TISAX é uma certificação?

Não. O TISAX é uma avaliação: um auditor credenciado analisa a sua segurança e o resultado fica guardado numa plataforma do setor automotivo (a ENX). Não é um certificado público como o da ISO 27001. A diferença é prática: o certificado ISO você mostra para qualquer um; o resultado do TISAX você libera, na plataforma, só para as montadoras e parceiros que autorizar.

Qual nível de TISAX eu preciso?

Depende do quanto a informação que você cuida para a montadora precisa ser protegida, e quem define é o cliente. Informação de proteção normal costuma pedir o nível AL2 (avaliação com conferência de provas à distância). Informação de proteção alta ou muito alta, ou que envolva protótipos, pede o AL3 (auditoria presencial). Confirme com o cliente antes de começar, porque isso define o tamanho do trabalho e o prazo.

Preciso de TISAX ou de ISO 27001 para fornecer para montadora?

No setor automotivo europeu, a exigência costuma ser o TISAX, que é o que as montadoras conferem na plataforma da ENX. A ISO 27001 raramente substitui essa exigência, mas é o jeito mais rápido de chegar lá, porque monta a base que o TISAX aproveita. Muitos fornecedores mantêm as duas: a ISO para o mercado em geral, o TISAX para fechar com a cadeia automotiva.

Quanto tempo vale cada uma?

O resultado do TISAX vale 3 anos. O certificado ISO 27001 também vale 3 anos, com visitas de acompanhamento todo ano para mantê-lo válido. Na prática, os dois pedem uma rotina contínua de segurança: não é um esforço único, e sim um ciclo que se renova.

Segurança da informação

TISAX vs ISO 27001

As duas partem dos mesmos cuidados de segurança, mas servem a públicos diferentes. A ISO/IEC 27001 é uma certificação internacional de segurança da informação, aceita em qualquer setor e emitida por uma entidade credenciada. O TISAX é o jeito que a indústria automotiva usa para avaliar fornecedores, exigido por montadoras como Volkswagen, BMW e Mercedes-Benz. Ter a ISO 27001 adianta boa parte do TISAX, mas não substitui.

Ver preparação para TISAX Ir para a comparação

Em resumo

A ISO 27001 é uma certificação de segurança da informação, aceita em qualquer setor e emitida por uma entidade credenciada.
O TISAX não é uma certificação. É uma avaliação: um auditor credenciado analisa a sua segurança e o resultado fica guardado numa plataforma do setor automotivo (a ENX). Você mostra esse resultado só para as montadoras e parceiros que quiser.
O TISAX usa um roteiro que nasceu da ISO 27001, mas soma pontos próprios do setor: proteger protótipos e controlar a ligação com terceiros.
Se a sua montadora pede TISAX, a ISO 27001 é o atalho: aproveita quase todo o esforço, mas a avaliação TISAX continua obrigatória.

Lado a lado

O que separa uma certificação de uma avaliação do setor

O que comparar	ISO/IEC 27001	TISAX
O que é	Uma certificação internacional de segurança da informação.	Uma avaliação do setor automotivo, organizada pela ENX. Não é certificação.
De onde vêm os cuidados	Uma lista com 93 controles (versão de 2022), separados em quatro temas.	Um roteiro do setor automotivo, que nasceu da ISO 27001 e ganhou pontos próprios.
Para quem vale	Qualquer empresa, de qualquer setor, que queira cuidar e provar a sua segurança.	Fornecedores da cadeia automotiva que precisam trocar informação com montadoras e grandes fornecedores.
O que você recebe	Um certificado público, que qualquer um pode conferir, emitido por uma entidade credenciada.	Um resultado guardado na plataforma da ENX, que você mostra só para os parceiros que quiser.
Profundidade	Um escopo só, definido por você. Auditoria para tirar o certificado e visitas de acompanhamento.	Níveis de AL1 a AL3, conforme o quanto a informação precisa ser protegida (normal, alta ou muito alta).
O que avalia	Manter a informação segura, íntegra e disponível, de forma geral.	Segurança da informação, proteção de protótipos e proteção de dados, conforme o que for pedido.
Quem avalia	Uma entidade de certificação credenciada.	Um auditor credenciado pela ENX.
Quanto tempo vale	O certificado vale 3 anos, com visitas de acompanhamento todo ano.	O resultado vale 3 anos.

