BRANCHEN • Branche 2 • ISO 27001 / TISAX® / NIS2
Automotive-Zulieferer
Für Automotive-Zulieferer und Technologiepartner wird Sicherheit immer stärker Teil der Lieferantenbewertung. Wir ordnen TISAX®-Anforderungen, Geltungsbereich und Nachweise pragmatisch ein.
TISAX® · VDA ISA · Prototypenschutz · Lieferkette
TISAX®-Fokus in 3 Punkten
1
Anforderungen einordnen
Assessment Level, Module und Geltungsbereich früh klären — ohne unnötig grossen Scope.
2
Entwicklungsdaten schützen
Prototypen, Konstruktionsdaten, Zugriffe und Partnerprozesse kontrolliert behandeln.
3
Anfragen ruhiger bedienen
Nachweise so vorbereiten, dass OEM- und Tier-1-Fragen strukturierter beantwortet werden.
Assessment Level · Module · Scope · Nachweise
Informationssicherheit ist Ihre Eintrittskarte in die Lieferkette.
Der OEM kauft nicht nur Ihre Teile – er kauft Ihr Sicherheitsniveau mit. Ohne belastbare Nachweise wird die Teilnahme an Ausschreibungen zunehmend schwieriger.
Die Symptome im Alltag
📅
Das Label kommt als Frist
Ein OEM oder Tier-1 verlangt das TISAX®-Label bis zu einem Stichtag – sonst endet die Lieferanten-Eignung.
🔒
Prototypen sind Sonderzone
Konstruktionsdaten und Prototypen verlangen eigene Schutzregeln, die über normale IT-Sicherheit hinausgehen.
Enterprise-Kunden wollen Nachweise vor Projektstart, Rollout oder Vertragsverlängerung.
📋
Jeder Kunde auditiert anders
Ohne anerkanntes Label prüft jeder OEM Sie einzeln – Fragebögen und Audits binden Ihr Team dauerhaft.
DPA-Anhänge, ISO-27001 – Fragen entscheiden über Zuschlag oder Absage.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
Ein Vorfall beim Zulieferer legt die ganze Linie still.
Die operative Realität
In der Just-in-Time-Lieferkette hängt der OEM an hunderten Zulieferern. Fällt einer aus, steht das Band – und der Schaden trifft alle in der Kette zugleich.
5 Wochen
Produktionsstopp bei JLR durch einen einzigen Cybervorfall (2025)
Cyber Monitoring Centre, 2025
Reale Schäden & Vorfälle in Ihrer Branche:
Der Lieferketten-Effekt (JLR 2025)
Ein Cybervorfall stoppte die JLR-Produktion fünf Wochen und traf rund 5.000 Zulieferer und Partner – der teuerste Cybervorfall der britischen Geschichte.
Quelle: Cyber Monitoring Centre, 2025
Just-in-Time kennt keine Pufferzeit
Anlieferung im Takt heisst: Ein Stillstand bei Ihnen pflanzt sich sofort bis zum OEM fort. Lieferunfähigkeit wird zum Vertragsrisiko.
Quelle: Branchenanalyse Automotive, 2025
Prototypenschutz fällt im Audit auf
TISAX® prüft Umgang, Lagerung und Transport von Prototypen gesondert. Wer hier improvisiert, riskiert Nachbesserungen im Assessment.
Quelle: ENX Association / VDA-ISA
Ausgewählte Branchenzahlen dienen der Sensibilisierung und ersetzen keine individuelle Risikoanalyse.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
Was OEM prüfen – und warum der Druck eskaliert.
Geprüft werden wiederholbare Kontrollen, nicht Absichtserklärungen. Und die Regulierung reicht den Druck über die ganze Kette an Sie weiter.
Was OEM & Auditoren prüfen
1
Prototypen- & Entwicklungsdaten
Gesonderter Schutz für Umgang, Lagerung und Transport.
2
Zugriffe & Rollen
Rollenmodell, MFA, kontrollierte Admin-Rechte.
3
Lieferkette & Sub-Lieferanten
Eigene Dienstleister gehören in den Geltungsbereich.
⚠ Warum der Druck zunimmt
Die grossen OEM verlangen TISAX® flächendeckend; ein fehlendes Label kann die Lieferantenfreigabe oder Teilnahme an Ausschreibungen gefährden. NIS2 hält EU-Hersteller an, ihre Lieferkette abzusichern – entsprechende Anforderungen werden vertraglich an Schweizer Zulieferer weitergegeben.
➜ Nach dem Standort-Check wissen Sie:
welche TISAX®-Anforderungen für Sie gelten · welche Lücken zuerst zu schliessen sind · welcher Weg passt
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
❓ Typische Fragen vor dem nächsten Schritt
+ Was ist der Unterschied zwischen ISO 27001 und TISAX®?
TISAX® baut auf ISO 27001 auf, geht beim Prototypen- und Datenschutz aber tiefer und ist auf den VDA-ISA-Katalog zugeschnitten.
+ Wie lange dauert der Weg zum TISAX®-Label?
Je nach Level (AL2 remote, AL3 vor Ort) typischerweise 4–9 Monate. Mit bestehendem ISMS sind rund 70 % abgedeckt.
+ Müssen unsere Sub-Lieferanten auch geprüft werden?
Der Geltungsbereich umfasst die Stellen, an denen schützenswerte Daten verarbeitet werden – eigene Sub-Lieferanten gehören dazu.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.