TISAX-Anforderungen & eCLIQ

Die Komplexität der Wertschöpfungskette in der Automobilindustrie, die zahlreiche Fertigungsstufen und unterschiedliche beteiligte Personengruppen umfasst, birgt ein erhöhtes Sicherheitsrisiko. Das betrifft insbesondere die Informationssicherheit. Um sich davor zu schützen, hat die Automobilbranche den TISAX-Sicherheitsstandard entwickelt. Die TISAX-Anforderungen sind speziell auf die Branche zugeschnitten und umfassen unter anderem effektive Zutrittskontrollen. ASSA ABLOY unterstützt Sie mit elektronischen Schließanlagen, die den TISAX-Anforderungen entsprechen.

Erfahren Sie mehr über das TISAX-Assessment und darüber, wie die Produkte von ASSA ABLOY Sie auf dem Weg zur Zertifizierung unterstützen.

Warum ist Datensicherheit in der Automobilindustrie ein großes Thema?

Die Automobilindustrie lebt von Innovationen und neuen Entwicklungen. Jedoch stellen digitale Datendiebstähle und physische Industriespionage reale Bedrohungen dar. Ausgedruckte Konstruktionszeichnungen, Fotos oder bereits angefertigte Prototypen interessieren Kriminelle genauso wie Informationen zur Verwendung neuer Werkstoffe oder zum Einsatz neuer Produktionsverfahren. Auch Details zu komplexen Steuerungen, intelligenten Assistenzsystemen und energieeffizienten Antriebsarten brauchen Schutz vor Spionage.

Um das Risiko des Datendiebstahls und der Industriespionage zu minimieren, hat die Branche die TISAX-Zertifizierung und den dazugehörigen Fragenkatalog entwickelt.

Was ist die TISAX-Zertifizierung?

TISAX ist die Abkürzung für Trusted Information Security Assessment Exchange. Dabei handelt es sich um ein Prüf- und Austauschverfahren für Informationssicherheit, das auf die Bedürfnisse der Automobilindustrie ausgerichtet ist. Das Verfahren schützt die bei der Automobilproduktion verwendeten Daten und sichert ihre Integrität und Verfügbarkeit. Alle Automobilhersteller (zum Beispiel Audi, BMW und Volkswagen) erkennen das TISAX-Label nach einem erfolgreichen Assessment an.

Dieser Prüfstandard, den die ENX Association und der Verband der Automobilindustrie e. V. (VDA) ins Leben gerufen haben, trägt maßgeblich zur Sicherheit von Informationen und somit zum Schutz von Innovationen bei.

Was sind die Inhalte einer TISAX-Prüfung?

Grundlage eines TISAX-Assessments ist der VDA-ISA-Katalog. Er umfasst drei Kriterienkataloge: Informationssicherheit, Prototypenschutz und Datenschutz. Welche Anforderungen für ein Unternehmen tatsächlich relevant sind, hängt von den gewählten TISAX-Prüfzielen und dem jeweiligen Schutzbedarf ab. Nicht jedes Assessment umfasst daher automatisch alle drei Bereiche.

• Informationssicherheit bildet die Grundlage des Assessments und umfasst die Anforderungen an ein Informationssicherheitsmanagement.
• Prototypenschutz richtet sich an Unternehmen, die mit vertraulichen Fahrzeugen, Bauteilen, Komponenten oder Testfahrzeugen arbeiten und diese besonders schützen müssen.
• Datenschutz ergänzt die Prüfung, wenn ein Unternehmen personenbezogene Daten im Auftrag von Automobilherstellern verarbeitet.

