Preparação para TISAX em Portugal

O primeiro passo é clarificar o pedido: entidades e locais abrangidos, informação tratada e objetivos de avaliação. Essa informação permite orientar o esforço para as necessidades da relação comercial.

• Está a entrar na cadeia de fornecimento do setor automóvel.
• Precisa de preparar a autoavaliação e reunir evidências consistentes.
• Já gere a segurança da informação, mas precisa de alinhar processos com o ISA.
• Quer organizar responsabilidades e acompanhar as ações de melhoria.

TISAX é um mecanismo de avaliação e de partilha de resultados de segurança da informação no setor automóvel. Utiliza o catálogo Information Security Assessment (ISA), publicado pela VDA, e é gerido pela ENX Association.

O serviço aqui apresentado é apoio de consultoria e preparação. A avaliação oficial é realizada por um TISAX Audit Provider aprovado pela ENX. A preparação não atribui labels nem substitui essa avaliação.

TISAX é uma marca registada da ENX Association. Esta página não implica aprovação, parceria ou afiliação à ENX.

• Compreender o pedido do cliente e as implicações no âmbito do trabalho.
• Apoiar a organização da autoavaliação baseada no catálogo aplicável.
• Rever a coerência entre respostas, procedimentos e evidências disponíveis.
• Estruturar ações para tratar lacunas e acompanhar a sua execução.
• Preparar responsáveis para apresentar os seus processos e registos.

O trabalho é ajustado à maturidade existente. Não é necessário duplicar toda a documentação nem contratar automaticamente uma simulação de avaliação. A proposta delimita o apoio necessário e o que já está assegurado internamente.

1. Enquadramento: rever o pedido, os locais e a organização do projeto.
2. Preparação: trabalhar as respostas de autoavaliação e a localização das evidências.
3. Melhoria: apoiar as ações acordadas e a clarificação de procedimentos.
4. Acompanhamento: rever os resultados do trabalho e as questões a esclarecer com o audit provider.

Os entregáveis podem incluir plano de preparação, matriz de ações, índice de evidências e apoio à atualização de procedimentos. A proposta identifica o esforço, as reuniões e os documentos incluídos.

A organização mantém a relação com a ENX e com o audit provider. Antes da contratação são avaliados conflitos de interesse e a separação entre consultoria e avaliação oficial.

Este serviço emite um certificado ou label TISAX?

O serviço é de preparação e consultoria. A avaliação e os resultados oficiais seguem o processo TISAX com um audit provider aprovado pela ENX.

Uma certificação ISO 27001 é suficiente?

Pode fornecer uma base de processos e evidências, mas não substitui os critérios e o processo próprios de TISAX. É necessário analisar o âmbito e os objetivos pedidos pelo parceiro.

É obrigatório contratar uma avaliação de diagnóstico antes da avaliação oficial?

O apoio de preparação é dimensionado à necessidade real. Uma simulação adicional não é um passo obrigatório deste serviço; o ponto de partida é a autoavaliação e a organização das evidências.

Que informação devo enviar?

Indique o pedido do cliente, locais abrangidos, sistemas de gestão existentes e prazo pretendido. Não envie protótipos, desenhos, resultados de avaliações ou informação confidencial no contacto inicial.