O roteiro do TISAX é cuidado pela associação alemã da indústria automotiva e segue a ISO 27001; é por isso que os dois compartilham boa parte dos cuidados.

A certificação aceita em qualquer setor

ISO/IEC 27001

É o padrão internacional de segurança da informação, aceito em qualquer setor e em qualquer país. Você organiza a segurança da empresa (regras, análise de risco, o que aplica e o que não aplica, controles e melhoria contínua) e uma entidade credenciada emite o certificado. É a prova que clientes grandes, licitações e parceiros de fora do setor automotivo reconhecem na hora.

Certificação internacional, aceita em qualquer setor
93 controles na versão de 2022, separados em quatro temas
Certificado público, que qualquer um pode conferir
Base que adianta quase todo o esforço do TISAX

O passaporte do setor automotivo

TISAX

É o jeito que a indústria automotiva europeia arrumou para não ter que auditar cada fornecedor várias vezes. Você é avaliado uma vez, por um auditor credenciado pela ENX, e o resultado fica na plataforma para as montadoras que você autorizar. Sem esse resultado, muitas montadoras simplesmente não fecham com o fornecedor.

Exigido por montadoras e grandes fornecedores para homologar quem os atende
Segue um roteiro próprio do setor automotivo
Níveis de AL1 a AL3, conforme o quanto a informação precisa ser protegida
O resultado é trocado em sigilo, na plataforma da ENX

Como se completam

A ISO 27001 é a base; o TISAX é a camada do setor automotivo

Como o roteiro do TISAX nasceu da ISO 27001, quem já tem o certificado chega ao TISAX com a maior parte dos cuidados prontos: regras, análise de risco, controle de acesso, resposta a incidentes e continuidade servem aos dois. O que o TISAX pede a mais são os pontos próprios do setor (proteger protótipos e controlar a ligação com terceiros) e o nível de maturidade que a montadora exige. Ter a ISO 27001 não entrega o resultado do TISAX sozinho: a avaliação por um auditor credenciado continua obrigatória, mas o caminho fica bem mais curto.

A organização da ISO 27001 atende à maior parte do roteiro do TISAX
O TISAX soma a proteção de protótipos e o controle da ligação com terceiros
O nível pedido (AL2 ou AL3) define o quanto de prova você vai precisar reunir

Qual é o seu caso

Por onde começar

Uma montadora está exigindo TISAX para fechar com você

Vá direto ao TISAX

É o que destrava o contrato. Confirme com o cliente o que precisa ser avaliado e o nível (AL2 ou AL3), porque isso define o tamanho do trabalho e o prazo.

Você quer provar segurança fora do setor automotivo também

Comece pela ISO 27001

É a certificação que licitações, bancos e clientes de qualquer setor reconhecem. E vira a base que encurta o TISAX quando a demanda do automotivo chegar.

Você atende o automotivo e clientes em geral

ISO 27001 primeiro, TISAX na sequência

O caminho mais eficiente. Você organiza a segurança uma vez e usa a mesma prova para o certificado e para a avaliação TISAX, sem trabalho repetido.

Números que importam

3 anos

quanto valem o resultado do TISAX e o certificado ISO 27001

AL1 a AL3

níveis do TISAX, conforme a proteção necessária

93 controles

na versão de 2022 da ISO/IEC 27001

Como a DM11 resolve

Preparação para TISAX e certificação ISO 27001, com a DM11

A gente organiza a segurança pela ISO 27001 e prepara para o que a sua montadora pede no TISAX, no nível certo, com um esforço só de controle e prova, até a avaliação com o auditor credenciado pela ENX.

