TISAX
El estándar de seguridad de la industria del automóvil. Sin etiqueta TISAX no entra en la cadena de suministro de los fabricantes alemanes.
ENX Association · VDA ISA
- Qué se juega
- Necesario para proveedores del sector auto
A quién aplica
- Proveedores de automoción
- Ingenierías y diseño de prototipos
- Logística y servicios para fabricantes
Plazo habitual
3 a 6 meses
ENX Association · VDA ISA
En detalle
El pase de entrada a la cadena de automoción alemana.
TISAX (Trusted Information Security Assessment Exchange) es el mecanismo de evaluación de seguridad del sector de automoción, gestionado por ENX Association en nombre de la VDA alemana. Volkswagen, BMW, Mercedes-Benz, Porsche y otros fabricantes lo exigen a sus proveedores.
La evaluación se basa en el catálogo VDA ISA, que parte de ISO 27001 y añade requisitos propios para la protección de prototipos, la conexión con terceros y la protección de datos.
Según la sensibilidad de la información que maneje, se requiere un nivel de evaluación AL2 (normalmente remoto) o AL3 (con visita in situ). El resultado se comparte en la plataforma ENX y tiene una validez de tres años.
Casos reales
Situaciones habituales.
Cliente nuevo lo exige
Un fabricante pide TISAX para adjudicar un proyecto. Definimos el alcance y los objetivos de evaluación exactos que necesita.
Protección de prototipos
Si maneja piezas o vehículos de preserie, los requisitos de seguridad física y de transporte son muy exigentes.
Ingeniería y diseño
Estudios de ingeniería que reciben planos CAD necesitan demostrar cómo protegen esa información confidencial.
Qué recibe
Lo que tendrá al terminar.
- Definición del alcance y objetivos de evaluación
- Autoevaluación VDA ISA
- Implantación de los controles necesarios
- Requisitos de protección de prototipos
- Registro en el portal ENX
- Acompañamiento en la evaluación
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
TISAX
En qué nos centramos
- 01
Cuestionario VDA ISA
- 02
Protección de prototipos
- 03
Protección de datos
- 04
Evaluación con proveedor acreditado
TISAX
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para TISAX?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿TISAX es una certificación?
Técnicamente no: es una evaluación cuyo resultado (label) se comparte con los socios que usted autorice en la plataforma ENX.
¿Me sirve mi ISO 27001?
Es una gran base, pero TISAX añade requisitos específicos y una escala de madurez propia. Hay que adaptarlo.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.