Ihre TISAX®-Zertifizierung – Sicherheit für die Automobilindustrie.

TISAX® (Trusted Information Security Assessment Exchange) ist ein von der Automobilindustrie anerkannter Standard für Informationssicherheit. Unternehmen, die mit Herstellern oder Zulieferern zusammenarbeiten, müssen nachweisen, dass sie mit sensiblen Daten sicher umgehen.

TISAX® stellt sicher, dass alle Beteiligten einheitliche Sicherheitsanforderungen erfüllen und Daten innerhalb eines geschützten Rahmens ausgetauscht werden können.

Eine TISAX®-Zertifizierung ist die Grundvoraussetzung für den sicheren Austausch sensibler Informationen in der Automobilindustrie. Sie bestätigt, dass ein Unternehmen bewährte Sicherheitsstandards einhält und somit als vertrauenswürdiger Partner gilt.

Durch die Zertifizierung entsteht ein geschützter Raum für den Austausch vertraulicher Daten, Patente und Geschäftsgeheimnisse. Unternehmen, die TISAX® erfüllen, sparen sich aufwendige Einzelaudits und profitieren von einer einheitlichen Vertrauensbasis in der gesamten Branche.

TISAX® signalisiert Ihren Geschäftspartnern: „Wir erfüllen höchste Sicherheitsanforderungen und sind bereit für eine erfolgreiche Zusammenarbeit.“

Der Weg zur TISAX®-Zertifizierung beginnt mit der Registrierung des Unternehmens und einer ersten Selbsteinschätzung. Diese zeigt, welche Sicherheitsmaßnahmen bereits vorhanden sind und wo Optimierungsbedarf besteht.

Hier setzen wir an: Wir begleiten Sie durch den gesamten Prozess – von der Analyse bis zur erfolgreichen Zertifizierung. Wir helfen Ihnen, Schwachstellen zu identifizieren, Maßnahmen umzusetzen und alle Anforderungen effizient zu erfüllen.

Nach der internen Vorbereitung folgt das Assessment durch einen akkreditierten Prüfdienstleister. Je nach Schutzbedarf erfolgt die Prüfung remote oder vor Ort. Nach erfolgreichem Abschluss werden die Ergebnisse auf dem TISAX®-Portal veröffentlicht und können mit Geschäftspartnern geteilt werden.

‍

TISAX® unterscheidet zwischen drei Sicherheitsstufen. Level 1 umfasst eine reine Selbsteinschätzung des Unternehmens - hier erhält man aber kein TISAX Label.

Level 2 erfordert eine externe Überprüfung durch einen akkreditierten Prüfdienstleister, die remote durchgeführt wird. Davor stehe eine Dokumentenprüfung durch den Prüfdienstleister - hierfür müssen die Unterlagen im Detail aufbereitet werden.

Level 3 beinhaltet eine Vor-Ort-Prüfung für Unternehmen, die mit besonders schützenswerten Daten arbeiten. Auch dieser geht eine Dokumentenprüfung durch den Prüfdiestleister voraus.

Ja, TISAX® basiert auf den Anforderungen der ISO/IEC 27001. Während die ISO 27001 allgemeine Anforderungen an die Informationssicherheit stellt, enthält TISAX® zusätzliche Vorgaben für die Automobilbranche. Dazu gehören unter anderem der Schutz von Prototypen und spezielle Datenschutzanforderungen gemäß DSGVO. Darüber hinaus sind die Anforderungen sehr viel konkreter und müssen im Detail umgesetzt werden.

Dies ist im Wesentlichen abhängig von Unternehmensgröße und eventuell bereits bestehenden Sicherheitsstrukturen.

Bei TISAX® nehmen unsere vorbereitenden Arbeiten in etwa sechs bis neun Monate in Anspruch, wobei sich dieser Rahmen je nach individuellen Gegebenheiten um einen Monat verkürzen oder auch verlängern kann.

Das anschließende Assessment-Verfahren zur TISAX®-Zertifizierung selbst ist nicht überaus zeitaufwendig, kann sich aber hinauszögern, wenn eventuelle z. B. bauliche Nachjustierungen vorgenommen werden müssen. Maximal neun Monate sind hierfür veranschlagt.

Die Kosten einer TISAX®-Zertifizierung hängen von Unternehmensgröße, Anzahl der Standorte und bestehender Sicherheitsstrukturen ab. Neben den Gebühren für Registrierung, Prüfung und interne Maßnahmen entstehen oft zusätzliche Kosten durch notwendige Anpassungen.

Eine professionelle Beratung kann den Prozess erheblich beschleunigen und Nachbesserungen vermeiden. Wir helfen Ihnen, typische Stolpersteine zu umgehen, alle Anforderungen effizient zu erfüllen und unnötige Zusatzkosten zu vermeiden. Unternehmen sollten mit einem mittleren fünfstelligen Betrag für die gesamte Zertifizierung rechnen.

Ohne eine TISAX®-Zertifizierung wird es für Unternehmen schwierig, in der Automobilbranche tätig zu werden. Viele Hersteller und Zulieferer setzen TISAX® als Grundvoraussetzung für eine Zusammenarbeit. Fehlt die Zertifizierung, kann dies dazu führen, dass Unternehmen von Ausschreibungen oder Projekten ausgeschlossen werden.

Damit es gar nicht erst so weit kommt, unterstützen wir Sie dabei, die Anforderungen frühzeitig zu erfüllen und den Zertifizierungsprozess reibungslos zu durchlaufen.

Ein TISAX®-Label ist drei Jahre gültig. Danach erlischt es automatisch – eine Verlängerung oder Rezertifizierung gibt es nicht. Stattdessen muss der gesamte Prozess neu durchlaufen werden, einschließlich der Beantragung eines neuen TISAX®-Scopes.

Sechs Monate vor Ablauf erhalten Unternehmen eine Erinnerung per E-Mail über das ENX-Portal. Mehr Hinweise gibt es nicht – die Verantwortung, das Label rechtzeitig zu erneuern, liegt vollständig beim Unternehmen. Wer den Prozess zu spät startet, riskiert eine Lücke in der Labelabdeckung, die den Geschäftsbetrieb mit der Automobilindustrie beeinträchtigen kann.

Um eine nahtlose Fortführung sicherzustellen, ist es wichtig, den Neustart der TISAX®-Prüfung frühzeitig zu planen. Dazu gehört auch, den neuen TISAX®-Scope zu definieren und zu prüfen, da dieser die Grundlage für das neue Label bildet. Wir unterstützen Sie dabei, rechtzeitig alle erforderlichen Schritte einzuleiten und eine durchgängige Labelabdeckung sicherzustellen.