Lexikon
TISAX-Label
Das TISAX-Label ist der Nachweis, dass eine Organisation eine Informationssicherheitsprüfung nach dem Standard der Automobilindustrie bestanden hat.
Stand: Oktober 2026
TISAX steht für Trusted Information Security Assessment Exchange. Der Mechanismus wird von der ENX Association im Auftrag des Verbands der Automobilindustrie (VDA) betrieben. Grundlage der Prüfung ist der VDA-Fragenkatalog ISA, der sich eng an ISO/IEC 27001 anlehnt und um Themen wie Prototypenschutz und Datenschutz ergänzt wird.
Die Prüfung erfolgt durch zugelassene Prüfdienstleister. Je nach Anforderung des Auftraggebers wird ein Assessment-Level gewählt:
- Level 1: Selbsteinschätzung ohne Prüfung durch Dritte.
- Level 2: Plausibilitätsprüfung, häufig per Videokonferenz und Dokumentenprüfung.
- Level 3: Prüfung vor Ort mit Stichproben.
Das Ergebnis wird als Label im ENX-Portal hinterlegt, das Geschäftspartner einsehen können. Üblich ist eine Gültigkeit von drei Jahren. Wichtig ist das Zusammenspiel mit dem Prüfumfang, weil das Label nur für die gemeldeten Standorte und Schutzziele gilt, vergleichbar mit dem Geltungsbereich eines Zertifikats.
Anders als ein ISO-Zertifikat ist TISAX kein Zertifikat im engeren Sinn. Es ist ein Austauschverfahren für Prüfergebnisse. Mehr Hintergrund bietet die Seite TISAX und der Vergleich ISO 27001 vs. TISAX.
Stand
Inhalt abgeglichen mit dem DAkkS-Register (Stand Oktober 2026); Audit-Net bewertet keine Stellen und prüft keine Zertifikate. So arbeiten wir
Angaben ohne Gewähr, maßgeblich ist das DAkkS-Register. Fehler gefunden? Melden Sie sie uns.