A quién va dirigido
Usted suministra piezas, sistemas o servicios de desarrollo a fabricantes de vehículos y a otros proveedores. Sus clientes exigen evidencias sobre seguridad de la información y, como fabricante de piezas de vehículos de motor, a partir de un tamaño mediano está sujeto a NIS2. Complass construye su SGSI conforme a ISO 27001 y le prepara para la evaluación TISAX con una autoevaluación conforme al VDA ISA.
Los fabricantes de vehículos y los grandes proveedores exigen una evaluación de la seguridad de la información como requisito para los pedidos, a menudo con plazo fijo.
Los datos de diseño, los prototipos y los vehículos de prueba requieren una protección especial, organizativa y física.
Las entregas just in time no toleran caídas. Un ataque a la producción o a la TI pone enseguida en peligro la capacidad de suministro.
La fabricación de vehículos de motor y de sus piezas figura en el anexo 2 de la ley alemana BSIG. A partir de un tamaño mediano es usted, por tanto, una entidad importante conforme a NIS2:
Marcos normativos: ISO 27001 · NIS2 · CRA · IEC 62443 · TISAX
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Fabricantes de vehículos y homologación de tipo. Para la homologación de tipo de vehículos, los Reglamentos n.º 155 y 156 de la ONU exigen un sistema de gestión de la ciberseguridad y de las actualizaciones de software. Estas obligaciones recaen en el fabricante del vehículo, que las traslada a sus proveedores. Complass no incluye un marco normativo propio para ello.
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Fabricación en serie para fabricantes de vehículos: ISO 27001 y NIS2 para la empresa, evidencias para clientes y preparación ante emergencias para la capacidad de suministro.
Diseño, simulación y pruebas con datos confidenciales de clientes y prototipos.
Unidades de control y software para vehículos, así como productos de diagnóstico y de taller, a los que en parte se aplica el CRA.
A menudo segundo o tercer nivel de suministro: también aquí los clientes preguntan por la seguridad de la información.
Del encargo del proyecto a un SGSI listo para certificar, con declaración de aplicabilidad y todos los documentos obligatorios, como base de las evidencias para clientes.
Más sobre la funciónAutoevaluación conforme al VDA ISA con nivel de madurez actual de 0 a 5 por requisito, protección de prototipos y protección de datos en fases propias, hasta el registro, la evaluación y el plan de medidas.
Ir al marco normativoRegistrar con agentless los controladores y componentes de red de la fabricación, dividirlos en zonas y abordar las vulnerabilidades por prioridad.
Más sobre la funciónClasificar a sus propios proveedores, solicitar y revisar autoevaluaciones y evidencias.
Más sobre la función
ISO 27001 sienta las bases y TISAX lo añade como marco normativo propio; para su producción puede servir la plantilla sectorial «Industria».
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 526 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Ningún proveedor de software otorga la etiqueta TISAX; requiere una evaluación por parte de un proveedor de auditoría autorizado. Complass le prepara para ello: con una autoevaluación conforme al VDA ISA, el nivel de madurez actual por requisito, plantillas y un plan de medidas. Si obtiene la etiqueta lo decide la evaluación.
Si fabrica piezas de vehículos de motor y es al menos de tamaño mediano, por lo general sí, como entidad importante. Son determinantes su actividad principal, el número de empleados y el volumen de negocios y el total del balance. La comprobación ¿Me afecta? lo verifica en pocos minutos.
No para las piezas sujetas a la homologación de tipo conforme al Reglamento (UE) 2019/2144. Para otros productos con elementos digitales, por ejemplo equipos de diagnóstico, software de taller o accesorios sin homologación de tipo, puede aplicarse. El módulo CRA aclara la aplicabilidad por producto.
Producción propia y productos propios en un único programa
Ir a la páginaEvidencias para sus clientes de la cadena de suministro
Ir a la páginaFabricantes de productos digitales conforme al CRA
Ir a la páginaCree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
