Was bedeutet TISAX®?
TISAX® steht für Trusted Information Security Assessment Exchange. Das Verfahren wurde für die Automobilindustrie entwickelt, um Informationssicherheit nach einem einheitlichen Kriterienkatalog bewerten zu lassen und Assessment-Ergebnisse kontrolliert mit berechtigten Geschäftspartnern auszutauschen.
Grundlage ist der Information Security Assessment Catalogue, kurz ISA. Er wird von der ENX Association betreut und vom Verband der Automobilindustrie veröffentlicht. TISAX® schafft damit einen gemeinsamen Rahmen, der individuelle Lieferantenaudits und uneinheitliche Anforderungen in der Automotive-Lieferkette reduzieren kann.
TISAX® kann für Automotive-Zulieferer, Entwicklungsdienstleister und weitere Partner relevant sein, wenn sie beispielsweise mit Entwicklungsdaten, Prototypen, technischen Dokumentationen, Produktionsinformationen oder Kundendaten arbeiten.
TISAX® ist kein öffentliches Zertifikat, das pauschal bestätigt, ein Unternehmen sei „TISAX®-zertifiziert“. Es handelt sich um ein Assessment- und Austauschverfahren für Informationssicherheit.
Das Verfahren umfasst Registrierung, Auswahl eines zugelassenen Audit Providers, Assessment sowie den kontrollierten Austausch der Ergebnisse mit berechtigten Partnern über das ENX-Portal. Die ENX Association beschreibt diesen Ablauf als gemeinsamen Branchenrahmen für Assessment und Ergebnisaustausch.
Deshalb verwendet btv technologies bewusst diese Formulierung:
btv technologies hat den TISAX®-Standardisierungsprozess durchlaufen und ist im ENX-Portal gelistet.
Was bedeutet die ENX-Portal-Listung für Kunden?
Das ENX-Portal ist die Plattform für den kontrollierten Austausch von TISAX®-Assessment-Ergebnissen. Die Ergebnisse sind nicht öffentlich zugänglich. Sie können im vorgesehenen TISAX®-Rahmen mit ausgewählten und berechtigten Geschäftspartnern geteilt werden.
Für Kunden bedeutet das: Wenn für ein konkretes Kunden- oder Lieferprogramm Informationen zur Informationssicherheit erforderlich sind, kann der Zugang zu relevanten Assessment-Informationen über die dafür vorgesehenen Prozesse geklärt werden.
Die Sicherheitsmaßnahmen von btv technologies wurden im Rahmen des TISAX®-Verfahrens durch TÜV SÜD als zugelassenen TISAX® Audit Provider bewertet. Das entsprechende Assessment-Ergebnis ist im ENX-Portal für berechtigte Geschäftspartner abrufbar.
Warum ist TISAX® für Automotive-Zulieferer relevant?
In der Automotive-Lieferkette werden häufig sensible Informationen verarbeitet. Dazu können technische Spezifikationen, Entwicklungsdaten, Serien- und Serviceinformationen, Produktionsdaten oder Unterlagen zu vernetzten Komponenten gehören.
TISAX® unterstützt dabei, Informationssicherheit gegenüber Geschäftspartnern auf einer standardisierten Grundlage einzuordnen. Das ersetzt jedoch weder individuelle Kundenanforderungen noch vertragliche Vereinbarungen oder die Verantwortung eines Unternehmens für seine eigenen Prozesse.
Für btv technologies ist diese Einordnung besonders relevant, wenn Bestände, Bearbeitungsschritte, Programmierung oder dokumentierte Übergaben in kundenindividuellen Lieferstrukturen organisiert werden.
TISAX®, Produkt-Cybersecurity und btv SEEL®
TISAX® betrifft Informationssicherheit auf Organisationsebene. Produkt-Cybersecurity betrifft dagegen Anforderungen an konkrete Produkte, Software, Firmware, Updates und digitale Identitäten.
Bei programmierbaren Komponenten kann btv SEEL® die technische Nachweisführung in der Prozesskette unterstützen: durch nachvollziehbare Firmware-Transfers, die Zuordnung relevanter Prozessdaten zum Bauteil und kontrollierte Programmierprozesse.
Das ist keine pauschale Konformitätszusage für ein Endprodukt. Die Konformitätsbewertung und regulatorische Gesamtverantwortung bleiben beim jeweiligen Hersteller.
Was btv technologies nachweisen kann
btv technologies kann seinen TISAX®-Status im vorgesehenen Rahmen gegenüber berechtigten Geschäftspartnern darlegen. Darüber hinaus ist btv technologies nach ISO 9001 und IATF 16949 zertifiziert.
Welche Nachweise im Einzelfall erforderlich sind, hängt vom Kundenprogramm, den verarbeiteten Informationen, dem Produkt und den vertraglichen Anforderungen ab.
TISAX®-Status und Anforderungen einordnen
Sie möchten klären, welche Nachweise, Prozessinformationen oder Programmieranforderungen für Ihre Automotive-Lieferkette, Ihre Komponenten und Ihre konkreten Kundenanforderungen relevant sind? Gemeinsam betrachten wir Ihre Lieferstruktur, die beteiligten Komponenten und die Anforderungen an Informationssicherheit und technische Nachweisführung.
FAQ – direkt, ehrlich, auf den Punkt
TISAX® betrifft Informationssicherheit auf Organisationsebene und den kontrollierten Austausch von Assessment-Ergebnissen in der Automotive-Lieferkette. Der Cyber Resilience Act betrifft Cybersecurity-Anforderungen für Produkte mit digitalen Elementen. Beide Themen können bei vernetzten Produkten relevant sein, haben jedoch unterschiedliche Gegenstände und Verantwortlichkeiten.
btv SEEL® unterstützt bei programmierbaren Komponenten eine geschützte und nachvollziehbare Programmierung. Dazu können dokumentierte Firmware-Transfers sowie die Zuordnung von Prozessdaten, Zertifikaten und Geräteidentitäten gehören. Die regulatorische Gesamtverantwortung für das Endprodukt verbleibt beim jeweiligen Hersteller.
