Minimale selectie TISAX
Pakket Start, grootte S
199 € netto per maand
- TISAX: Gevraagd door uw klanten? Dan dekt de regelgeving de eisen. Geen wettelijke verplichting.
- AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)
normenkader · TISAX® – voorbereiding op het assessment
Wil uw klant TISAX? Complass brengt u erheen.
Eist uw klant een TISAX-label? Complass begeleidt u van de keuze van de labels via de zelfbeoordeling volgens VDA ISA tot het maatregelenplan, met al het bewijs op één plek.
Wat is TISAX?
TISAX (Trusted Information Security Assessment Exchange) is de toets- en uitwisselingsprocedure van de auto-industrie voor informatiebeveiliging. Basis is de eisencatalogus VDA ISA (Information Security Assessment) van de Duitse vereniging van de auto-industrie (VDA). Een erkende auditaanbieder beoordeelt uw bedrijf, en het resultaat deelt u als label via het platform van de ENX Association met uw klanten. TISAX is geen wet en geen certificaat; het wordt bindend via contracten en inkoopvoorwaarden.
TISAX® is een geregistreerd handelsmerk van de ENX Association. Complass heeft geen enkele band met de ENX Association of de VDA.
Actualiteit van de inhoud:
Is het op mij van toepassing?
TISAX betreft bedrijven die van autofabrikanten of grote toeleveranciers vertrouwelijke informatie, prototypen of persoonsgegevens ontvangen: leveranciers van onderdelen en systemen, ontwikkelingsdienstverleners, IT- en cloudaanbieders, logistiek, bureaus en testlaboratoria. De verplichting komt niet voort uit een wet, maar uit het contract met uw klant. Die bepaalt welke labels hij wanneer verwacht.
Welke labels u nodig hebt, hangt af van waarmee u werkt: vertrouwelijke of strikt vertrouwelijke informatie, hoge beschikbaarheid, prototypen en testvoertuigen of gegevens die in opdracht van uw klant worden verwerkt. In de eerste fase legt u in Complass de eis van uw klant vast en noteert u de doellabels.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Basis
- VDA ISA 6Eisencatalogus van de VDA met de modules informatiebeveiliging, prototypebescherming en gegevensbescherming
- VDA ISA 2027Nieuwe versie, geldt voor assessments die vanaf 01-01-2027 worden besteld
- ENX TISAX-deelnemershandboekVerloop, labels, assessmentniveaus en geldigheid
- Art. 28 AVGArtikel 28 AVG Verwerker1. Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. 2. De …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Verwerking in opdracht, basis van de gegevensbeschermingslabels
Belangrijke data
-
VDA ISA 6 geldt voor assessments, met de huidige doelen voor informatiebeveiliging en beschikbaarheid
ENX
-
Testvoertuigen en evenementen met prototypen worden beoordeeld op assessmentniveau 2 (voorheen niveau 3)
ENX
-
VDA ISA 2027 gepubliceerd; voortaan elk jaar een nieuwe versie
ENX
-
VDA ISA 2027 geldt voor alle assessments die vanaf deze dag worden besteld; bestaande labels blijven geldig
ENX
Wettelijke termijnen zijn er voor TISAX niet; de planning bepaalt uw klant. Een label is volgens ENX drie jaar geldig vanaf het einde van het assessment. Afwijkingen uit het eerste assessment moeten uiterlijk negen maanden na het afsluitende gesprek zijn opgelost. In Complass plant u achteruit vanaf de datum van de klant; de assessmentdatum voert u in het projectplan in, het dashboard toont de aftelling.
Hoe Complass helpt
- 9fasen
- 27begeleide stappen
- 18documentsjablonen
- 75eisen in de catalogus
Zelfbeoordeling met volwassenheidsniveau
Per eis legt u toepasselijkheid, actueel volwassenheidsniveau van 0 tot 5, kloof en bewijs vast. Ernaast staat het nummer in de VDA ISA; de beschrijving is in eigen woorden. Export naar Excel, Word of PDF.
Prototypebescherming en gegevensbescherming
Eigen fasen en catalogi voor beveiligde zones, testvoertuigen, evenementen en opnamen, en voor de verwerking in opdracht. U werkt ze alleen uit als uw klant deze labels eist.
Sjablonen
o.a. klanteis en doellabels, reikwijdte van het assessment en locaties, prototypebeschermingsconcept, toegang en bezoekers, testvoertuigen en transport, maatregelenplan na het assessment en het beleid van uw ISMS.
