¿Qué es TISAX?
Los tres niveles de evaluación
| Nivel | Cómo se evalúa | Cuándo se pide |
|---|---|---|
| AL1 | Autoevaluación, sin verificación externa | Poco usado para compartir con clientes |
| AL2 | Revisión por un auditor acreditado, normalmente a distancia | Información de protección alta |
| AL3 | Revisión por auditor, en tus instalaciones | Información de protección muy alta o prototipos |
Simplificado. Los objetivos exactos de evaluación los indica tu cliente.
¿Cómo es el proceso de TISAX?
1
Registro
Te registras en ENX y eliges el alcance y los objetivos.
2
Autoevaluación
Con el catálogo VDA ISA.
3
Evaluación
Con un proveedor de auditoría acreditado.
4
Resultado
Se comparte con tus clientes. Tiene una validez de tres años.
¿Cómo se prepara una evaluación TISAX?
- 1
Pregunta a tu cliente qué necesita
Nivel y objetivos de evaluación: marcan todo lo demás.
- 2
Haz la autoevaluación con honestidad
Es la foto de dónde estás y de lo que falta.
- 3
Pon las medidas que faltan
Equipos, accesos, copias, proveedores, incidentes, formación.
- 4
Documenta y guarda pruebas
El auditor pedirá evidencias de que cada medida funciona.
- 5
Agenda la evaluación
Con margen: los auditores tienen lista de espera.
Preguntas frecuentes
¿TISAX es lo mismo que ISO 27001?
No, aunque se parecen. TISAX usa su propio catálogo y añade requisitos del sector, como la protección de prototipos.
¿Me sirve la ISO 27001 si ya la tengo?
Te facilita mucho el camino, pero no sustituye a la evaluación TISAX si tu cliente la exige.
¿Cuánto dura el resultado?
Tres años, con las condiciones que marque ENX.
Fuentes
- ENX Association: documentación del proceso TISAX.
- VDA ISA (Information Security Assessment): catálogo de requisitos.
