Mit dem Label nach TISAX® weisen Sie Informationssicherheit nach anerkannten Standards nach
Schaffen Sie Vertrauen bei OEMs und Partnern in der Automobilindustrie
Vereinfachen Sie den Austausch von Sicherheitsnachweisen entlang der Lieferkette
TISAX® ist ein Prüf- und Austauschmechanismus für die Informationssicherheit in der Automobilindustrie und hilft Unternehmen dabei, Ihre Informationssicherheit zu verbessern.
Das Label nach TISAX® ist das Ergebnis des Prüfprozesses nach TISAX®. Mit dem Label nach TISAX® werden Ihre Prüfergebnisse zusammengefasst und festgestellt, dass Ihr Informationssicherheits-Managementsystem eine definierte Menge an Anforderungen erfüllt.
Das Label kennzeichnet, was erfolgreich vom Auditor geprüft wurde. Mit dem Erhalt eines Labels sind Unternehmen in der Lage mit potenziellen Partnern über definierte Anforderungen und standardisierte Prüfziele zu kommunizieren und Ergebnisse nachzuweisen.
Das Assessment kann für verschiedene Anforderungen absolviert werden, die mit unterschiedlichen Prüfzielen verbunden sind. Unternehmen, die ein Prüfziel erfüllen, erhalten das entsprechende Label nach TISAX®.
Die Prüfergebnisse werden nach dem Audit zentral auf der TISAX®-Plattform hinterlegt und können von interessierten Unternehmen eingesehen werden.
Das Label nach TISAX® ist die Eintrittskarte in den Automobilmarkt: Unternehmen, die Produkte und Dienstleistungen an die großen OEMs in der Automobilindustrie verkaufen möchten, müssen nachweisen, dass sie die jeweiligen Anforderungen in Sachen Informationssicherheit und Compliance erfüllen.
Zum Hintergrund: Bis 2017 überprüfte jeder Automobilhersteller selbst, ob Zulieferer die entsprechenden Einkaufsbedingungen erfüllten. Das bedeutete für alle Beteiligten hohen Aufwand und hohe Kosten. Denn wenn jeder Hersteller in Eigenregie prüft, werden zahllose Lieferantenaudits durchgeführt. Jedes OEM prüfte nach eigenen Kriterien und Rahmenbedingungen.
Seit 2017 gibt es das Label nach TISAX®, das die ENX Association speziell für die Automobilindustrie entwickelt hat. Das Label nach TISAX® sorgt dafür, dass die Informationssicherheits-Managementsysteme (ISMS) aller Unternehmen einheitlich und nach einem Standard bewertet werden.
Das Label nach TISAX® wird von Unternehmen benötigt, die mit Automobilherstellern oder Zulieferern zusammenarbeiten. Dazu gehören beispielsweise:
Die Zertifizierung nach TISAX® betrifft vor allem Zulieferer in der Automobilbranche. Denn wenn sie auch in Zukunft lukrative Aufträge erhalten wollen, ist eine Voraussetzung, dass die großen OEMs ihnen vertrauen.
Automobilhersteller müssen sicherstellen, dass sensible Daten, wie zum Beispiel Kundendaten oder technische Informationen, bei ihren Partnern sicher sind. TISAX® ist ein Nachweis dafür, dass ein Unternehmen die Anforderungen an Informationssicherheit erfüllt.
OEMs vertrauen der Zertifizierung nach TISAX® bei der Wahl Ihrer Partner und machen TISAX® so zu einer Voraussetzung für die Auftragsvergabe.TISAX® ist daher ein Informationssicherheitsstandard, der für Unternehmen in der Automobilindustrie unerlässlich ist. Ohne Label nach TISAX® ist es kaum möglich, mit Automobilherstellern oder Zulieferern zusammenzuarbeiten.
Die ENX Association hat 12 verschiedene Prüfziele definiert. Es gibt also 12 verschiedene Labels nach TISAX®: Sechs für den Bereich Informationssicherheit, vier beziehen sich auf den Bereich Prototypenschutz und zwei weitere auf den Bereich Datenschutz.
