanlaufplänen.

Neben der Prävention spielt auch der Umgang mit Sicherheitsvorfällen eine wichtige Rolle: TISAX verlangt Prozesse, um Schäden zu minimieren, Ursachen nachzuvollziehen und künftige Risiken zu vermeiden. So entsteht ein ganzheitlicher Sicherheitsansatz, der über einzelne IT-Maßnahmen hinausgeht und die gesamte Organisation einbindet.

Vergleich: TISAX und ISO 27001

Die Anforderungen von TISAX basieren auf den Grundprinzipien der ISO/IEC 27001, gehen jedoch in einigen Punkten spezifisch auf die Bedürfnisse der Automobilindustrie ein. Während die ISO 27001 ein branchenübergreifender Standard für Informationssicherheits-Managementsysteme (ISMS) ist, richtet sich TISAX gezielt an Unternehmen, die mit Fahrzeugherstellern und Zulieferern zusammenarbeiten.

Wesentliche Unterschiede im Überblick:

Branchenfokus: Die ISO 27001 ist als ISO-Norm universell anwendbar, TISAX dagegen branchenspezifisch für die Automobilindustrie zugeschnitten.
Zertifikat vs. Label: ISO 27001 führt zu einem offiziellen Zertifikat, TISAX hingegen zu einem Label, das im ENX-Portal dokumentiert und von OEMs (Original Equipment Manufacturer = Fahrzeughersteller bzw. Erstausrüster) anerkannt wird.
Datenschutz: TISAX prüft ein besonders hohes Datenschutzniveau. Bei ISO 27001 muss Datenschutz in der Regel gesondert berücksichtigt werden.
Scope: Bei TISAX ist der Scope klar von außen vorgegeben, meist entlang der Lieferkette eines OEM. ISO 27001 erlaubt dagegen mehr Flexibilität in der Definition des Geltungsbereichs.

Vorteile einer TISAX-Zertifizierung

Eine TISAX-Zertifizierung bietet Unternehmen in der Automobilindustrie nicht nur den geforderten Nachweis der Informationssicherheit, sondern schafft auch klare Mehrwerte in der Zusammenarbeit mit Herstellern und Zulieferern.

Branchenspezifische Relevanz: Die Prüfkriterien sind exakt auf die Anforderungen der Automotive-Branche zugeschnitten.
Hohe Qualität: Durch standardisierte Prüf- und Berichtsverfahren entstehen homogene und nachvollziehbare Ergebnisse.
Transparenz & Vergleichbarkeit: Die Resultate sind einheitlich dokumentiert und bieten eine hohe Aussagekraft für Geschäftspartner.
Effizienzgewinn: Doppel- und Mehrfachprüfungen entfallen, da TISAX im gesamten Automobilsektor akzeptiert ist.
Starkes Risikomanagement: Unternehmen etablieren klare Prozesse zur Identifizierung und Reduzierung von Risiken.
Kundenorientierung: Die konsequente Ausrichtung auf die Bedürfnisse von OEMs und Zulieferern stärkt das Vertrauen und die Wettbewerbsfähigkeit.

Testen Sie Ihr TISAX Wissen mit unserem Quiz

Testen Sie Ihr Wissen zur TISAX in unserem kurzen Quiz. Beantworten Sie einige Fragen zu Anforderungen, Inhalten und Zielen der Norm und finden Sie heraus, wie gut Sie sich mit dem Managementstandard auskennen.

Wie läuft ein TISAX-Assessment ab?

Die ENX Association als Betreiber des TISAX-Programms legt verbindlich fest, wie die Prüfungen ablaufen und welche Anforderungen Unternehmen erfüllen müssen. Grundlage ist der jeweilige Schutzbedarf der Informationen, der über die Wahl des passenden Assessment-Levels entscheidet.

Assessment Level 1

Das Assessment Level 1 ist für Unternehmen mit normalem Schutzbedarf vorgesehen. Hier reicht eine Selbstbewertung aus, die im TISAX-Portal hinterlegt wird. Dieses Einstiegslevel eignet sich vor allem für Organisationen, die keine hochsensiblen Daten verarbeiten, aber dennoch die grundlegenden Anforderungen an Informationssicherheit nachweisen möchten.

Assessment Level 2

Assessment Level 2 richtet sich an Zulieferer und Dienstleister mit höheren Schutzanforderungen. Voraussetzung ist eine vollständige Selbstbewertung. Darauf aufbauend prüft ein akkreditierter Audit-Provider die Angaben in einem strukturierten Verfahren:

Eröffnungsgespräch (Kick-off) zur Klärung des Vorgehens.
Vollständigkeits- und Plausibilitätsprüfung der Selbstbewertung und der Nachweise.
Interviews mit Verantwortlichen für das Informationssicherheits-Managementsystem (ISMS), per Telefon oder im Rahmen einer Vor-Ort-Prüfung, wenn besonders schützenswerte Bereiche wie Prototypenschutz oder die Anbindung Dritter betroffen sind.

Assessment Level 3

Für Unternehmen mit sehr hohem Schutzbedarf kommt das Assessment Level 3 zur Anwendung. Es setzt, wie Level 2, eine vollständige Selbstbewertung voraus und wird durch einen Audit-Provider begleitet. Der Ablauf ähnelt Level 2, wird jedoch durch eine umfassende Vor-Ort-Prüfung ergänzt.

Häufige Fragen und Antworten

Was bedeutet TISAX auf Deutsch?

TISAX steht für Trusted Information Security Assessment Exchange. Wörtlich übersetzt bedeutet es „vertrauenswürdiger Austausch von Informationssicherheitsprüfungen“. Das Verfahren ermöglicht Unternehmen der Automobilindustrie, ihren Sicherheitsstatus nach einheitlichen Standards nachzuweisen und die Ergebnisse innerhalb des TISAX-Netzwerks mit Geschäftspartnern zu teilen.

Was ist ein TISAX-Audit?

Eine TISAX-Auditierung bzw. der TISAX-Prüfprozess ist die strukturierte Prüfung der Informationssicherheit eines Unternehmens nach den Vorgaben des VDA-ISA-Katalogs.

Dabei wird die Durchführung von zugelassenen Prüfdienstleister-Assessments vollzogen, die je nach Schutzbedarf in drei Levels unterteilt sind. Das Ergebnis ist ein TISAX-Label, das über das ENX-Portal mit Geschäftspartnern geteilt wird und in der gesamten Automobilindustrie breite Anerkennung findet.