{"id":29604,"date":"2022-03-10T16:03:07","date_gmt":"2022-03-10T14:03:07","guid":{"rendered":"https:\/\/www.d-velop.de\/blog\/?p=29604"},"modified":"2025-04-16T16:04:36","modified_gmt":"2025-04-16T14:04:36","slug":"definition-tisax","status":"publish","type":"post","link":"https:\/\/www.d-velop.de\/blog\/branchenprozesse\/definition-tisax\/","title":{"rendered":"TISAX\u00ae Standard: Definition, Anforderungen und rechtssichere Abbildung mit ECM-Software"},"content":{"rendered":"\n

Seit wenigen Jahren setzen die gro\u00dfen deutschen Automobilhersteller eine TISAX\u00ae Zertifizierung bei all ihren Lieferanten voraus, egal ob es sich um Karosserie-Teile, Kabelb\u00e4ume oder Zierleisten handelt. Sollten Zulieferer diesen Standard nicht erf\u00fcllen, sind sie schlichtweg nicht mehr beauftragungsf\u00e4hig. Die BMW Group setzt bereits heute bei allen Neuauftr\u00e4gen eine TISAX\u00ae Zertifizierung voraus. Bestehende Beauftragungen werden sukzessive hinsichtlich der TISAX\u00ae Konformit\u00e4t \u00fcberpr\u00fcft. So werden sich Lieferanten, die langfristig im Automotive-Sektor erfolgreich sein m\u00f6chten, nicht gegen diesen Standard wehren k\u00f6nnen. Ein Nichtvorhandensein ist schlichtweg existenzbedrohend.<\/p>\n\n\n\n

Erfahre im Artikel, was sich hinter TISAX\u00ae verbirgt, welche Anforderungen bei der Zertifizierung auf Lieferanten zukommen und wie ein ECM-System bei der Umsetzung unterst\u00fctzt.<\/p>\n\n\n\n

<\/span>Was ist TISAX\u00ae?<\/span><\/h2>\n\n\n\n
\n

Definition TISAX\u00ae<\/h3>\n\n\n\n

TISAX\u00ae <\/strong>steht f\u00fcr Trusted Information Security Assessment Exchange<\/strong>. Im Endeffekt handelt es sich um einen Automotive-spezifischen Standard, der die Verarbeitung von vertraulichen Informationen und den Daten- sowie Prototypenschutz zwischen den OEMs und deren Dienstleistern regelt.<\/p>\n<\/div><\/div>\n\n\n\n

TISAX\u00ae wurde 2017 vom Verband der Automobilindustrie (VDA) ins Leben gerufen. Dieser neue Standard orientiert sich dabei stark an der bereits bestehenden Norm ISO 27001<\/a>. Der Zertifizierungsprozess wird auf Grundlage des VDA Information Security Assessment (VDA ISA) durchgef\u00fchrt. Der VDA ISA<\/a> ist ein standardisierter Fragenkatalog mit zus\u00e4tzlichen Abfragen f\u00fcr die \u00dcberpr\u00fcfung des Information Security Management Systems (ISMS).<\/p>\n\n\n\n

<\/span>Anforderungskatalog TISAX\u00ae Zertifizierung<\/span><\/h2>\n\n\n\n

Um die TISAX\u00ae Zertifizierung final zu bestehen, m\u00fcssen die Lieferanten s\u00e4mtliche Anforderungen erf\u00fcllen, die im VDA-ISA-Pr\u00fcfungskatalog definiert worden sind. Dieser besteht aus insgesamt drei Teilen: Informationssicherheit, Datenschutz und Prototypenschutz.<\/p>\n\n\n\n

\"Infografik<\/a>
Infografik Anforderungen TISAX\u00ae Zertifizierung<\/figcaption><\/figure>\n\n\n\n

Der erste Block der Informationssicherheit <\/a>stellt dabei das Hauptmodul von TISAX\u00ae dar. Dieses wird bei jedem Audit verpflichtend \u00fcberpr\u00fcft. Die drei weiteren Module werden je nach Bedarf und dem ausgew\u00e4hlten Assessment-Level \u00fcberpr\u00fcft.<\/p>\n\n\n\n

Innerhalb von TISAX\u00ae gibt es dar\u00fcber hinaus insgesamt drei Assessment- bzw. Pr\u00fcflevel. Diese orientieren sich an dem Schutzbedarf der Informationen, die zwischen den Unternehmen ausgetauscht werden. Je nachdem, ob der Schutzbedarf der Information als normal (Level 1), hoch (Level 2) oder sehr hoch (Level 3) eingesch\u00e4tzt wird, kommen andere Methoden und Aufw\u00e4nde f\u00fcr die Pr\u00fcfung auf den Dienstleister zu.<\/p>\n\n\n\n