Ein Unternehmen kann mehrere Labels nach TISAX® haben, maximal 12. Notwendig ist das allerdings nicht unbedingt, denn die Prüfziele sind hierarchisch geordnet. Wenn ein Unternehmen also ein höheres Prüfziel wie “Strictly confidential” erfüllt, kann es sein, dass es gleichzeitig Anforderungen für ein weiteres Prüfziel wie “Confidential” abdeckt.
Eine Übersicht über die 12 Prüfziele:
| Nummer | Prüfziel | Kategorie |
| 1 | Info high | Informationssicherheit |
| 2 | Info very high | Informationssicherheit |
| 3 | Confidential | Informationssicherheit |
| 4 | Strictly confidential | Informationssicherheit |
| 5 | High availability | Informationssicherheit |
| 6 | Very high availability | Informationssicherheit |
| 7 | Proto parts | Prototypenschutz |
| 8 | Proto vehicles | Prototypenschutz |
| 9 | Test vehicles | Prototypenschutz |
| 10 | Proto events | Prototypenschutz |
| 11 | Data | Informationssicherheit und Datenschutz |
| 12 | Special Data | Informationssicherheit und Datenschutz |
Ein Label nach TISAX® ist in der Regel drei Jahre gültig. Im Anschluss an die drei Jahre muss das Label erneuert werden. Um nach Ablauf der drei Jahre ein Label nach TISAX® zu erhalten, müssen Unternehmen erneut ein Assessment nach TISAX® durchlaufen und bestehen.
Während der drei Jahre Laufzeit erfolgen keine weiteren Prüfungen. Unternehmen werden jedoch dazu angehalten, auch während dieser Zeit sogenannte Self-Assessments nach TISAX® durchzuführen und zu dokumentieren. Entsprechende Nachweise werden vom Prüfer bei einer erneuten Prüfung einbezogen. Fehlen die Nachweise, überdenkt der Prüfer die erneute Vergabe des Labels.
Ausnahmen: Verändert sich etwas Wesentliches im Hinblick auf den Scope der Prüfung nach TISAX®, zieht ein Unternehmen räumlich um oder eröffnet es zusätzliche Standorte, erlischt die Gültigkeit der erteilten TISAX® Label vorzeitig. Das Unternehmen hat allerdings die Möglichkeit, bei den ENX Association entsprechende Erweiterungsprüfungen zu beantragen und so die Gültigkeit der TISAX® Label auf den oder die neuen Standorte zu übertragen.
Die Antwort auf diese Frage hängt wesentlich von den Anforderungen der Geschäftspartner ab. Welche Prüfziele und Anforderungen geben die jeweiligen OEMs, mit denen ein Unternehmen zusammenarbeiten möchte, vor? Damit Unternehmen eine geschäftliche Partnerschaft erreichen, müssen sie das vom Zulieferunternehmen geforderte Label nach TISAX® nachweisen. Die OEM-Kunden geben also vor, welches Label nach TISAX® erreicht werden muss.
Das TISAX Label bietet Unternehmen in der Automobilindustrie zahlreiche Vorteile, darunter:
Um TISAX® zu erhalten, müssen Unternehmen ein Informationssicherheits-Managementsystem (ISMS) implementieren, das die Anforderungen von TISAX® erfüllt. Das ISMS kann auf der ISO/IEC 27001 basieren, muss aber an die spezifischen Kriterien von TISAX angepasst werden.
Der Prozess zur Erlangung des Labels nach TISAX® besteht aus den folgenden Schritten:
1. Registrierung: Unternehmen müssen sich zunächst bei ENX registrieren.
2. Selbstbewertung: Unternehmen müssen ihr ISMS und ihre Maßnahmen selbst bewerten und einen Bericht erstellen.
3. Audit: Ein unabhängiger Auditor führt ab Level 2 nach TISAX® ein Audit durch, um die Einhaltung der Anforderungen nach TISAX® zu überprüfen.
4. Zertifizierung: ENX erteilt das Label nach TISAX®, wenn das Audit erfolgreich abgeschlossen wurde.
Nach persönlichen Vor-Ort-Überprüfungen durch einen TISAX® Prüfdienstleister – diese erfolgen bei allen Prüfzielen mit Assessment Level 3 – werden häufig erstmal nur vorläufige Label nach TISAX® ausgestellt.
