Saltar al contenido
01 · Consultoría01 · Consulting

TISAXTISAX

Evaluación de seguridad de la información para la industria automotriz.Information security assessment for the automotive industry.

TISAX · VDA ISATISAX · VDA ISA 1.2 · Consultoría Normativa y de Cumplimiento1.2 · Regulatory and Compliance Consulting

¿Qué es este servicio?What is this service?

Es la preparación para TISAX, el esquema de evaluación e intercambio de resultados de seguridad de la información de la industria automotriz europea, basado en el catálogo VDA ISA.

Preparation for TISAX, the European automotive industry's information security assessment and exchange scheme, based on the VDA ISA catalogue.

¿Para qué se usa?What is it used for?

Sirve a los proveedores de la industria automotriz. Su gracia es que una sola evaluación se comparte con varios fabricantes, en vez de que cada uno audite por separado. El nivel de evaluación y los objetivos de protección dependen de la información que se maneje, incluida la de prototipos.

It serves automotive suppliers. Its value is that a single assessment is shared with several manufacturers instead of each one running its own audit. The assessment level and protection objectives depend on the information handled, including prototype data.

Qué beneficios traeBenefits it delivers

  • Una evaluación sirve para varios clientes, lo que ahorra auditorías repetidas.
  • Es requisito de entrada en buena parte de la cadena automotriz europea.
  • Su catálogo se apoya en ISO 27001, así que el trabajo se aprovecha cuando la norma ya está implementada.
  • One assessment serves several clients, saving repeated audits.
  • It is an entry requirement across much of the European automotive chain.
  • Its catalogue builds on ISO 27001, so the work carries over where that standard is already in place.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No aplica en Costa Rica salvo que la empresa sea proveedora de la industria automotriz europea.
  • Costa Rica sí tiene manufactura de componentes, así que hay casos reales, pero es un nicho.
  • It does not apply in Costa Rica unless the company supplies the European automotive industry.
  • Costa Rica does have component manufacturing, so real cases exist, but it is a niche.

InternacionalInternational

  • No es una obligación legal sino un requisito impuesto por los fabricantes a sus proveedores.
  • El alcance y el nivel se definen según los objetivos de protección que aplique el cliente.
  • El resultado tiene vigencia limitada y hay que renovarlo.
  • It is not a legal obligation but a requirement manufacturers impose on suppliers.
  • Scope and level are defined by the protection objectives the client applies.
  • The result has a limited validity period and must be renewed.

Requisitos mínimosMinimum requirements

  • Determinar qué objetivos de protección y qué nivel exige el cliente.
  • Delimitar las sedes y procesos que entran en el alcance.
  • Controles de seguridad física adecuados, sobre todo si se maneja información de prototipos.
  • Registro en la plataforma del esquema y contratación de un proveedor de auditoría acreditado.
  • Knowing which protection objectives and level the client requires.
  • Defining which sites and processes are in scope.
  • Adequate physical security controls, especially where prototype information is handled.
  • Registration on the scheme platform and engagement of an accredited audit provider.

Plazo típico de entregaTypical delivery time

4 a 9 meses 4 to 9 months rango habitual del mercado usual market range

El rango de mercado va de cuatro a nueve meses hasta la evaluación, y sube si entran objetivos de protección de prototipos, que exigen medidas físicas que toman tiempo de construir.

The market range runs from four to nine months to assessment, and increases when prototype protection objectives are in scope, since they require physical measures that take time to build.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

TISAXTISAX
Trusted Information Security Assessment Exchange, el esquema de evaluación compartida del sector automotriz. Trusted Information Security Assessment Exchange, the automotive sector's shared assessment scheme.
VDA ISAVDA ISA
Catálogo de requisitos de seguridad de la asociación alemana de la industria automotriz. Information security requirements catalogue from the German automotive industry association.
Objetivo de protecciónProtection objective
El tipo de información a proteger, por ejemplo datos de prototipos o datos personales, que define el alcance. The type of information to protect, for example prototype or personal data, which defines the scope.