Für Unternehmen, die Prototypen herstellen, gelten besonders hohe Sicherheitsanforderungen. Der Verlust eines Prototyps oder der dazugehörigen Konstruktionsdaten kann erhebliche finanzielle Schäden verursachen. Deshalb verlangt das Modul Prototypenschutz ein umfassendes Sicherheitskonzept und wirksame Zutrittskontrollen. Diese müssen sicherstellen, dass nur befugte Personen Zugang zu sensiblen Bereichen erhalten, und die Zutrittsvergabe eindeutig dokumentieren, inklusive der Möglichkeit, Berechtigungen bei Bedarf zu ändern oder zu löschen.

TISAX unterscheidet zwischen den Assessment-Leveln AL1, AL2 und AL3. Das Assessment-Level beschreibt die Methode und Tiefe der Prüfung.

• Assessment-Level 1 (AL1) dient im Wesentlichen internen Zwecken. Der Prüfdienstleister überprüft, ob eine vollständige Selbsteinschätzung vorliegt. Die Ergebnisse werden innerhalb von TISAX nicht als Grundlage für ein TISAX-Label verwendet.
• Assessment-Level 2 (AL2) umfasst eine Plausibilitätsprüfung der Selbsteinschätzung durch den Prüfdienstleister. Dabei werden unter anderem Nachweise geprüft und ein Interview mit dem Verantwortlichen für Informationssicherheit geführt.
• Assessment-Level 3 (AL3) sieht eine umfassendere Prüfung mit einer detaillierten Verifizierung der Anforderungen und zusätzlichen Vor-Ort-Aktivitäten vor.

Welches Prüfziel und damit welches Assessment-Level erforderlich ist, richtet sich nach dem Schutzbedarf der zu verarbeitenden Informationen und den Anforderungen des jeweiligen Geschäftspartners.

Wie läuft eine TISAX-Zertifizierung ab?

Die TISAX-Zertifizierung beginnt mit dem Assessment, das auf einem umfassenden Fragenkatalog basiert.

1. Registrierung: Der erste Schritt des Prozesses besteht in der Online-Registrierung auf der TISAX-Plattform, die die ENX Association verwaltet. Die ENX Association ist eine von der Automobilindustrie gegründete Organisation, die unter anderem für die Durchführung des TISAX-Assessments verantwortlich ist.
2. Durchführung beauftragen: Nach der Registrierung beauftragen Sie einen Prüfdienstleister, wie zum Beispiel TÜV Nord, der das Assessment durchführt. Dabei prüft er, ob Sie die Anforderungen des TISAX-Standards erfüllen. Die Prüfung erfolgt entweder vor Ort oder anhand von Dokumenten.
3. Ergebnisse erhalten: Im letzten Schritt erhalten Sie die Ergebnisse des Assessments über die TISAX-Plattform. Das Label ist drei Jahre gültig, danach müssen Sie das Assessment wiederholen, um die kontinuierliche Einhaltung der TISAX-Anforderungen sicherzustellen.

Bei dem TISAX-Verfahren gibt es zwei Arten von Teilnehmern:

• Aktive Teilnehmer unterziehen sich einer Prüfung nach dem vorgegebenen Kriterienkatalog, entweder aus eigenem Antrieb oder nach Aufforderung durch ein anderes Unternehmen.
• Passive Teilnehmer fordern ein anderes Unternehmen auf, sich mit dem TISAX-Verfahren prüfen zu lassen, und sehen sich die Prüfungsergebnisse an.

Mit ASSA ABLOY die Anforderungen des TISAX-Audits erfüllen

ASSA ABLOY bietet verschiedene Lösungen, mit denen Unternehmen ihre physische Zutrittskontrolle entsprechend ihren individuellen Sicherheitsanforderungen gestalten können. Dazu gehört beispielsweise die frei skalierbare Zutrittskontrolle SCALA, die sich bei wachsenden Anforderungen flexibel erweitern lässt. Für die elektronische Verwaltung von Schließberechtigungen bietet sich zudem die eCLIQ-Schließanlage an.

eCLIQ eignet sich insbesondere für die Modernisierung bestehender mechanischer Schließanlagen. Die elektronischen Schließzylinder lassen sich ohne aufwendige Verkabelung installieren und ermöglichen eine flexible Verwaltung von Zutrittsberechtigungen. Verlorene oder gestohlene Schlüssel können beispielsweise aus dem Berechtigungssystem entfernt werden, während zeitlich oder räumlich begrenzte Zugänge jederzeit angepasst werden können. Auch wenn sich Zuständigkeiten oder Schutzbereiche ändern, lassen sich Berechtigungen digital aktualisieren, ohne die Schlüssel austauschen zu müssen.