In diesen Fällen hat der Prüfdienstleister beim Audit noch sogenannte Nebenabweichungen von den Kriterien nach TISAX® festgestellt. Erst wenn diese behoben sind, treten vorläufige Label nach TISAX® voll in Kraft.
Anders sieht es bei sogenannten Hauptabweichungen aus. Werden solche festgestellt, wird das jeweilige Label nach TISAX® erst an dem Tag gültig, an dem die Abweichungen nachweislich behoben waren.
Nach erfolgreichem Abschluss der Überprüfung erteilt die ENX Association das Label nach TISAX®. Danach steht der Zusammenarbeit mit Ihren Zielkunden in der Automobilinduustrie nichts mehr im Wege.
Wir stehen Ihnen während des gesamten Prozesses gerne zur Seite und unterstützen Sie auf dem Weg zum Label nach TISAX®. Treten Sie gerne mit uns in Kontakt.
Ein Label nach TISAX® ist vor allem für Unternehmen relevant, die mit OEMs oder anderen Unternehmen der automobilen Lieferkette zusammenarbeiten. Häufig wird es als Voraussetzung für Aufträge oder den Zugang zu sensiblen Informationen verlangt.
Der Prozess beginnt mit der Registrierung im TISAX®-Portal und einem Self-Assessment. Anschließend erfolgt ein Assessment durch einen akkreditierten Prüfdienstleister, auf dessen Basis das Label nach TISAX® vergeben wird.
Ein Label nach TISAX® ist in der Regel drei Jahre gültig. Nach Ablauf dieses Zeitraums ist eine erneute Bewertung erforderlich, um den Nachweis der Informationssicherheit aufrechtzuerhalten.
Je nach Geschäftsmodell können unterschiedliche Prüfziele relevant sein, darunter Informationssicherheit, Datenschutz oder der Schutz von Prototypen. Die Prüfziele bestimmen den Umfang und die Tiefe des Assessments.
_EasiestSetup_EaseOfSetup.svg)
TISAX® ist eine eingetragene Marke der ENX Association. DataGuard steht in keiner geschäftlichen Verbindung zu ENX. Wir bieten lediglich Software-as-a-Service und Unterstützung zur Vorbereitung auf das Assessment nach TISAX® an. Die ENX Association übernimmt keine Verantwortung für die auf der DataGuard-Website dargestellten Inhalte.
Alle Angaben dienen lediglich der Information und beruhen auf internen Schätzungen. Diese Informationen sind kein Indikator für KPIs und werden ohne ausdrückliche oder stillschweigende Zusicherungen oder Garantien in Bezug auf Genauigkeit und Zuverlässigkeit gegeben.
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "Organization",
"@id": "www.dataguard.de#organization",
"name": "DataGuard",
"legalName": "DataCo GmbH",
"description": "DataGuard ist der führende europäische Anbieter von Security- und Compliance-Software und wird von über 4.000 Organisationen in mehr als 50 Ländern weltweit geschätzt. Wir helfen Ihnen, Sicherheits- und Compliance-Risiken zu identifizieren und zu managen, Compliance-Anforderungen zu erfüllen und Zertifizierungen schneller zu erreichen. Dabei kombinieren wir maßgeschneiderte Expertenberatung mit KI-gestützter Automatisierung. Unsere speziell entwickelte All-in-One-Plattform basiert auf mehr als 1,5 Millionen Stunden Erfahrung eines Teams zertifizierter Security- und Compliance-Experten.",
"foundingDate": "2018",
"taxID": "DE315880213",
"logo": "https://7759810.fs1.hubspotusercontent-na1.net/hubfs/7759810/DataGuardLogo.svg",
"url": "www.dataguard.de",
"email": "info@dataguard.de",
"telephone": "+49 89 452459 900",
"address": {
"@type": "PostalAddress",
"streetAddress": "Sandstrasse 33",
"addressLocality": "München",
"addressRegion": "Bayern",
"postalCode": "80335",
"addressCountry": "Deutschland"
},
"sameAs": [
"https://www.linkedin.com/company/dataguard1/",
"https://www.youtube.com/channel/UCEQzPZ6sCBCj9cAoBvaLL6w",
"https://x.com/i/flow/login?redirect_after_login=%2FDataGuard_dg"
]
}
]
}✅ Organization schema markup for "DataGuard" has been injected into the document head.