Uma base só serve para o certificado e para a avaliação: nada de trabalho em dobro
Você entra na avaliação já sabendo que vai passar, sem surpresa de última hora
A gente cuida da papelada e das evidências; a sua equipe segue na produção
Você destrava o contrato com a montadora no prazo, sem perder a homologação

Conhecer a preparação para TISAX

Dúvidas frequentes

O que perguntam antes de decidir

Respostas apoiadas no roteiro do TISAX e na ISO/IEC 27001:2022.

Não, mas você já andou a maior parte do caminho. O roteiro do TISAX nasceu da ISO 27001, então quase todos os cuidados de organização já vão estar de pé. Faltam os pontos próprios do setor (proteger protótipos e controlar a ligação com terceiros) e a avaliação por um auditor credenciado pela ENX, que gera o resultado. É um complemento sobre uma base pronta, não um projeto do zero.

Mais dúvidas? Fale com a DM11

Descubra o caminho mais curto até o TISAX que a sua montadora pede

Uma conversa curta mostra o que precisa ser avaliado, em que nível, e quanto da ISO 27001 você já pode aproveitar. Sem compromisso.

Falar com um especialista Conhecer a preparação para TISAX

TISAX vs ISO 27001

O que comparar

ISO/IEC 27001

TISAX

O que é

Uma certificação internacional de segurança da informação.

Uma avaliação do setor automotivo, organizada pela ENX. Não é certificação.

De onde vêm os cuidados

Uma lista com 93 controles (versão de 2022), separados em quatro temas.

Um roteiro do setor automotivo, que nasceu da ISO 27001 e ganhou pontos próprios.

Para quem vale

Qualquer empresa, de qualquer setor, que queira cuidar e provar a sua segurança.

Fornecedores da cadeia automotiva que precisam trocar informação com montadoras e grandes fornecedores.

O que você recebe

Um certificado público, que qualquer um pode conferir, emitido por uma entidade credenciada.

Um resultado guardado na plataforma da ENX, que você mostra só para os parceiros que quiser.

Profundidade

Um escopo só, definido por você. Auditoria para tirar o certificado e visitas de acompanhamento.

Níveis de AL1 a AL3, conforme o quanto a informação precisa ser protegida (normal, alta ou muito alta).

O que avalia

Manter a informação segura, íntegra e disponível, de forma geral.

Segurança da informação, proteção de protótipos e proteção de dados, conforme o que for pedido.

Quem avalia

Uma entidade de certificação credenciada.

Um auditor credenciado pela ENX.

Quanto tempo vale

O certificado vale 3 anos, com visitas de acompanhamento todo ano.

O resultado vale 3 anos.

ISO/IEC 27001

Certificação internacional, aceita em qualquer setor

93 controles na versão de 2022, separados em quatro temas

Certificado público, que qualquer um pode conferir

Base que adianta quase todo o esforço do TISAX

TISAX

Exigido por montadoras e grandes fornecedores para homologar quem os atende

Segue um roteiro próprio do setor automotivo

Níveis de AL1 a AL3, conforme o quanto a informação precisa ser protegida

O resultado é trocado em sigilo, na plataforma da ENX

A ISO 27001 é a base; o TISAX é a camada do setor automotivo

A organização da ISO 27001 atende à maior parte do roteiro do TISAX

O TISAX soma a proteção de protótipos e o controle da ligação com terceiros

O nível pedido (AL2 ou AL3) define o quanto de prova você vai precisar reunir

Preparação para TISAX e certificação ISO 27001, com a DM11

Uma base só serve para o certificado e para a avaliação: nada de trabalho em dobro

Você entra na avaliação já sabendo que vai passar, sem surpresa de última hora

A gente cuida da papelada e das evidências; a sua equipe segue na produção

Você destrava o contrato com a montadora no prazo, sem perder a homologação