Tot het assessment en daarna
Checklists voor de registratie bij ENX, de keuze van de auditaanbieder en de auditdag. Bevindingen uit het assessment volgt u in het maatregelenplan met verantwoordelijken en termijnen tot de nacontrole.
Prijs: TISAX boekt u zoals elk kader. Het hoort bij de kaders die uw abonnement bevat (abonnementen vanaf 199 € per maand) of komt als extra kader vanaf 99 € per maand erbij. Alle prijzen zijn netto, exclusief btw. Naar de prijzen
Training “TISAX basis en implementatie” voor uw team
De fasen in de module
- Trigger, labels and assessment level
- Scope and project organisation
- Self-assessment
- Implement information security
- Prototype protection (only for proto labels)
- Data protection (only for data labels)
- ENX registration and audit provider
- Assessment
- Action plan, follow-up check and label
Catalogus: VDA ISA – Information security (self-assessment)
Assessmentniveau en volwassenheidsniveau
Het assessmentniveau bepaalt hoe grondig de auditaanbieder toetst. Het volgt uit de labels die uw klant eist.
AL1: zelfbeoordeling
U beoordeelt uzelf. Er is geen label en geen uitwisseling via ENX. Geschikt als instap en voor uw eigen positiebepaling.
AL2: plausibiliteitscontrole
De auditaanbieder toetst uw zelfbeoordeling aan de hand van bewijzen en interviews, meestal via videoconferentie. Typisch voor vertrouwelijke informatie, hoge beschikbaarheid, testvoertuigen, evenementen met prototypen en gegevens.
AL3: uitgebreide toetsing ter plaatse
Toetsing ter plaatse met documenten, interviews en rondgang. Typisch voor strikt vertrouwelijke informatie, zeer hoge beschikbaarheid, prototype-onderdelen en -voertuigen en bijzondere categorieën persoonsgegevens.
Volwassenheidsniveau 0 tot 5 per eis
In de zelfbeoordeling legt u voor elke eis vast hoe betrouwbaar die is geïmplementeerd. Streefwaarde is volwassenheidsniveau 3 voor elke toepasselijke eis. Complass toont het actuele volwassenheidsniveau ten opzichte van deze streefwaarde, zodat u de kloven in één oogopslag ziet.
- onvolledig: ontbreekt of gebeurt alleen toevallig
- uitgevoerd: wordt toegepast, maar zonder vaste regels
- beheerst: gepland, met duidelijke verantwoordelijkheden
- gevestigd: bindend voorgeschreven, overal toegepast en getoetst (streefwaarde)
- voorspelbaar: de werking wordt gemeten
- optimaliserend: wordt voortdurend verbeterd
Bron voor labels, niveaus en streefwaarde: ENX TISAX-deelnemershandboek 2.8. Welke labels voor u gelden, bepaalt uw klant.
TISAX in Complass: wat u minimaal nodig hebt
Als uw klanten TISAX eisen, dan dekt deze selectie de eisen in Complass af.
Aanbevolen
Business
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Krijgen wij met Complass een TISAX-label?
Nee. Het label vereist een assessment door een door ENX erkende auditaanbieder, en dat assessment beslist of u het krijgt. Complass bereidt u daarop voor: met zelfbeoordeling, actueel volwassenheidsniveau per eis, sjablonen, bewijzen en maatregelenplan.
Is de VDA ISA opgenomen in Complass?
Nee. Complass noemt per eis alleen het nummer in de VDA ISA en beschrijft de eis in eigen woorden. De officiële catalogus downloadt u bij ENX en gebruikt u er parallel naast; uittreksels daaruit kunt u in het project opslaan.
Registreert Complass ons bij ENX?
Nee. Registratie, opdracht aan de auditaanbieder en het delen van het resultaat verlopen via het portaal van ENX. Complass bereidt de gegevens daarvoor voor met een checklist.
Wij hebben al een ISMS volgens ISO 27001. Helpt dat ons?
Ja. De VDA ISA sluit inhoudelijk nauw aan bij ISO/IEC 27001 en 27002, dus veel eisen hebt u dan al geïmplementeerd. De beleidssjablonen in de TISAX-module zijn opgebouwd zoals in de ISO 27001-module. Prototypebescherming en gegevensbescherming komen er zo nodig bij.
Wat verandert er met VDA ISA 2027?
Voor assessments die vanaf 01-01-2027 worden besteld, geldt VDA ISA 2027, met deels nieuwe nummers. Uw antwoorden in Complass hangen aan eigen, stabiele identificatoren en blijven bij de overgang behouden. De nummers volgens VDA ISA 2027 zijn in voorbereiding.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.