TISAX-Zertifizierung: Geistiges Eigentum schützen

Die Automobilindustrie lebt von Innovation und vertraulichem Know-how. Konstruktionsdaten, Prototypen, Entwicklungsunterlagen und technische Lösungen sind deshalb besonders schützenswerte Informationen. Ein zuverlässiger Schutz des geistigen Eigentums ist für Automobilhersteller und ihre Partner von zentraler Bedeutung.

Die TISAX-Zertifizierung schafft dafür einen branchenweit etablierten Rahmen für Informationssicherheit. Neben digitalen Sicherheitsmaßnahmen spielt auch der physische Schutz sensibler Bereiche und Informationen eine wichtige Rolle. Eine elektronisch verwaltete Schließanlage wie eCLIQ von ASSA ABLOY kann dabei unterstützen, Zugänge gezielt zu steuern und Berechtigungen nachvollziehbar zu verwalten.

TISAX steht für „Trusted Information Security Assessment Exchange“. Unternehmen lassen ihr ISMS (Information Security Management System) im Rahmen eines TISAX-Assessments durch einen zugelassenen Prüfdienstleister bewerten und können die Ergebnisse anschließend über das ENX-Portal mit Geschäftspartnern teilen.

Die TISAX-Labels sind bis zu drei Jahre gültig. Für Assessments, die ab dem 1. Januar 2027 beauftragt werden, bildet der neue VDA-ISA-Katalog ISA2027 die Grundlage.

Was schützt die TISAX-Zertifizierung konkret? 

Der VDA-ISA-Katalog, auf dem die TISAX-Zertifizierung basiert, deckt drei Schutzbereiche ab:

• Informationssicherheit: verpflichtendes Grundmodul, das jedes teilnehmende Unternehmen erfüllen muss
• Prototypenschutz: zusätzliche organisatorische und physische Anforderungen für Unternehmen, die mit Fahrzeugprototypen, Bauteilen oder Testfahrzeugen arbeiten
• Datenschutz: ergänzendes Modul für Unternehmen, die personenbezogene Daten im Auftrag von Automobilherstellern verarbeiten

Geistiges Eigentum umfasst in diesem Kontext deutlich mehr als reine Konstruktionszeichnungen. Zeichnungen und Mock-up-Modelle aus dem 3D-Drucker, digitale Entwicklungsdaten auf Laptops, Festplatten und Servern sowie physische Prototypen zählen alle zu den schützenswerten Informationswerten, die die Zertifizierung abdeckt.

H2 Wer braucht die TISAX-Zertifizierung?

Ob ein Unternehmen ein TISAX-Assessment benötigt, hängt unter anderem von den Anforderungen seiner Geschäftspartner, dem jeweiligen Assessment Scope und den verarbeiteten Informationen ab. Dazu zählen unter anderem:

• Tier-1- und Tier-2-Zulieferer, die Komponenten oder Baugruppen entwickeln und fertigen
• externe Ingenieurbüros und Entwicklungsdienstleister, die an der Konstruktion oder dem Prototypenbau beteiligt sind
• IT-Dienstleister und Softwarepartner mit Zugriff auf Entwicklungsdaten oder Steuerungssoftware
• Logistikpartner, die Prototypen oder sicherheitsrelevante Bauteile transportieren

Für viele Unternehmen ist ein entsprechendes TISAX-Label inzwischen eine wichtige Voraussetzung für Geschäftsbeziehungen innerhalb der automobilen Lieferkette.

Zugangsmanagement als Kern der TISAX-Zertifizierung

Ein wesentliches Element von TISAX ist ein wirksames Information Security Management System. Dazu gehören auch Maßnahmen zum physischen Schutz von Informationswerten und zur Steuerung von Zutrittsberechtigungen.

Das bedeutet konkret: Sie müssen Zeichnungen, Mock-up-Modelle, Laptops, Festplatten und Server mit digitalen Entwicklungsdaten wirksam vor Diebstahl und Zerstörung schützen.

Ein weiterer Prüfpunkt betrifft das Identity und Access Management. Genauer gesagt, wie zuverlässig Sie Identifikationsmittel wie Schlüssel, RFID-Karten oder Token verwalten. Denn eine eingerichtete Sicherheitszone nützt wenig, wenn die Prüfung der Zugangsberechtigung nicht wirksam funktioniert. Genau diesen Nachweis verlangt die TISAX-Zertifizierung.

eCLIQ: Sichere Zutrittskontrolle, zuverlässige Verwaltung

Die Anforderungen der TISAX-Zertifizierung legen den Einsatz einer elektronischen Schließanlage wie dem eCLIQ-System von ASSA ABLOY nahe. Das System bietet eine komfortable sowie effiziente Verwaltung und passt sich flexibel an Ihre Sicherheitsanforderungen an. Die integrierte Dokumentation erleichtert es zusätzlich, die im Rahmen des Assessments geforderten Nachweise zu erbringen.

eCLIQ-Zylinder

Ein weiterer Vorteil liegt in der großen Typenvielfalt der eCLIQ-Zylinder: Sie deckt alle Bedürfnisse mit einer durchgängigen Lösung ab:

• Türzylinder: kontrollieren den Zutritt zu Entwicklungs-, Produktions- und Verwaltungsbereichen und schützen sensible Räume vor unbefugtem Zugang
• Möbelzylinder: sichern Schreibtischschubladen und Rollcontainer, in denen sich beispielsweise vertrauliche Unterlagen, Schlüssel oder Datenträger befinden
• Vorhangschlösser: schützen Container und Lagerbereiche, in denen Gegenstände wie Prototypenteile oder 3D-Modelle sicher verwahrt werden müssen
• Serverschrank-Schloss: bietet eine zusätzliche physische Schutzebene für zentrale IT-Systeme und sensible Hardware im Rechenzentrum

Insgesamt stehen mehr als 60 verschiedene Zylinder zur Auswahl. So können unterschiedliche Schutzbereiche in ein durchgängiges Schließkonzept integriert werden.

eCLIQ-Schlüssel

Sie können jeden eCLIQ-Schlüssel individuell programmieren. So passen Sie die Berechtigungen für jeden Mitarbeiter maßgeschneidert an. Für zeitlich begrenzte Zugangsberechtigungen, etwa für Handwerker oder Wartungspersonal, nutzen Sie Tisch-, Wand- oder mobile Programmiergeräte. Mit dem elektronischen Nutzerschlüssel „Connect Remote“ erteilen Sie Berechtigungen sogar per Bluetooth-Schnittstelle des Smartphones. Die Managementsoftware CLIQ® Web Manager dokumentiert alle Veränderungen sowie sämtliche Schlüsselaktivitäten lückenlos, ein direkter Nachweis für Ihr TISAX-Assessment.

Haben Sie Fragen zur TISAX-Zertifizierung?

Die Experten von ASSA ABLOY unterstützen Sie bei Ihrem TISAX-Projekt beratend. Sie verfügen über Erfahrung mit der Sicherheitsprüfung nach dem TISAX-Standard der Automobilindustrie ebenso wie mit ähnlichen Sicherheitsanforderungen anderer Branchen, etwa dem IFS Food Standard in der Lebensmittelverarbeitung.

Nehmen Sie gerne Kontakt mit uns auf →