Self-Check · 3 Minuten
TISAX-Anforderungen, VDA ISA und Level: Was gilt für Sie?
TISAX-Anforderungen folgen keinem Gesetz, sondern Ihrem Auftraggeber: Er legt Prüfziel und Assessment-Level fest, geprüft wird nach dem VDA-ISA-Katalog. Sieben Fragen ordnen ein, welches Prüfziel und welches Level – AL 2 oder AL 3 – infrage kommen und wo Ihr VDA-ISA-Stand steht. Keine Rechtsberatung.
Auf einen Blick
TISAX ist das Prüf- und Austauschverfahren der ENX Association für Informationssicherheit in der Automobilindustrie. Geprüft wird ein Standort nach dem VDA-ISA-Katalog durch einen zugelassenen Prüfdienstleister; Prüfziel und Assessment-Level bestimmt der Auftraggeber, das Label gilt drei Jahre.
- Keine Zertifizierung, sondern ein Label, das über das ENX-Portal mit Auftraggebern geteilt wird – drei Jahre gültig.
- AL 2: Plausibilitätsprüfung der Selbsteinschätzung mit Nachweisen und Interview, meist per Webkonferenz. AL 3: umfassende Prüfung vor Ort. AL 1 führt zu keinem Label.
- Prüfziele mit AL 2: Confidential, High availability, Test vehicles, Proto events, Data. Mit AL 3: Strictly confidential, Very high availability, Proto parts, Proto vehicles, Special data.
- VDA ISA: Laut ENX hat der VDA den ISA 2027 am 01.07.2026 veröffentlicht, die deutsche Fassung 2027.1 ist seit Oktober 2026 verfügbar.
- Was MGMSYS übernimmt: Selbstbewertung je Anforderung mit Reifegrad und Nachweis, Maßnahmen mit Frist, Freigabe mit Prüfsumme und Reifegrad-Bericht als PDF.
Primärquellen: ENX – TISAX · TISAX-Teilnehmerhandbuch (ENX)
Stand: 04.11.2026 · Überblick ohne Gewähr, ersetzt keine Rechtsberatung im Einzelfall.
Ohne Anmeldung werden hier keine Angaben verarbeitet – die Vorschau zeigt nur die Fragen und ein Beispielergebnis. Im Testzugang bleiben Ihre Antworten auf Ihrem Gerät, bis Sie sich aktiv für den Ergebnisversand entscheiden; erst dann werden sie zusammen mit Ihrer E-Mail-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) in Verbindung mit Ihrer Einwilligung. TISAX und ENX sind Marken der ENX Association; diese Seite steht in keiner Verbindung zu ihr. Keine Rechtsberatung.
Häufige Fragen zu TISAX und VDA ISA
- Was sind die TISAX-Anforderungen?
- TISAX prüft einen Standort anhand des VDA-ISA-Katalogs (Information Security Assessment des Verbands der Automobilindustrie). Welche Kapitel gelten, hängt von den Prüfzielen ab: Informationssicherheit (Vertraulichkeit, Verfügbarkeit), Prototypenschutz und Datenschutz. Geprüft wird durch einen von der ENX Association zugelassenen Prüfdienstleister; das Ergebnis wird als Label über das ENX-Portal mit Ihren Auftraggebern geteilt.
- Was ist VDA ISA?
- Der VDA-ISA-Katalog ist der Fragen- und Kontrollkatalog, mit dem die Informationssicherheit eines Standorts bewertet wird – als Selbsteinschätzung mit Reifegraden und als Grundlage des TISAX-Assessments. Laut ENX hat der VDA den ISA 2027 am 1. Juli 2026 veröffentlicht; die deutsche Fassung VDA ISA 2027.1 ist seit Oktober 2026 verfügbar. Welche Fassung Ihr Assessment zugrunde legt, klären Sie mit dem Prüfdienstleister.
- Welches TISAX-Level brauche ich?
- Das ergibt sich aus den Prüfzielen, die Ihr Auftraggeber verlangt. AL 2 genügt etwa für „Confidential“, „High availability“, „Test vehicles“, „Proto events“ und „Data“; AL 3 ist nötig für „Strictly confidential“, „Very high availability“, „Proto parts“, „Proto vehicles“ und „Special data“. AL 1 führt zu keinem TISAX-Label.
- Was bedeutet TISAX AL2?
- Assessment-Level 2 ist eine Plausibilitätsprüfung Ihrer Selbsteinschätzung für alle Standorte im Scope – mit Prüfung von Nachweisen und einem Interview mit der verantwortlichen Person für Informationssicherheit, in der Regel per Webkonferenz. Bei AL 3 prüft der Prüfdienstleister umfassend vor Ort mit Interviews, Begehung und Beobachtung der Prozesse.
- Wie lange ist ein TISAX-Label gültig?
- Drei Jahre. Danach ist ein neues Assessment nötig; das Label verlängert sich nicht von selbst. Den Stand der Maßnahmen müssen Sie in dieser Zeit halten.
- Was übernimmt MGMSYS bei der TISAX-Vorbereitung?
- Im TISAX-Modul legen Sie Geltungsbereiche mit Verantwortlichen und geplantem Audittermin an, bewerten jede Anforderung mit Reifegrad 0 bis 5, Kommentar und Nachweis, lassen aus Lücken Maßnahmen mit Verantwortlichem und Frist erzeugen und exportieren den Reifegrad gesamt und je Themenbereich als PDF. Bewertungen durchlaufen Prüfung und Freigabe; bei Freigabe wird ein unveränderbarer Stand mit Prüfsumme gesichert. Das Assessment selbst führt ein zugelassener Prüfdienstleister durch.
Stand der Verfahrensangaben: 04.11.2026. TISAX und ENX sind Marken der ENX Association; diese Seite steht in keiner Verbindung zu ihr.
Vorbereitet ins TISAX-Assessment
Testen Sie das TISAX-Modul: Anforderungen mit Reifegrad und Nachweis bewerten, Lücken als Maßnahmen steuern und den Reifegrad-Bericht als PDF erzeugen.