Für wen
Sie liefern Teile, Systeme oder Entwicklungsleistungen an Fahrzeughersteller und andere Zulieferer. Ihre Kunden verlangen Nachweise zur Informationssicherheit, und als Hersteller von Kraftwagenteilen fallen Sie ab mittlerer Größe unter NIS2. Complass baut Ihr ISMS nach ISO 27001 auf und bereitet Sie mit einer Selbstbewertung entlang des VDA ISA auf das TISAX-Assessment vor.
Fahrzeughersteller und große Zulieferer machen ein Assessment zur Informationssicherheit zur Voraussetzung für Aufträge, oft mit fester Frist.
Konstruktionsdaten, Prototypen und Erprobungsfahrzeuge brauchen besonderen Schutz, organisatorisch und physisch.
Just-in-time-Lieferungen vertragen keinen Ausfall. Ein Angriff auf Produktion oder IT gefährdet schnell die Lieferfähigkeit.
Die Herstellung von Kraftwagen und Kraftwagenteilen steht in Anlage 2 des BSI-Gesetzes. Ab mittlerer Größe sind Sie damit wichtige Einrichtung nach NIS2:
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Fahrzeughersteller und Typgenehmigung. Für die Typgenehmigung von Fahrzeugen verlangen die UN-Regelungen Nr. 155 und 156 ein Managementsystem für Cybersicherheit und für Software-Updates. Diese Pflichten treffen den Fahrzeughersteller, der sie an seine Zulieferer weitergibt. Ein eigenes Regelwerk dafür enthält Complass nicht.
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Serienfertigung für Fahrzeughersteller: ISO 27001 und NIS2 für das Unternehmen, Kundennachweise und Notfallvorsorge für die Lieferfähigkeit.
Konstruktion, Simulation und Erprobung mit vertraulichen Kundendaten und Prototypen.
Steuergeräte und Software für Fahrzeuge sowie Diagnose- und Werkstattprodukte, für die teils der CRA gilt.
Häufig zweite oder dritte Lieferstufe: Auch hier fragen Kunden nach Informationssicherheit.
Vom Projektauftrag zum zertifizierungsreifen ISMS, mit Erklärung zur Anwendbarkeit und allen Pflichtdokumenten, als Grundlage für Kundennachweise.
Mehr zur FunktionSelbstbewertung entlang des VDA ISA mit Ist-Reifegrad 0 bis 5 je Anforderung, Prototypenschutz und Datenschutz in eigenen Phasen, bis zu Registrierung, Assessment und Maßnahmenplan.
Zum RegelwerkSteuerungen und Netzkomponenten der Fertigung agentless erfassen, in Zonen gliedern und Schwachstellen nach Priorität abarbeiten.
Mehr zur FunktionIhre eigenen Lieferanten einstufen, Selbstauskünfte und Nachweise anfordern und prüfen.
Mehr zur Funktion
ISO 27001 legt die Grundlage, TISAX buchen Sie als eigenes Regelwerk dazu; für Ihre Fertigung kommt die Branchenvorlage Industrie in Frage.
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Das TISAX-Label vergibt kein Software-Anbieter; es setzt ein Assessment durch einen zugelassenen Prüfdienstleister voraus. Complass bereitet Sie darauf vor: mit einer Selbstbewertung entlang des VDA ISA, dem Ist-Reifegrad je Anforderung, Vorlagen und einem Maßnahmenplan. Ob Sie das Label erhalten, entscheidet das Assessment.
Wenn Sie Kraftwagenteile herstellen und mindestens mittelgroß sind, in der Regel ja, als wichtige Einrichtung. Maßgeblich sind Ihre Haupttätigkeit, die Zahl der Beschäftigten sowie Umsatz und Bilanzsumme. Der Betroffenheitscheck prüft das in wenigen Minuten.
Für Teile, die unter die Typgenehmigung nach Verordnung (EU) 2019/2144 fallen, nicht. Für andere Produkte mit digitalen Elementen, etwa Diagnosegeräte, Werkstattsoftware oder Zubehör ohne Typgenehmigung, kann er gelten. Das CRA-Modul klärt die Anwendbarkeit je Produkt.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
