Gesetze und Normen
TISAX
Ein Prüfverfahren der Autoindustrie, mit dem Zulieferer und Dienstleister nachweisen, dass sie vertrauliche Daten sicher behandeln.
TISAX (Trusted Information Security Assessment Exchange) wurde von der deutschen Automobilindustrie entwickelt und wird von der ENX Association betrieben. Es ist kein Gesetz, sondern ein Branchenstandard: Autohersteller verlangen von ihren Lieferanten ein TISAX-Ergebnis, bevor sie Konstruktionsdaten, Prototypen oder andere vertrauliche Informationen herausgeben.
Grundlage ist ein Fragenkatalog, der auf der ISO/IEC 27001 aufbaut und um Themen der Branche ergänzt ist, etwa den Schutz von Prototypen. Ein zugelassener Prüfdienstleister bewertet das Unternehmen. Das Ergebnis wird über eine gemeinsame Plattform mit den Auftraggebern geteilt, statt dass jeder Hersteller einzeln prüft.
In Oberösterreich mit seinen vielen Zulieferbetrieben betrifft das auch kleinere Firmen, etwa Werkzeugbauer, Konstruktionsbüros oder Logistiker. Je nach Schutzbedarf der Daten werden vor allem Unterlagen geprüft, oder es gibt ein Audit vor Ort. Die Vorbereitung sollte man nicht unterschätzen, weil neben der Technik auch Abläufe und Dokumentation stimmen müssen.
Für Ihren Betrieb
Fragt ein Kunde aus der Autoindustrie nach TISAX, klären Sie zuerst, welches Prüfniveau verlangt wird. Davon hängen Aufwand und Zeitplan ab.