marco normativo · TISAX® – preparación para la evaluación
¿Su cliente exige una etiqueta TISAX? Complass le guía desde la elección de las etiquetas, pasando por la autoevaluación según VDA ISA, hasta el plan de medidas, con todas las pruebas en un solo lugar.
TISAX (Trusted Information Security Assessment Exchange) es el procedimiento de evaluación e intercambio de la industria automovilística para la seguridad de la información. Se basa en el catálogo de requisitos VDA ISA (Information Security Assessment) de la asociación alemana de la industria del automóvil (VDA). Un proveedor de auditoría autorizado evalúa su empresa y usted comparte el resultado como etiqueta con sus clientes a través de la plataforma de la ENX Association. TISAX no es ni una ley ni un certificado; se vuelve vinculante mediante contratos y condiciones de compra.
TISAX® es una marca registrada de la ENX Association. Complass no tiene ninguna vinculación con la ENX Association ni con el VDA.
Actualidad de los contenidos:
TISAX afecta a las empresas que reciben de fabricantes de automóviles o de grandes proveedores información confidencial, prototipos o datos personales: proveedores de piezas y sistemas, prestadores de servicios de desarrollo, proveedores de TI y de nube, logística, agencias y laboratorios de ensayo. La obligación no nace de una ley, sino del contrato con su cliente, que establece qué etiquetas espera y para cuándo.
Las etiquetas que necesita dependen de con qué trabaje: información confidencial o estrictamente confidencial, alta disponibilidad, prototipos y vehículos de pruebas, o datos tratados por encargo de su cliente. En la primera fase aclara en Complass el requisito de su cliente y registra las etiquetas objetivo.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
El VDA ISA 6 se aplica a las evaluaciones, con los objetivos actuales de seguridad de la información y disponibilidad
ENX
Los vehículos de pruebas y los eventos con prototipos se evalúan en el nivel de evaluación 2 (antes nivel 3)
ENX
VDA ISA 2027 publicado; en adelante, una nueva versión cada año
ENX
El VDA ISA 2027 se aplica a todas las evaluaciones encargadas a partir de ese día; las etiquetas existentes siguen siendo válidas
ENX
Para TISAX no existen plazos legales; el calendario lo fija su cliente. Según ENX, una etiqueta es válida durante tres años desde el final de la evaluación. Las desviaciones de la evaluación inicial deben corregirse como máximo nueve meses después de la reunión de cierre. En Complass planifica hacia atrás a partir de la fecha del cliente; la fecha de la evaluación se introduce en el plan del proyecto y el panel muestra la cuenta atrás.
Para cada requisito registra la aplicabilidad, el nivel de madurez actual de 0 a 5, la brecha y la evidencia. Junto a ello figura el número del VDA ISA; la descripción está redactada con palabras propias. Exportación a Excel, Word o PDF.
Fases y catálogos propios para zonas de seguridad, vehículos de pruebas, eventos y grabaciones, así como para el encargo de tratamiento. Solo los trabaja si su cliente exige estas etiquetas.
entre otras: requisito del cliente y etiquetas objetivo, alcance de la evaluación y ubicaciones, concepto de protección de prototipos, acceso y visitantes, vehículos de pruebas y transporte, plan de medidas posterior a la evaluación y las políticas de su SGSI.
Listas de comprobación para el registro en ENX, la elección del proveedor de auditoría y el día de la auditoría. Los hallazgos de la evaluación los gestiona en el plan de medidas con responsables y plazos hasta la verificación posterior.
Precio: TISAX se contrata como cualquier marco normativo. Forma parte de los marcos incluidos en su tarifa (tarifas desde 199 € al mes) o se añade como marco adicional desde 99 € al mes. Todos los precios son netos más IVA. Ver precios
Formación «Fundamentos e implantación de TISAX» para su equipo
Catálogo: VDA ISA – Information security (self-assessment)
El nivel de evaluación determina la profundidad con que el proveedor de auditoría realiza la comprobación. Se deriva de las etiquetas que exige su cliente.
Usted mismo se evalúa. No hay etiqueta ni intercambio a través de ENX. Adecuado como primer paso y para conocer su propia situación.
El proveedor de auditoría comprueba su autoevaluación mediante evidencias y entrevistas, normalmente por videoconferencia. Típico para información confidencial, alta disponibilidad, vehículos de pruebas, eventos con prototipos y datos.
Evaluación in situ con documentos, entrevistas e inspección. Típico para información estrictamente confidencial, disponibilidad muy alta, piezas y vehículos prototipo, así como categorías especiales de datos personales.
En la autoevaluación registra para cada requisito con qué fiabilidad está implantado. El objetivo es el nivel de madurez 3 para cada requisito aplicable. Complass muestra el nivel de madurez actual frente a este objetivo, de modo que ve las brechas de un vistazo.
Fuente de etiquetas, niveles y valor objetivo: manual para participantes de TISAX de ENX 2.8. Las etiquetas que le corresponden las determina su cliente.
Si sus clientes exigen TISAX, esta selección cubre los requisitos en Complass.
Selección mínima TISAX
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
No. La etiqueta requiere una evaluación por parte de un proveedor de auditoría autorizado por ENX, y es esa evaluación la que decide si la obtiene. Complass le prepara para ello: con autoevaluación, nivel de madurez actual por requisito, plantillas, evidencias y plan de medidas.
No. Para cada requisito, Complass indica solo el número del VDA ISA y lo describe con palabras propias. El catálogo oficial lo descarga de ENX y lo utiliza en paralelo; puede guardar extractos en el proyecto.
No. El registro, el encargo al proveedor de auditoría y el intercambio del resultado se realizan a través del portal de ENX. Complass prepara los datos necesarios con una lista de comprobación.
Sí. El VDA ISA se basa en gran medida en ISO/IEC 27001 y 27002, por lo que ya habrá implantado muchos requisitos. Las plantillas de políticas del módulo TISAX están estructuradas como en el módulo ISO 27001. La protección de prototipos y la protección de datos se añaden cuando hacen falta.
Para las evaluaciones encargadas a partir del 01/01/2027 se aplica el VDA ISA 2027, con números en parte nuevos. Sus respuestas en Complass están ligadas a identificadores propios y estables y se conservan en la transición. Los números según el VDA ISA 2027 están en preparación.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
