A chi si rivolge
Fornite parti, sistemi o servizi di sviluppo a costruttori di veicoli e ad altri fornitori. I vostri clienti richiedono evidenze sulla sicurezza delle informazioni e, come fabbricanti di componenti per autoveicoli, dalle dimensioni medie in su rientrate nella NIS2. Complass costruisce il vostro SGSI secondo ISO 27001 e vi prepara all’assessment TISAX con un’autovalutazione secondo il VDA ISA.
I costruttori di veicoli e i grandi fornitori rendono una valutazione della sicurezza delle informazioni un presupposto per gli ordini, spesso con una scadenza fissa.
Dati di progettazione, prototipi e veicoli di prova necessitano di una protezione particolare, sul piano organizzativo e fisico.
Le forniture just-in-time non tollerano interruzioni. Un attacco alla produzione o all’IT mette rapidamente a rischio la capacità di consegna.
La fabbricazione di autoveicoli e di componenti per autoveicoli è elencata nell’allegato 2 della legge BSIG. Dalle dimensioni medie in su siete quindi un soggetto importante ai sensi della NIS2:
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Costruttori di veicoli e omologazione. Per l’omologazione dei veicoli i regolamenti UN n. 155 e 156 richiedono un sistema di gestione per la cybersicurezza e per gli aggiornamenti software. Tali obblighi gravano sul costruttore del veicolo, che li trasferisce ai suoi fornitori. Complass non contiene un framework dedicato.
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Produzione in serie per i costruttori di veicoli: ISO 27001 e NIS2 per l’azienda, evidenze ai clienti e prevenzione delle emergenze per la capacità di consegna.
Progettazione, simulazione e collaudo con dati riservati dei clienti e prototipi.
Centraline e software per veicoli nonché prodotti diagnostici e di officina, per i quali in parte si applica il CRA.
Spesso secondo o terzo livello della fornitura: anche qui i clienti chiedono conto della sicurezza delle informazioni.
Dall’incarico di progetto a un SGSI pronto per la certificazione, con dichiarazione di applicabilità e tutti i documenti obbligatori, come base per le evidenze ai clienti.
Scoprire di più sulla funzioneAutovalutazione secondo il VDA ISA con livello di maturità attuale da 0 a 5 per requisito, protezione dei prototipi e protezione dei dati in fasi dedicate, fino a registrazione, assessment e piano delle misure.
Al frameworkRilevare in modalità agentless controllori e componenti di rete della produzione, suddividerli in zone ed elaborare le vulnerabilità per priorità.
Scoprire di più sulla funzioneClassificare i vostri fornitori, richiedere autovalutazioni ed evidenze e verificarle.
Scoprire di più sulla funzione
ISO 27001 pone le basi, TISAX lo aggiunge come framework a sé; per la sua produzione è possibile il modello settoriale “Industria”.
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 526 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Nessun fornitore di software rilascia l’etichetta TISAX; presuppone un assessment da parte di un fornitore di audit autorizzato. Complass vi prepara: con un’autovalutazione secondo il VDA ISA, il livello di maturità attuale per requisito, modelli e un piano delle misure. Se ottenete l’etichetta lo decide l’assessment.
Se fabbricate componenti per autoveicoli e avete almeno dimensioni medie, di regola sì, come soggetto importante. Contano l’attività principale, il numero di dipendenti, il fatturato e il totale di bilancio. Il test “Sono interessato?” lo verifica in pochi minuti.
Non per le parti rientranti nell’omologazione ai sensi del regolamento (UE) 2019/2144. Per altri prodotti con elementi digitali, ad esempio apparecchi diagnostici, software di officina o accessori senza omologazione, può applicarsi. Il modulo CRA chiarisce l’applicabilità per ciascun prodotto.
Produzione propria e prodotti propri in un unico programma
Vai alla paginaEvidenze per i vostri clienti nella catena di fornitura
Vai alla paginaFabbricanti di prodotti digitali ai sensi del CRA
Vai alla paginaCreate voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
