Ihr Kunde verlangt ein TISAX® Label. Wir bringen Sie dahin.
Wenn Sie in die Automobilindustrie liefern, bekommen Sie die Anforderung irgendwann auf den Tisch: TISAX® Label, Assessment Level 2 oder 3, und die Frist ist meist knapp. Die TISAX® Vorbereitung übernehmen wir für Sie, vom ersten Blick in den VDA ISA Katalog bis zum Tag des Assessments. Ohne Papierberge, die danach niemand mehr anfasst.
Was TISAX® verlangt und wo wir ansetzen.
TISAX® ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit. Grundlage ist der VDA ISA Katalog, ein Anforderungskatalog, in dem jede Anforderung mit einem Reifegrad bewertet wird. Geprüft wird in drei Stufen, von der Selbstauskunft bis zur Prüfung vor Ort. Viele Hersteller verlangen von ihren Zulieferern die höchste Stufe.
Das Assessment selbst führt ein von der ENX Association akkreditierter Prüfdienstleister durch, das Label vergibt die ENX Association. Wir sind kein Prüfdienstleister und vergeben kein Label. Unsere Aufgabe ist die andere Seite: dass Sie vorbereitet in dieses Assessment gehen und es bestehen.
Neu: Was sich mit VDA ISA2027 ändert
Am 1. Juli 2026 wurde der neue Katalog VDA ISA2027 veröffentlicht. Er gilt für alle TISAX® Assessments, die ab dem 1. Januar 2027 beauftragt werden. Wer vorher beauftragt, wird noch nach ISA 6 geprüft. Neu ist vor allem der Rhythmus: Statt Versionsnummern trägt der Katalog künftig das Jahr, ab dem er gilt, und erscheint jährlich. ISA2028 folgt also im Sommer 2027.
Für Sie heißt das: Ihr TISAX® Label gilt weiterhin drei Jahre, ein jährliches Assessment wird nicht nötig. Entscheidend ist, welcher Katalog bei Ihrem nächsten Assessment gilt, und das hängt am Datum der Beauftragung, nicht am Prüftermin. Steht Ihr Assessment kurz vor einem Jahreswechsel an, klären wir gemeinsam, auf welchen Katalog Sie sich vorbereiten.
In vier Schritten zum bestandenen Assessment.
Geprüfte Qualifikation, kein Halbwissen.
Wir sind ein kleines Team aus dem Oldenburger Münsterland und kommen aus der Prozessdigitalisierung. Für die TISAX® Beratung ist das ein Vorteil: Wir verstehen Ihre Systeme, Ihre Fertigung und Ihre Abläufe und können Maßnahmen technisch umsetzen, statt Ihnen einen Ordner zu hinterlassen, den im Alltag niemand pflegt.
Einen Zulieferbetrieb aus der Region haben wir bereits durch die TISAX® Vorbereitung begleitet. Sie sprechen bei uns immer mit denselben zwei Ansprechpartnern, vom Erstgespräch bis zum Assessment.
Informationssicherheit endet nicht bei TISAX®.
NIS2
Das NIS2 Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Betroffen sind Unternehmen ab 50 Mitarbeitern in bestimmten Sektoren. Die Nachfrist für die Registrierung beim BSI ist am 31. Juli 2026 abgelaufen. Über die Lieferkettenpflichten kann es auch Sie als Zulieferer treffen, selbst wenn Sie nicht direkt unter das Gesetz fallen.
ISO 27001
Wenn Sie bereits ein Managementsystem für Informationssicherheit nach ISO 27001 betreiben, haben Sie den größten Teil der TISAX® Arbeit bereits erledigt. Umgekehrt ist TISAX® für viele Betriebe der pragmatischere Einstieg, weil der Anlass konkret ist und der Katalog überschaubar bleibt.
Datenschutz und Prototypenschutz
Beides sind eigene Prüfziele im VDA ISA Katalog. Bei uns deckt dieselbe Person, die die Informationssicherheit verantwortet, auch den Datenschutz ab. Sie brauchen dafür keinen zweiten Dienstleister und keine zweite Abstimmungsrunde.
Noch Fragen?
Zertifizieren Sie uns nach TISAX®?
Nein. Umgangssprachlich ist oft von einer TISAX® Zertifizierung die Rede, gemeint ist das TISAX® Assessment. Dieses führt ein von der ENX Association akkreditierter Prüfdienstleister durch, das Label vergibt die ENX Association. Wir bereiten Sie darauf vor und begleiten Sie durch den gesamten Prozess.
Wie lange dauert die TISAX® Vorbereitung?
Das hängt von Ihrer Ausgangslage und dem geforderten Assessment Level ab. Wenn bei Ihnen bisher wenig dokumentiert ist, planen Sie eher ein halbes Jahr ein. Nach der Standortbestimmung sagen wir Ihnen belastbar, was in Ihrem Fall realistisch ist.
Was kostet die TISAX® Vorbereitung?
Wir starten immer mit der Standortbestimmung zum Festpreis. Erst danach steht fest, welcher Aufwand für die Umsetzung nötig ist. So kaufen Sie kein offenes Projekt, sondern entscheiden auf Basis einer belastbaren Einschätzung.
Wie lange gilt ein TISAX® Label?
Drei Jahre, danach ist ein neues Assessment fällig. Für Assessments, die ab dem 1. Januar 2027 beauftragt werden, gilt der neue Katalog VDA ISA2027. Wer vorher beauftragt, wird noch nach ISA 6 geprüft. Wir planen diesen Wechsel von Anfang an mit ein.
TISAX® und ENX sind eingetragene Marken der ENX Association. Die Nennung dient allein der Beschreibung unserer Vorbereitungs- und Beratungsleistung. Tosimo ist kein akkreditierter Prüfdienstleister, führt keine TISAX® Assessments durch, vergibt keine TISAX® Labels und steht in keiner Verbindung zur ENX Association.