Die Verwaltung und Dokumentation der Zutrittsberechtigungen unterstützt Unternehmen dabei, ihre Sicherheitsprozesse nachvollziehbar zu organisieren. So lassen sich unter anderem die Ausgabe und Rückgabe von Schlüsseln sowie Änderungen an Berechtigungen dokumentieren. Diese Informationen können die Nachweisführung im Rahmen eines TISAX-Assessments unterstützen.

Die einzelnen eCLIQ-Komponenten für das TISAX-Assessment

Das eCLIQ-System von ASSA ABLOY ist die ideale Lösung, wenn Sie eine TISAX-Zertifizierung planen und die Sicherheit in Ihrem Unternehmen erhöhen wollen.

eCLIQ-Zylinder

Die elektronischen eCLIQ-Zylinder lassen sich in unterschiedlichen Bereichen einsetzen und ermöglichen eine einheitliche Schließlösung für verschiedene Zugangspunkte. Neben klassischen Türzylindern stehen beispielsweise Lösungen für Möbel, Vorhangschlösser und Serverschränke zur Verfügung. Dadurch können sowohl Räume als auch Schränke, Container und IT-Infrastruktur in ein übergreifendes Zutrittskonzept eingebunden werden.

eCLIQ-Schlüssel

Die eCLIQ-Schlüssel sind besonders robust und damit langlebig. Sie statten diese mit individuellen Zugriffsrechten aus, universal, räumlich beschränkt oder zeitlich befristet, ganz wie es der aktuelle Bedarf erfordert. Der Connect-Schlüssel ist Bluetooth-fähig und bildet mit Ihrem Smartphone ein perfekt eingespieltes Team. So lassen sich neue Zutrittsrechte auch aus der Ferne übermitteln.

eCLIQ-Verwaltungssoftware

Über die eCLIQ-Verwaltungssoftware kontrollieren und dokumentieren Sie sämtliche Zutrittsberechtigungen mit eventuellen räumlichen oder zeitlichen Einschränkungen. In der Software werten Sie die gespeicherten Zutrittsereignisse von Schlüsseln und Zylindern aus und sehen, welcher Schlüssel wann welche Tür geöffnet hat.

ASSA ABLOY und TISAX: Ein starkes Duo für die Informationssicherheit in der Automobilindustrie

Um die Datensicherheit in der Automobilindustrie zu gewährleisten, fordern viele Unternehmen der Branche eine TISAX-Zertifizierung. Sie bestätigt, dass Sie die vorgegebenen Prüfkriterien erfüllen und minimiert so das Risiko für Diebstahl und Industriespionage. Die eCLIQ-Schließanlagen von ASSA ABLOY helfen Ihnen dabei, die geforderten Sicherheitsstandards zu erfüllen und eignen sich daher ideal für den Einsatz in der Automobilindustrie. 

Weiterführender Artikel: Wirtschaftlichkeit von Schließsystemen

Warum eine elektronische Schließanlage kostengünstiger ist als eine mechanische Lösung, erfahren Sie in unserem neuen Whitepaper.

Dabei werden auch die folgenden Aspekte beleuchtet:

• Anschaffung und Installation,
• Betriebskosten und Verwaltung,
• Flexibilität und Nachhaltigkeit sowie
• Risikoabschätzungen und Versicherungen

jeweils für rein mechanische, mechatronische und elektronische Schließlösungen: