Wer TISAX braucht
Vor allem Unternehmen, die für Automobilhersteller oder deren Zulieferer arbeiten und dabei vertrauliche Informationen erhalten, etwa Konstruktionsdaten, Zeichnungen, Prototypen oder personenbezogene Daten. Ob und auf welchem Niveau TISAX nötig ist, legt in der Regel der Kunde fest.
Assessment Level
| Level | Prüfung | Typischer Anlass |
|---|---|---|
| AL1 | Selbstauskunft, kein Label | Interne Vorbereitung |
| AL2 | Plausibilitätsprüfung durch akkreditierten Prüfdienstleister, meist per Videokonferenz | Hoher Schutzbedarf, z. B. vertrauliche Zeichnungen |
| AL3 | Umfassende Prüfung vor Ort | Sehr hoher Schutzbedarf, z. B. Prototypenschutz |
Fazit der Tabelle: Für die meisten Zulieferer mit vertraulichen Konstruktionsdaten ist AL2 üblich; Prototypenschutz erfordert AL3.
Wichtig zu wissen
Ergebnis ist kein Zertifikat, sondern ein Label, das auf der ENX-Plattform mit Kunden geteilt wird. Es gilt in der Regel drei Jahre. TISAX ist stark an ISO/IEC 27001 angelehnt, ergänzt aber branchenspezifische Anforderungen. Wer bereits ein ISMS nach ISO 27001 betreibt, hat einen guten Teil der Vorarbeit erledigt.
Verwandte Begriffe
Quellen
Zuletzt aktualisiert: · Redaktion Industrie Digital Verbund · Alle Begriffe im Glossar