Die 3 Level der Implementierung nach TISAX®

Die Bedrohungen aus der Cyberwelt nehmen zu. Auch Automobilhersteller sowie Zulieferer und Dienstleister müssen sich davor schützen. Eine Zertifizierung nach TISAX® zeigt neuen Geschäftspartnern, dass Sie den Schutz von Informationen, Prototypinformationen und Daten ernst nehmen.

Warum die TISAX®-Level entscheidend sind

Wenn Unternehmen TISAX® implementieren, stellt sich schnell die zentrale Frage: Welches TISAX®-Level soll erreicht werden?

‍Die Assessment-Level geben Orientierung, wie streng und mit welcher Methode die Einhaltung der Anforderungen geprüft wird. Genau hier setzt das Whitepaper an: Es liefert eine kompakte Übersicht, damit Sie Level, Prüfziele und Labels sauber einordnen können.

Sie möchten die passenden Level und Prüfziele nicht nur verstehen, sondern strukturiert angehen? Proliance unterstützt Sie dabei mit einer Beratung nach TISAX®.

Die wichtigsten TISAX®-Begriffe

Hier lesen Sie alles über die wichtigsten Begriffe nach TISAX®:

Prüfziele nach TISAX®

‍Prüfziele legen fest, welche spezifischen Sicherheitsanforderungen (u. a. aus Datenschutz, Informationssicherheit und Prototypenschutz) ein Unternehmen erfüllen muss. Die Prüfziele können Unternehmen selbst wählen und sie hängen u. a. von der Art der Daten ab, die verarbeitet werden.

Assessment-Level (AL) nach TISAX®

‍Assessment-Level beschreiben, wie geprüft wird. Es gibt insgesamt drei Level (AL 1, AL 2, AL 3).

Label nach TISAX®

‍Labels sind das Ergebnis der Prüfung. Sie zeigen, dass ein Unternehmen seine Prüfziele erreicht hat und geforderte Sicherheitsstandards erfüllt. Labels müssen regelmäßig erneuert werden.

AL 1, AL 2, AL 3: So unterscheiden sich die Assessment-Level

Die TISAX®-Level dienen als Orientierung und geben Hinweise darauf, welche Sicherheitsmaßnahmen je nach Prüfziel implementiert werden müssen.

AL 1 – Selbsteinschätzung (Schutzbedarf: normal)

• Form der Prüfung: Selbsteinschätzung
• Was wird geprüft? Externe Prüfer stellen sicher, dass eine vollständige Selbsteinschätzung vorhanden ist. Inhalt wird nicht geprüft, keine weiteren Nachweise.
• Wichtig: Für TISAX®-Label hat Level 1 keine Relevanz (kann z. B. intern genutzt werden).

AL 2 – Plausibilitätsprüfung (Schutzbedarf: hoch)

• Form der Prüfung: remote
• Was wird geprüft? Plausibilitätsprüfung der Selbsteinschätzung, Prüfung von Nachweisen sowie ein Interview mit dem ISMS-Verantwortlichen (per Webkonferenz oder auf Wunsch persönlich).

AL 3 – Umfassende Vor-Ort-Prüfung (Schutzbedarf: sehr hoch)

• Form der Prüfung: vor Ort
• Was wird geprüft? Umfassende Prüfung, ob alle Anforderungen eingehalten werden. Prüfer lassen sich vor Ort Dokumente und Nachweise zeigen, sprechen mit Verantwortlichen, führen ungeplante Interviews mit Prozessbeteiligten durch und prüfen Systeme und Prozesse im Live-Betrieb.

Prüfziele & Labels: Welche Themen können abgedeckt sein?

TISAX®-Prüfziele können sich u. a. auf folgende Bereiche beziehen:

• Informationssicherheit (z. B. Umgang mit Informationen mit hohem bzw. sehr hohem Schutzbedarf)
• Prototypenschutz (z. B. Schutz von Prototypenbauteilen/-komponenten, Prototypenfahrzeugen, Erprobungsfahrzeugen, Prototypen bei Events)
• Datenschutz (gemäß Art. 28 DSGVO; ggf. mit besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO)

Im Whitepaper finden Sie dazu eine übersichtliche Zuordnung, welche Labels typischerweise mit AL 2 bzw. AL 3 erreichbar sind.

5 Fragen, die das Whitepaper beantwortet

• Was ist TISAX®?
• Für wen ist TISAX® relevant?
• Was bringt die Zertifizierung nach TISAX®?
• Ist TISAX® Pflicht?
• Wie bekommt man ein TISAX®-Label?

Für wen ist das Whitepaper besonders relevant?

Dieses Whitepaper ist besonders hilfreich für Unternehmen,

• die zur Automobilbranche gehören oder mit Unternehmen aus dieser Branche zusammenarbeiten,
• vor allem, wenn sie sensible Informationen verarbeiten,
• und für Lieferanten und Dienstleister, für die ein TISAX®-Label als Signal dient, dass IT-Sicherheit, Datenschutz und Prototypenschutz ernst genommen werden.