Informationssicherheit in der Lieferkette der Automobilindustrie mit TISAX®

Das digitale Zeitalter trägt zunehmend dazu bei, dass Unternehmen mehr und mehr von internen und externen Bedrohungen betroffen sind. Um die Informationssicherheilt in der Lieferkette der Automobilindustrie zu schützen, hat seit 2017 der Verband der Automobilindustrie (VDA) und die ENX Association einen Prüf- und Austauschmechanismus namens TISAX® eingeführt. TISAX®  steht für - Trusted Information Security Assessment Exchange.

TISAX® wird von der rechtlich-selbstständigen Instanz ENX Association mit Sitz in Frankreich betrieben. Sie ist für die Zulassung der Prüfdienstleister und die Qualität der Durchführung zuständig.

TISAX® bietet einen gemeinsamen Bewertungs- und Austauschmechanismus, der die Sicherstellung von Informationssicherheit zwischen OEM's und den verschiedenen Zulieferern gewährleistet, um das Vertrauen in der gesamten Automobil-Lieferkette zu fördern.

TISAX® wurde von Sicherheitsexperten der Automobilindustrie entwickelt und basiert auf den internationalen Standards für Informationssicherheits-Managementsysteme (ISMS) wie ISO/IEC 27001. TISAX® bietet einen Anforderungskatalog, der virtuelle, physische und soziale Aspekte der Informationssicherheit abdeckt und speziell auf die Lieferkette der Automobilindustrie zugeschnitten ist. Dieser Katalog wird als Informationssicherheits-Assessment (ISA) bezeichnet und bildet die Grundlage für die Bewertung, die BSI als zugelassener TISAX® Prüfdienstleister durchführt.

Führende OEMs (Original Equipment Manufacturers) sehen in dem TISAX® -Label einen Nachweis für die Einhaltung von Informationssicherheitsanforderungen und tragen somit zur Gewährleistung der Informationssicherheit in der gesamten automobilen Lieferkette bei. In einigen Fällen ist das TISAX® -Label sogar vorgeschrieben.

Derzeit gibt es mehr als 3.000 Unternehmen die TISAX® nutzen (OEMs und TISAX®-zertifizierte Zulieferer) an fast 6.000 registrierte Standorte weltweit. Dazu gehören eine Reihe von Unternehmen, die mit OEMs zusammenarbeiten, von Zulieferern für Fahrzeugkomponenten bis hin zu Technologie-Dienstleistern und darüber hinaus.

Es ist wichtig, dass Unternehmen ihren Kunden in regelmäßigen Abständen nachweisen, dass sie die standardisierten und spezifischen Anforderungen an die Informationssicherheit erfüllen. Sowohl TISAX® als auch ISO/IEC 27001 unterstützen dieses Ziel.

TISAX® lehnt sich eng an die ISO/IEC 27001 an, hat aber einige zusätzliche, automobilindustriespezifische Anforderungen, die sich insbesondere auf die Lieferkette beziehen. Zum Beispiel der Austausch von Design Daten in Entwicklungsprozessen und der automatisierte Datenaustausch zwischen vernetzten Produktionssystemen. Darüber hinaus werden die Verfügbarkeit und Zuverlässigkeit der Produktion durch TISAX®-Assessments spezifischer angesprochen. 

Erfahren Sie dazu in unserem Flyer "Zusammenhang zwischen ISO/IEC 27001 und TISAX®" mehr.

1. TISAX® -Registrierung: Registrieren Sie Ihr Unternehmen im ENX Portal
   und geben Sie den Umfang des Assessments an.
2. TISAX® -Assessment: Sie wählen einen TISAX® Prüfdienstleister aus z.B. BSI. Der Prüfdienstleister wir das Assessment durchführen.
3. TISAX® -Label: Nach erfolgreichem Abschluss des Assessments stellt ENX Ihrem Unternehmen das TISAX® -Label aus und Sie können es mit allen TISAX® -Teilnehmern oder ausgewählten Geschäftspartnern teilen.

Es gibt 3 Prüfmethoden die TISAX® Assessment Levels . Wählen Sie eine der nachfolgenden Assessment Level bei der Registrierung aus:

• AL 1: besteht aus einer Selbstauskunft des zu prüfenden TISAX-Teilnehmers, welches durch den Prüfdienstleister (z.B. BSI) durchgeführt wird.
• AL 2: deckt eine intensive Plausibilitätskonrollte Ihrer Selbstauskunft ab und bezieht sich auf die von Ihnen bereitgestellten Nachweise. Nach erfolgreicher Kontrolle Ihrer Nachweise erfolgt ein Remote Assessment mittels Telefoninterview mit dem von Ihnen ausgewählten Prüfdienstleister. 
• AL 3: umfasst ein Experteninterview vor Ort, sowie eine Prüfung und eine gute Selbstauskunft. Das zu prüfende Unternehmen als auch der Prüfdienstleister können so hohe Qualitätsstandards sicher stellen.

TISAX® wird von der rechtlich-selbstständigen Instanz ENX Association mit Sitz in Frankreich betrieben. Sie sind für die Zulassung der Prüfdienstleister und die Qualität der Durchführung zuständig.