Gap analýza podle VDA ISA
Projdeme katalog ISA proti vašemu stavu a dostanete seznam, co doplnit, v jakém pořadí a za kolik.
Bezpečnost · TISAX
Příprava na TISAX pro dodavatele automotive
Automobilka po vás chce TISAX label, jinak zakázku nedostanete. Připravíme vás na hodnocení podle VDA ISA: od gap analýzy přes zavedení kontrol až po podporu, když přijde auditor.
Hodnocení provádí auditor akreditovaný ENX · My vás na něj připravíme
$ gap analýza podle VDA ISA
[rozsah] 2 lokality · Info high, Proto parts
[ISA 1] řízení informační bezpečnosti · ok
[ISA 4] řízení přístupů · ok
! ochrana prototypů · chybí
→ Proto parts vyžaduje AL3
✓ připraveno k registraci u ENX
Stavíme naVDA ISA 6ISA2027ISO/IEC 27001GDPR čl. 28
3 roky
platnost TISAX labelu
405 EUR
poplatek ENX za lokalitu
9 měsíců
nejdelší platnost dočasného labelu
2
úrovně hodnocení: AL2 a AL3
Co je TISAX
Label, ne certifikát.
TISAX (Trusted Information Security Assessment Exchange) je způsob, jakým automobilový průmysl ověřuje informační bezpečnost dodavatelů. Provozuje ho sdružení ENX a hodnotí se podle katalogu VDA ISA. Výsledkem není certifikát, ale sada TISAX labelů, které dodavatel sdílí se zákazníky přes portál ENX. Jedno hodnocení tak uzná víc automobilek najednou.
Ověřeno k 23. 9. 2026 podle příručky ENX
| Kdo TISAX provozuje | Sdružení ENX, katalog požadavků vydává německý svaz VDA[1] |
|---|---|
| Certifikát? | Ne. Výsledkem jsou labely sdílené přes portál ENX[2] |
| Aktuální katalog | VDA ISA 6 pro hodnocení objednaná od 1. 4. 2024; ISA2027 pro hodnocení objednaná od 1. 1. 2027[3] |
| Platnost labelu | Až 3 roky[3] |
| Dočasný label | Až 9 měsíců, stejná lhůta platí pro nápravná opatření[2] |
| Poplatek ENX | 405 EUR za lokalitu a rozsah, jednorázově (ceník ENX z roku 2020)[4] |
| Kdo hodnotí | Pouze auditor akreditovaný ENX[2] |
Týká se vás to?
Potřebujete TISAX?
Pokud platí aspoň jeden bod, zákazník po vás label nejspíš bude chtít.
- Dodáváte automobilce nebo jejímu dodavateli (VW Group včetně Škody, BMW, Mercedes-Benz a další)
- Dostáváte od zákazníka výkresy, specifikace nebo jiné důvěrné podklady
- Pracujete s prototypy dílů, vozidel nebo se účastníte testovacích akcí
- Zpracováváte pro automobilku osobní údaje
- Zákazník vám poslal dotazník VDA ISA nebo požadavek na TISAX label
- Máte ISO 27001 a myslíte si, že vám stačí
Máte ISO 27001? Nestačí, TISAX je samostatné hodnocení. Ale máte velký náskok: většina kontrol se překrývá a doplňujete hlavně automotive specifika, třeba ochranu prototypů.
Úrovně hodnocení
Co chcete chránit, určuje úroveň hodnocení.
Rozsah hodnocení tvoří cíle podle typu dat, se kterými pracujete. Každý cíl má pevně danou úroveň.
| Úroveň | Jak hodnocení probíhá | Cíle, které ji vyžadují |
|---|---|---|
| AL2 | Kontrola věrohodnosti sebehodnocení a rozhovor s auditorem, na místě jen na vaše přání | Info high, Confidential, High availability, Test vehicles, Proto events, Data (GDPR čl. 28)[2] |
| AL3 | Úplné ověření všech požadavků včetně kontroly na místě | Info very high, Strictly confidential, Very high availability, Proto parts, Proto vehicles, Special data (GDPR čl. 9)[2] |
Co pro vás uděláme
Od dotazníku ke štítku.
