Voor wie
U levert onderdelen, systemen of ontwikkeldiensten aan autofabrikanten en andere toeleveranciers. Uw klanten vragen bewijs over informatiebeveiliging, en als fabrikant van onderdelen voor motorvoertuigen valt u vanaf een middelgrote omvang onder NIS2. Complass bouwt uw ISMS volgens ISO 27001 op en bereidt u met een zelfbeoordeling volgens de VDA ISA voor op het TISAX-assessment.
Autofabrikanten en grote toeleveranciers maken een assessment van de informatiebeveiliging tot voorwaarde voor opdrachten, vaak met een vaste termijn.
Constructiegegevens, prototypen en testvoertuigen hebben bijzondere bescherming nodig, organisatorisch en fysiek.
Just-in-time-leveringen verdragen geen uitval. Een aanval op productie of IT brengt snel de leveringsbetrouwbaarheid in gevaar.
De vervaardiging van motorvoertuigen en onderdelen daarvoor staat in bijlage 2 van de Duitse BSIG. Vanaf een middelgrote omvang bent u daarmee een belangrijke entiteit onder NIS2:
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Autofabrikanten en typegoedkeuring. Voor de typegoedkeuring van voertuigen vereisen de VN-reglementen nr. 155 en 156 een managementsysteem voor cyberbeveiliging en voor software-updates. Deze verplichtingen rusten op de autofabrikant, die ze doorgeeft aan zijn toeleveranciers. Een eigen normenkader daarvoor bevat Complass niet.
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Serieproductie voor autofabrikanten: ISO 27001 en NIS2 voor het bedrijf, bewijs voor klanten en noodvoorzieningen voor de leveringsbetrouwbaarheid.
Constructie, simulatie en beproeving met vertrouwelijke klantgegevens en prototypen.
Besturingsapparatuur en software voor voertuigen en diagnose- en werkplaatsproducten, waarvoor deels de CRA geldt.
Vaak tweede of derde leverancierslaag: ook hier vragen klanten naar informatiebeveiliging.
Van projectopdracht tot certificeringsklaar ISMS, met verklaring van toepasselijkheid en alle verplichte documenten, als basis voor bewijs aan klanten.
Meer over deze functieZelfbeoordeling volgens de VDA ISA met actueel volwassenheidsniveau van 0 tot 5 per eis, prototypebescherming en gegevensbescherming in eigen fasen, tot en met registratie, assessment en maatregelenplan.
Naar het normenkaderBesturingen en netwerkcomponenten van de productie agentless inventariseren, indelen in zones en kwetsbaarheden op prioriteit afhandelen.
Meer over deze functieUw eigen leveranciers indelen, zelfverklaringen opvragen en bewijs toetsen.
Meer over deze functie
ISO 27001 legt de basis, TISAX boekt u erbij als apart normenkader; voor uw productie komt het branchesjabloon «Industrie» in aanmerking.
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 526 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Geen softwareleverancier kent het TISAX-label toe; het vereist een assessment door een erkende auditaanbieder. Complass bereidt u daarop voor: met een zelfbeoordeling volgens de VDA ISA, het actuele volwassenheidsniveau per eis, sjablonen en een maatregelenplan. Of u het label krijgt, beslist het assessment.
Als u onderdelen voor motorvoertuigen maakt en minstens middelgroot bent, doorgaans ja, als belangrijke entiteit. Bepalend zijn uw hoofdactiviteit, het aantal medewerkers en de omzet en het balanstotaal. De check Val ik eronder? controleert dit in enkele minuten.
Voor onderdelen die onder de typegoedkeuring volgens Verordening (EU) 2019/2144 vallen, niet. Voor andere producten met digitale elementen, bijvoorbeeld diagnoseapparatuur, werkplaatssoftware of accessoires zonder typegoedkeuring, kan hij wel gelden. De CRA-module bepaalt de toepasselijkheid per product.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
