TISAX
Il tuo cliente del settore auto ti chiede la label TISAX®. Ti prepariamo all'audit, dall'autovalutazione ai processi che reggono la verifica.
Quando è il cliente a chiederlo
TISAX è lo standard di sicurezza delle informazioni della filiera automobilistica. Lo gestisce ENX Association per conto della VDA, l'associazione dell'industria automobilistica tedesca, e lo chiedono case auto e grandi fornitori a chi riceve da loro informazioni riservate: disegni, specifiche, prototipi, dati.
Non è un obbligo di legge come la NIS2: è un requisito del cliente, che spesso ne fa la condizione per continuare a lavorare con te. Per questo la prima cosa da capire è cosa ti ha chiesto esattamente.
In pratica
La verifica la svolge un fornitore di audit autorizzato da ENX, sui requisiti del catalogo VDA ISA. L'esito è una label valida tre anni, che condividi con i clienti tramite il portale ENX.
Il livello di norma lo indica il cliente: AL2 è una verifica dell'autovalutazione, con documenti e colloquio, di solito in videoconferenza; AL3 è una verifica completa, con sopralluogo in sede.
Il percorso, nell'ordine
Inquadramento
Quali label e quale livello ti servono, quali sedi entrano nel perimetro, entro quando.
Autovalutazione sul catalogo VDA ISA
Domanda per domanda, con le evidenze. È il documento da cui parte l'auditor: va fatta con onestà e con le prove in mano.
Piano di adeguamento
Cosa manca per arrivare al livello di maturità richiesto, in che ordine, con che budget.
Policy e procedure
I documenti richiesti dal catalogo, costruiti sui processi reali della tua azienda.
Verifiche tecniche
Vulnerability assessment, penetration test e formazione del personale rispondono a requisiti del catalogo e diventano evidenze per l'audit.
Messa a regime
Il catalogo chiede processi consolidati, in uso da tempo. Li accompagniamo finché non girano da soli, anche come vCISO.
Registrazione e audit
Ti aiutiamo con la registrazione sul portale ENX e la scelta del fornitore di audit, e siamo con te durante la verifica.
Dopo la label
Vale tre anni. Nel frattempo i processi vanno tenuti vivi e il catalogo si aggiorna: al rinnovo si riparte da lì, non da zero.
Pronti per l'auditor
Documentazione ordinata sul catalogo VDA ISA, con le evidenze collegate a ogni requisito: quella che l'auditor chiede di vedere, non una presentazione.
- Autovalutazione VDA ISA compilata, con le evidenze
- Piano di adeguamento con priorità e tempi
- Policy e procedure richieste dal catalogo
- Report di vulnerability assessment e penetration test
- Registro della formazione del personale
Come si quota
Su misura, in base a label e livello richiesti, al numero di sedi e di dipendenti e a quanto è già in piedi: una ISO 27001 esistente, per esempio, riduce molto il lavoro.
Il costo complessivo di TISAX ha tre voci: la registrazione presso ENX, il fornitore di audit e la nostra consulenza. Te le spieghiamo tutte e tre fin dalla prima call, così confronti numeri omogenei.
Chiedi un preventivoQuello che ci chiedono sempre
Non in senso stretto. TISAX non rilascia un certificato ma una label: l'esito di una valutazione svolta da un fornitore di audit autorizzato da ENX. Vale tre anni e la condividi con i clienti tramite il portale ENX. Nel linguaggio comune la si chiama certificazione, ed è normale che il cliente la chieda così.
No, e non potremmo: chi prepara un'azienda non può anche valutarla. L'audit lo svolge un fornitore di audit autorizzato da ENX, che scegli tu. Noi stiamo dalla tua parte del tavolo: ti portiamo all'audit pronto e ti affianchiamo durante la verifica.
Mesi, non settimane. Il catalogo chiede che ogni processo sia consolidato, cioè in uso da un periodo prolungato: una procedura scritta il giorno prima dell'audit non basta. Se il tuo cliente ti ha dato una scadenza, diccelo subito: si pianifica a partire da quella.
Sì, la ISO 27001 non sostituisce la label TISAX. Però parti avvantaggiato: il catalogo VDA ISA si basa sugli stessi controlli, quindi buona parte del lavoro c'è già. Restano i requisiti propri del settore auto, come la protezione dei prototipi, e il livello di maturità richiesto.
Sì, ed è la scelta più sensata se rientri anche nella NIS2. Le due hanno ampie aree in comune — gestione del rischio, incidenti, accessi, fornitori, formazione — e si impostano con un lavoro solo, senza duplicare i documenti. Se sei in ambito NIS2 lo verifichiamo nella prima call.
Il VDA lo ha pubblicato a luglio 2026 e vale per le valutazioni ordinate dal 1° gennaio 2027. Le label già rilasciate restano valide fino alla scadenza. Ti prepariamo sul catalogo che si applicherà alla tua valutazione.
TISAX® è un marchio registrato di ENX Association. FD Consulting S.R.L. non è affiliata a ENX Association e non svolge valutazioni TISAX: offre consulenza e supporto nella preparazione alla valutazione.
Il tuo cliente ti ha chiesto TISAX?
Una call di venti minuti: dicci quale label e quale livello ti hanno chiesto, ed entro quando. Ti diciamo da dove partire e quanto tempo serve davvero.