Compliance abhaken: Jetzt mit SECJUR durchstarten und ab Januar 2024 zahlen.
.svg)
.svg)
Das TISAX Assessment Level (AL1, AL2, AL3) legt die Prüftiefe eines TISAX-Assessments fest. Es richtet sich nach dem Schutzbedarf der zu verarbeitenden Informationen und bestimmt, ob eine Selbsteinschätzung, eine Prüfung mit Nachweisen oder ein Vor-Ort-Audit erfolgt.
TISAX ist ein Prüf- und Austauschverfahren der Automobilindustrie auf Grundlage des VDA-ISA-Katalogs. Es führt nicht zu einer Zertifizierung, sondern zu einem Testat, das über die ENX-Plattform mit Partnern geteilt wird.
AL1 umfasst eine reine Selbsteinschätzung ohne Prüfung durch einen Prüfdienstleister. AL2 verbindet die Selbsteinschätzung mit einer Plausibilitätsprüfung der eingereichten Nachweise und einem Interview, das in der Regel remote geführt wird. AL3 ist die tiefste Stufe mit vollständiger Verifikation der Nachweise und einem Vor-Ort-Audit.
Die Stufe folgt dem Schutzbedarf: normaler Schutzbedarf führt zu AL1, hoher Schutzbedarf zu AL2, sehr hoher Schutzbedarf zu AL3. Prototypenschutz und besonders sensible Daten werden regelmäßig auf AL3 geprüft. Welches Level erforderlich ist, gibt der Auftraggeber über die angefragten Prüfziele vor. Ein Testat ist drei Jahre gültig.
Nein. TISAX führt zu einem Testat mit Labels, die über die ENX-Plattform geteilt werden. Eine Zertifizierung im Sinne der ISO/IEC 17021 ist es nicht.
.svg){kind=icon}