A quem se destina
Fornece peças, sistemas ou serviços de desenvolvimento a fabricantes de veículos e a outros fornecedores. Os seus clientes exigem evidências sobre segurança da informação e, como fabricante de peças para veículos automóveis, a partir de uma dimensão média está sujeito à NIS2. O Complass constrói o seu ISMS segundo a ISO 27001 e prepara-o para o assessment TISAX com uma autoavaliação segundo o VDA ISA.
Os fabricantes de veículos e os grandes fornecedores fazem de uma avaliação da segurança da informação um pré-requisito para encomendas, muitas vezes com prazo fixo.
Dados de construção, protótipos e veículos de ensaio necessitam de proteção especial, organizativa e física.
As entregas just-in-time não toleram falhas. Um ataque à produção ou à TI rapidamente põe em risco a capacidade de entrega.
O fabrico de veículos automóveis e de peças para veículos automóveis consta do anexo 2 da lei alemã BSIG. A partir de uma dimensão média, é, portanto, uma entidade importante nos termos da NIS2:
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Fabricantes de veículos e homologação de tipo. Para a homologação de tipo de veículos, os Regulamentos n.º 155 e 156 da ONU exigem um sistema de gestão da cibersegurança e das atualizações de software. Estas obrigações recaem sobre o fabricante do veículo, que as transmite aos seus fornecedores. O Complass não inclui um referencial próprio para o efeito.
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Produção em série para fabricantes de veículos: ISO 27001 e NIS2 para a empresa, evidências aos clientes e planeamento de contingência para a capacidade de entrega.
Construção, simulação e ensaio com dados confidenciais de clientes e protótipos.
Unidades de controlo e software para veículos, bem como produtos de diagnóstico e de oficina, aos quais o CRA se aplica em parte.
Frequentemente segundo ou terceiro nível de fornecimento: também aqui os clientes perguntam pela segurança da informação.
Do mandato do projeto ao ISMS pronto para certificação, com declaração de aplicabilidade e todos os documentos obrigatórios, como base para evidências aos clientes.
Saber mais sobre a funcionalidadeAutoavaliação segundo o VDA ISA com nível de maturidade atual de 0 a 5 por requisito, proteção de protótipos e proteção de dados em fases próprias, até ao registo, ao assessment e ao plano de medidas.
Ver o referencialRegistar agentless controladores e componentes de rede da produção, organizá-los em zonas e tratar as vulnerabilidades por prioridade.
Saber mais sobre a funcionalidadeClassificar os seus próprios fornecedores, solicitar e verificar autoavaliações e evidências.
Saber mais sobre a funcionalidade
A ISO 27001 lança as bases, o TISAX acrescenta-o como referencial próprio; para a sua produção pode ser adequado o modelo setorial «Indústria».
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 526 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Nenhum fornecedor de software atribui o rótulo TISAX; pressupõe um assessment por um prestador de auditoria autorizado. O Complass prepara-o para isso: com uma autoavaliação segundo o VDA ISA, o nível de maturidade atual por requisito, modelos e um plano de medidas. Se obtém o rótulo, decide-o o assessment.
Se fabricar peças para veículos automóveis e for, pelo menos, de média dimensão, em regra sim, como entidade importante. São determinantes a sua atividade principal, o número de trabalhadores, o volume de negócios e o total do balanço. O teste «Estou abrangido?» verifica-o em poucos minutos.
Não, no caso de peças abrangidas pela homologação de tipo nos termos do Regulamento (UE) 2019/2144. Para outros produtos com elementos digitais, por exemplo equipamentos de diagnóstico, software de oficina ou acessórios sem homologação de tipo, pode aplicar-se. O módulo CRA esclarece a aplicabilidade por produto.
Produção própria e produtos próprios num único programa
Ir para a páginaEvidências para os seus clientes na cadeia de abastecimento
Ir para a páginaFabricantes de produtos digitais segundo o CRA
Ir para a páginaCrie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
