Estándar · Automoción

Software TISAX — para proveedores de automoción

Tu cliente (OEM o Tier-1) te pide TISAX. Prepara el catálogo VDA-ISA, el nivel de evaluación, la protección de prototipos y la evidencia — y supera el assessment.

Solicitar acceso Ver la plataforma

Qué es TISAX y a quién aplica

TISAX (Trusted Information Security Assessment Exchange) es el estándar de seguridad de la información de la industria del automóvil, basado en el catálogo VDA-ISA y gestionado por ENX. Los fabricantes (OEM) exigen a sus proveedores superar una evaluación TISAX con un nivel y unas etiquetas determinadas (información, prototipos, datos personales). Comparte gran base con ISO 27001 y añade la protección de prototipos.

VDA-ISA

catálogo de controles de automoción

AL 1-3

niveles de evaluación

Etiquetas

información · prototipos · datos

ENX

intercambio de resultados entre partes

Cómo Secutiva te cubre TISAX

Catálogo VDA-ISA

Todos los controles, con estado y evidencia.

Nivel y etiquetas objetivo

Define AL y etiquetas que te exige el cliente.

Protección de prototipos

Los requisitos específicos del sector.

Evidencias automáticas

Recogidas de tus herramientas, con hash.

Autoevaluación previa

Llega al assessment sin sorpresas.

Preparación del assessment

Documentación lista para el auditor TISAX.

Map-once, comply-many

Reaprovecha lo que ya tienes

Secutiva mapea tus controles de un marco a otro: lo que ya está documentado y evidenciado cuenta también aquí. Mapeas una vez y cubres varias normativas.

ISO 27001 · Anexo A TISAX · VDA-ISA base compartida; TISAX añade prototipos

Lo que te llevas

Autoevaluación VDA-ISA

Plan para el nivel y etiquetas objetivo

Medidas de protección de prototipos

Dossier de evidencias para el assessment

Preguntas frecuentes sobre TISAX

¿Quién necesita TISAX?

Los proveedores de la industria del automóvil a los que un OEM o Tier-1 les exige acreditar su seguridad de la información para seguir siendo proveedores.

¿Qué son las etiquetas TISAX?

El alcance de la evaluación: protección de la información, de prototipos y/o de datos personales, con distintos niveles (AL).

¿Me vale mi ISO 27001?

En gran parte sí: comparten base. TISAX añade requisitos propios, sobre todo la protección de prototipos.

¿Secutiva hace el assessment?

No: te prepara para superarlo. La evaluación la realiza un proveedor TISAX acreditado.