TISAX® Assessment Level

Eine TISAX® Zertifizierung kommt mit sehr vielen Fachbegriffen einher – recht schnell verliert man den Überblick bei TISAX Leveln, Label, Reifegraden und Prüfzielen. Doch keine Sorge, wir bringen Licht ins Dunkle und erklären in diesem Beitrag genau, warum es TISAX Level gibt und welche du anstreben kannst.

Icon Good to know

Was sind TISAX Level und wie unterscheiden sie sichvon TISAX Label bzw. Prüfzielen und Reifegraden?

TISAX steht als Abkürzung für Trusted Information Security Assessment Exchange. Ziel ist es, in der Automobilindustrie Standards für die Informationssicherheit, den Datenschutz und den Prototypenschutz zu schaffen.

Diese Standards sind verbindlich für die Industrie und alle Zulieferer – die Anforderungen an die Zusammenarbeit sind aber nicht immer vergleichbar. Intensität und Prüfziele können sich unterscheiden. Die Prüfziele werden als TISAX Label beschrieben. Die Reifegrade drücken aus, wie gut die Anforderungen an die Prozesse schon umgesetzt wurden. TISAX Level ist eine Beschreibung für die Art der Prüfung. Insgesamt gibt es 3 Level, in der Realität sind allerdings nur Level 2 und 3 relevant.

TISAX Assessment Level 1

Das Assessment-Level 1 ist eine reine Selbsteinschätzung (»Self-Assessment«) und hat somit eine niedrige Vertrauensstufe. AL1 wird daher in TISAX in der Praxis nicht verwendet. Es ist natürlich möglich, dass Ihr Geschäftspartner eine solche Selbsteinschätzung außerhalb von TISAX anfordert.

Wichtig: Das Level trifft nur bedingt eine Aussage zum Label

TISAX Assessment Level 2

Bei einer Prüfung im Assessment-Level 2 führen Prüfdienstleister eine Plausibilitätsprüfung auf Aktenbasis der eingereichten Dokumentation durch. In der Regel wird anschließend ein Interview als Webkonferenz durchgeführt.

Folgendes ist in der Prüfung nach AL2 enthalten:

  • Prüfung von Nachweisen auf Aktenbasis
  • Interview mit den Fachabteilungen sowie
    dem Beauftragten für Informationssicherheit

TISAX Assessment Level 3

Bei einer Prüfung im Assessment-Level 3 überprüfen die Prüfdienstleister umfassend, ob die geltenden Anforderungen eingehalten werden, z. B. lassen sie sich das Offboarding des zuletzt ausgeschiedenen Mitarbeitenden zeigen und überprüfen so, ob die Prozesse wie dokumentiert angewendet werden. Die Auditoren verwenden die Selbsteinschätzung des zu prüfenden Unternehmens und die eingereichten Unterlagen, um die Prüfung vorzubereiten. Im Gegensatz zum Assessment-Level 2 findet die Prüfung selber im AL3 vor Ort statt und es wird alles überprüft. Das heißt:

  • Dokumente und Nachweise prüfen
  • geplante Interviews mit den Prozessverantwortlichen führen
  • Systeme live überprüfen
  • die örtlichen Gegebenheiten betrachten
  • die Durchführung von Prozessen beobachten
  • ungeplante Interviews mit Prozessbeteiligten führen
WP Data Tables

Checkliste für den TISAX-Audit

Du möchtest wissen, wie gut dein Unternehmen auf ein TISAX-Audit vorbereitet ist? Wir haben für dich eine übersichtliche Checkliste erstellt, die die wichtigsten Maßnahmen aus den 45 Controls in 7 Kapiteln des ISA Katalogs enthält und dir bei der Vorbereitung auf deine TISAX-Zertifizierung hilft. Fülle jetzt unsere Checkliste aus und finde heraus, wo dein Unternehmen steht.

Checkliste anzeigen

Welche TISAX Level sind für mich relevant?

TISAX ist für viele Marktteilnehmer eine Voraussetzung, um überhaupt mit OEMs ins Geschäft zu kommen. In der Regel geben auch die Hersteller vor, welche Label und Level für eine Zusammenarbeit erfüllt werden müssen.

Zurück zur Übersicht