Complass – Navigate compliance Complass – Navigate compliance
Taal NL
Deutsch English Français Italiano Español Nederlands Polski Português
Gratis uitproberen

normenkader

TISAX® – voorbereiding op het assessment

Eist uw klant een TISAX-label? Complass leidt u van de keuze van de labels via de zelfbeoordeling volgens de VDA ISA tot het maatregelenplan na het assessment, stap voor stap en met alle bewijzen op één plek.

Gratis uitproberen Demo aanvragen
Zelfbeoordeling in het TISAX-project van Complass: eisen met nummer in de VDA ISA, status en actueel volwassenheidsniveau ten opzichte van streefwaarde 3 (voorbeeldproject)

Wat is TISAX?

TISAX (Trusted Information Security Assessment Exchange) is de toets- en uitwisselingsprocedure van de auto-industrie voor informatiebeveiliging. Basis is de eisencatalogus VDA ISA (Information Security Assessment) van de Duitse vereniging van de auto-industrie (VDA). Een erkende auditaanbieder beoordeelt uw bedrijf, en het resultaat deelt u als label via het platform van de ENX Association met uw klanten. TISAX is geen wet en geen certificaat; het wordt bindend via contracten en inkoopvoorwaarden.

TISAX® is een geregistreerd handelsmerk van de ENX Association. Complass heeft geen enkele band met de ENX Association of de VDA.

Actualiteit van de inhoud:

Is het op mij van toepassing?

TISAX betreft bedrijven die van autofabrikanten of grote toeleveranciers vertrouwelijke informatie, prototypen of persoonsgegevens ontvangen: leveranciers van onderdelen en systemen, ontwikkelingsdienstverleners, IT- en cloudaanbieders, logistiek, bureaus en testlaboratoria. De verplichting komt niet voort uit een wet, maar uit het contract met uw klant. Die bepaalt welke labels hij wanneer verwacht.

Welke labels u nodig hebt, hangt af van waarmee u werkt: vertrouwelijke of strikt vertrouwelijke informatie, hoge beschikbaarheid, prototypen en testvoertuigen of gegevens die in opdracht van uw klant worden verwerkt. In de eerste fase legt u in Complass de eis van uw klant vast en noteert u de doellabels.

Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.

Basis

  • VDA ISA 6Eisencatalogus van de VDA met de modules informatiebeveiliging, prototypebescherming en gegevensbescherming
  • VDA ISA 2027Nieuwe versie, geldt voor assessments die vanaf 01-01-2027 worden besteld
  • ENX TISAX-deelnemershandboekVerloop, labels, assessmentniveaus en geldigheid
  • Art. 28 AVGArtikel 28 AVG Verwerker1. Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. 2. De …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Verwerking in opdracht, basis van de gegevensbeschermingslabels

Belangrijke data

  1. VDA ISA 6 geldt voor assessments, met de huidige doelen voor informatiebeveiliging en beschikbaarheid · ENX
  2. Testvoertuigen en evenementen met prototypen worden beoordeeld op assessmentniveau 2 (voorheen niveau 3) · ENX
  3. VDA ISA 2027 gepubliceerd; voortaan elk jaar een nieuwe versie · ENX
  4. VDA ISA 2027 geldt voor alle assessments die vanaf deze dag worden besteld; bestaande labels blijven geldig · ENX

Wettelijke termijnen zijn er voor TISAX niet; de planning bepaalt uw klant. Een label is volgens ENX drie jaar geldig vanaf het einde van het assessment. Afwijkingen uit het eerste assessment moeten uiterlijk negen maanden na het afsluitende gesprek zijn opgelost. In Complass plant u achteruit vanaf de datum van de klant; de assessmentdatum voert u in het projectplan in, het dashboard toont de aftelling.

Hoe Complass helpt

  • 9fasen
  • 27begeleide stappen
  • 18documentsjablonen
  • 75eisen in de catalogus

  • Zelfbeoordeling met volwassenheidsniveau

    Per eis legt u toepasbaarheid, actueel volwassenheidsniveau van 0 tot 5, kloof en bewijs vast. Ernaast staat het nummer in de VDA ISA; de beschrijving is in eigen woorden. Export naar Excel, Word of PDF.

  • Prototypebescherming en gegevensbescherming

    Eigen fasen en catalogi voor beveiligde zones, testvoertuigen, evenementen en opnamen, en voor de verwerking in opdracht. U werkt ze alleen uit als uw klant deze labels eist.

  • Sjablonen

    o.a. klanteis en doellabels, reikwijdte van het assessment en locaties, prototypebeschermingsconcept, toegang en bezoekers, testvoertuigen en transport, maatregelenplan na het assessment en het beleid van uw ISMS.

  • Tot het assessment en daarna

    Checklists voor de registratie bij ENX, de keuze van de auditaanbieder en de auditdag. Bevindingen uit het assessment volgt u in het maatregelenplan met verantwoordelijken en termijnen tot de nacontrole.

Prijs: TISAX boekt u zoals elk kader. Het hoort bij de kaders die uw abonnement bevat (abonnementen vanaf 79 € per maand) of komt als extra kader vanaf 99 € per maand erbij. Alle prijzen zijn netto, exclusief btw. Naar de prijzen

Training “TISAX basis en implementatie” voor uw team

De fasen in de module

  1. Trigger, labels and assessment level
  2. Scope and project organisation
  3. Self-assessment
  4. Implement information security
  5. Prototype protection (only for proto labels)
  6. Data protection (only for data labels)
  7. ENX registration and audit provider
  8. Assessment
  9. Action plan, follow-up check and label

Catalogus: VDA ISA – Information security (self-assessment)

Passende modules

Compliancemanagement

Normenkaders begeleid implementeren: fasen, sjablonen, documentenpiramide, catalogi, gapanalyse, doelstellingen en actieplan tot en met de audit in het auditorportaal.