Hodnocení neprovádíme, připravíme vás na něj tak, abyste prošli napoprvé nebo s minimem nápravných opatření.
Určení rozsahu a cílů
Pomůžeme vybrat správné cíle a lokality, ať neplatíte za přísnější hodnocení, než zákazník chce.
Zavedení kontrol
Politiky, řízení přístupů, ochrana prototypů, dodavatelé. Technicky i procesně, ne jen v dokumentech.
Podpora u hodnocení
Připravíme důkazy, provedeme vás hodnocením a pomůžeme s plánem nápravných opatření.
Jak TISAX probíhá
Tři kroky u ENX, jeden u nás navíc.
01
Příprava s Lumenaxem
Gap analýza, zavedení kontrol a sebehodnocení podle VDA ISA.
02
Registrace u ENX
Zaregistrujete se na portálu ENX a zvolíte rozsah a cíle.
03
Hodnocení auditorem
Akreditovaný auditor provede hodnocení, případně následuje nápravný plán a kontrola.
04
Sdílení výsledku
Labely nasdílíte zákazníkům přes portál ENX. Platí až 3 roky.
Souvisí s tím
Co s TISAX obvykle řešíte současně.
ISO 27001
ISMS je základ, na kterém TISAX stojí. Pokud ho ještě nemáte, postavíme ho rovnou pro oba standardy.
Příprava na ISO 27001 →Penetrační testy
Technické důkazy, že vaše systémy a síť odolají útoku. Auditor je rád uvidí.
Penetrační testy →Lumenax Meet
Hovory o výkresech a prototypech na vlastním serveru, s auditem přístupů. Zapadne do vašich kontrol.
Lumenax Meet →Proč Lumenax
Proč s námi.
01
Kontroly, ne šanon
Zavedeme opatření, která ve firmě opravdu fungují a obstojí při kontrole na místě.
02
ISO i TISAX najednou
Jeden systém řízení pro oba standardy, bez zdvojené práce.
03
Technika v jednom domě
Pentesty, zabezpečení serverů i bezpečná komunikace. Nálezy rovnou opravíme.
Časté otázky
Otázky k TISAX
Je TISAX certifikát?
Ne. Výsledkem hodnocení jsou TISAX labely, které sdílíte se zákazníky přes portál ENX. Slovo certifikace se používá běžně, ale ENX sám žádný certifikát nevydává.
Kolik stojí TISAX?
Poplatek ENX je 405 EUR za lokalitu a rozsah (ceník ENX z roku 2020). Auditor účtuje hodnocení zvlášť podle rozsahu a úrovně. Cenu přípravy vám řekneme po gap analýze, vždy předem.
Jaký je rozdíl mezi AL2 a AL3?
AL2 je kontrola věrohodnosti vašeho sebehodnocení s rozhovorem, na místě jen na přání. AL3 je úplné ověření včetně kontroly na místě. Úroveň určují cíle, tedy jaká data chráníte, ne vy.
Stačí nám ISO 27001?
Ne, TISAX je samostatné hodnocení. Existující ISMS je ale velký náskok, protože většina požadavků VDA ISA se s ISO 27001 překrývá.
Jak dlouho TISAX platí?
Labely platí až 3 roky. Pokud při hodnocení vyjdou nedostatky, můžete dostat dočasný label až na 9 měsíců, během kterých je odstraníte.
Které ISA se nás týká?
Pro hodnocení objednaná do konce roku 2026 platí VDA ISA 6. Pro hodnocení objednaná od 1. 1. 2027 platí katalog ISA2027.
Provádí Lumenax samotné hodnocení?
Ne. Hodnocení smí provést jen auditor akreditovaný ENX. My vás na něj připravíme a jsme u toho s vámi.
Zdroje
Z čeho vycházíme
- ENX, TISAX: https://enx.com/en-US/TISAX/
- ENX, TISAX Participant Handbook: https://enx.com/handbook/TISAX%20Participant%20Handbook.pdf
- ENX, oznámení o katalogu ISA2027: https://enx.com/en-US/news/isa2027/
- ENX, ceník: https://enx.com/pricelist.pdf
Začněte tady
Zákazník chce TISAX? Připravíme vás.
Začneme gap analýzou podle VDA ISA. Dostanete jasný plán, pevnou cenu a termín.
