À qui s’adresse Complass
Vous livrez des pièces, des systèmes ou des prestations de développement à des constructeurs automobiles et à d’autres équipementiers. Vos clients exigent des preuves relatives à la sécurité de l’information et, en tant que fabricant de pièces automobiles, vous relevez de NIS2 à partir de la taille moyenne. Complass met en place votre ISMS selon l’ISO 27001 et vous prépare à l’évaluation TISAX grâce à une auto-évaluation selon le VDA ISA.
Les constructeurs automobiles et les grands équipementiers font d’une évaluation de la sécurité de l’information une condition préalable aux commandes, souvent avec un délai fixe.
Les données de conception, les prototypes et les véhicules d’essai nécessitent une protection particulière, sur le plan organisationnel et physique.
Les livraisons en juste-à-temps ne tolèrent aucune défaillance. Une attaque contre la production ou l’IT menace vite la capacité de livraison.
La fabrication de véhicules automobiles et de pièces automobiles figure à l’annexe 2 de la loi BSI. À partir de la taille moyenne, vous êtes donc une entité importante au titre de NIS2 :
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Constructeurs automobiles et réception par type. Pour la réception par type des véhicules, les règlements ONU n° 155 et 156 exigent un système de management de la cybersécurité et des mises à jour logicielles. Ces obligations incombent au constructeur automobile, qui les répercute sur ses fournisseurs. Complass ne contient pas de référentiel dédié à ce sujet.
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Production en série pour les constructeurs automobiles : ISO 27001 et NIS2 pour l’entreprise, preuves clients et préparation aux situations d’urgence pour la capacité de livraison.
Conception, simulation et essais avec des données clients confidentielles et des prototypes.
Calculateurs et logiciels pour véhicules ainsi que produits de diagnostic et d’atelier, auxquels le CRA s’applique en partie.
Souvent deuxième ou troisième rang de fournisseurs : là aussi, les clients s’interrogent sur la sécurité de l’information.
Du mandat de projet à lâISMS prêt à être certifié, avec déclaration d’applicabilité et tous les documents obligatoires, comme base des preuves clients.
En savoir plus sur la fonctionAuto-évaluation selon le VDA ISA avec niveau de maturité actuel de 0 à 5 par exigence, protection des prototypes et protection des données dans des phases dédiées, jusqu’à l’enregistrement, l’évaluation et le plan d’actions.
Vers le référentielRecensez sans agent (agentless) les automates et composants réseau de la production, structurez-les en zones et traitez les vulnérabilités par ordre de priorité.
En savoir plus sur la fonctionClassez vos propres fournisseurs, demandez et examinez des auto-déclarations et des preuves.
En savoir plus sur la fonction
L’ISO 27001 pose les bases, vous ajoutez TISAX comme référentiel à part ; pour votre production, le modèle sectoriel « Industrie » est envisageable.
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 526 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Aucun éditeur de logiciel ne délivre le label TISAX ; il suppose une évaluation par un prestataire d’audit agréé. Complass vous y prépare : avec une auto-évaluation selon le VDA ISA, le niveau de maturité actuel par exigence, des modèles et un plan d’actions. C’est l’évaluation qui décide si vous obtenez le label.
Si vous fabriquez des pièces automobiles et avez au moins la taille d’une entreprise moyenne, en règle générale oui, en tant qu’entité importante. Votre activité principale, le nombre de salariés ainsi que le chiffre d’affaires et le total du bilan sont déterminants. Le test d’applicabilité le vérifie en quelques minutes.
Pour les pièces relevant de la réception par type selon le règlement (UE) 2019/2144, non. Pour d’autres produits comportant des éléments numériques, par exemple des appareils de diagnostic, des logiciels d’atelier ou des accessoires sans réception par type, il peut s’appliquer. Le module CRA clarifie l’applicabilité produit par produit.
Fabrication propre et produits propres dans un seul programme
Vers la pageDes preuves pour vos clients dans la chaîne d’approvisionnement
Vers la pageFabricants de produits numériques selon le CRA
Vers la pageCréez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