Meer informatie

Risicomanagement

Risicoregister met kwalitatieve of kwantitatieve beoordeling, risicobereidheid en behandelplan, gekoppeld aan assets, kwetsbaarheden en incidenten.

Meer informatie

Assetmanagement

IT- en OT-assets op één plek, agentless vastgelegd, met SBOM, fabrikantadviezen, einde van ondersteuning, licentieafstemming, identiteiten, onderlinge verbanden en zones volgens IEC 62443-3-2.

Meer informatie

TISAX in Complass: wat u minimaal nodig hebt

De eerste selectie dekt de eisen in Complass als uw klanten ze vragen.

Wat u minimaal nodig hebt

Als uw klanten TISAX eisen: deze selectie dekt de eisen in Complass. Ze is vooraf gekozen als u test of bestelt.

Portaalgrootte Start

  • TISAX: Gevraagd door uw klanten? Dan dekt de regelgeving de eisen. Geen wettelijke verplichting.
  • AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming): inbegrepen
Prijs van de minimale selectie
OnderdeelNettoprijs per maand
Start S179 €
TISAXinbegrepen
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)inbegrepen
Totaal179 € netto/maand

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.

14 dagen gratis testen: Minimale selectie TISAX Bestellen: Minimale selectie TISAX

Selectie aanpassen in het prijsoverzicht: Minimale selectie TISAX

Goed om te weten: De eisen kunt u ook zonder Complass vervullen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie

Assessmentniveau en volwassenheidsniveau

Het assessmentniveau bepaalt hoe grondig de auditaanbieder toetst. Het volgt uit de labels die uw klant eist.

  • AL1: zelfbeoordeling

    U beoordeelt uzelf. Er is geen label en geen uitwisseling via ENX. Geschikt als instap en voor uw eigen positiebepaling.

  • AL2: plausibiliteitscontrole

    De auditaanbieder toetst uw zelfbeoordeling aan de hand van bewijzen en interviews, meestal via videoconferentie. Typisch voor vertrouwelijke informatie, hoge beschikbaarheid, testvoertuigen, evenementen met prototypen en gegevens.

  • AL3: uitgebreide toetsing ter plaatse

    Toetsing ter plaatse met documenten, interviews en rondgang. Typisch voor strikt vertrouwelijke informatie, zeer hoge beschikbaarheid, prototype-onderdelen en -voertuigen en bijzondere categorieën persoonsgegevens.

Beoordeling van een eis in Complass: actueel volwassenheidsniveau, status, motivering en bewijs (voorbeeldproject)
Actueel volwassenheidsniveau en bewijs per eis

Volwassenheidsniveau 0 tot 5 per eis

In de zelfbeoordeling legt u voor elke eis vast hoe betrouwbaar die is geïmplementeerd. Streefwaarde is volwassenheidsniveau 3 voor elke toepasselijke eis. Complass toont het actuele volwassenheidsniveau ten opzichte van deze streefwaarde, zodat u de kloven in één oogopslag ziet.

  1. onvolledig: ontbreekt of gebeurt alleen toevallig
  2. uitgevoerd: wordt toegepast, maar zonder vaste regels
  3. beheerst: gepland, met duidelijke verantwoordelijkheden
  4. gevestigd: bindend voorgeschreven, overal toegepast en getoetst (streefwaarde)
  5. voorspelbaar: de werking wordt gemeten
  6. optimaliserend: wordt voortdurend verbeterd

Bron voor labels, niveaus en streefwaarde: ENX TISAX-deelnemershandboek 2.8. Welke labels voor u gelden, bepaalt uw klant.

Veelgestelde vragen

Krijgen wij met Complass een TISAX-label?

Nee. Het label vereist een assessment door een door ENX erkende auditaanbieder, en dat assessment beslist of u het krijgt. Complass bereidt u daarop voor: met zelfbeoordeling, actueel volwassenheidsniveau per eis, sjablonen, bewijzen en maatregelenplan.

Is de VDA ISA opgenomen in Complass?

Nee. Complass noemt per eis alleen het nummer in de VDA ISA en beschrijft de eis in eigen woorden. De officiële catalogus downloadt u bij ENX en gebruikt u er parallel naast; uittreksels daaruit kunt u in het project opslaan.

Registreert Complass ons bij ENX?

Nee. Registratie, opdracht aan de auditaanbieder en het delen van het resultaat verlopen via het portaal van ENX. Complass bereidt de gegevens daarvoor voor met een checklist.

Wij hebben al een ISMS volgens ISO 27001. Helpt dat ons?

Ja. De VDA ISA sluit inhoudelijk nauw aan bij ISO/IEC 27001 en 27002, dus veel eisen hebt u dan al geïmplementeerd. De beleidssjablonen in de TISAX-module zijn opgebouwd zoals in de ISO 27001-module. Prototypebescherming en gegevensbescherming komen er zo nodig bij.

Wat verandert er met VDA ISA 2027?

Voor assessments die vanaf 01-01-2027 worden besteld, geldt VDA ISA 2027, met deels nieuwe nummers. Uw antwoorden in Complass hangen aan eigen, stabiele identificatoren en blijven bij de overgang behouden. De nummers volgens VDA ISA 2027 zijn in voorbereiding.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen