TISAX : niveaux AL1-AL3, labels et catalogue VDA ISA

Trois niveaux existent : AL1 est une auto-évaluation sans vérification externe, généralement insuffisante pour un donneur d'ordre exigeant. AL2 ajoute un contrôle documentaire à distance par un organisme d'évaluation accrédité. AL3 impose un audit sur site complet, incluant entretiens et vérifications techniques. Le niveau requis est fixé par le client qui exige le label, selon la sensibilité des informations échangées.

TISAX n'est pas une certification ISO mais un standard sectoriel spécifique à l'automobile, avec un catalogue de contrôles (VDA ISA) largement compatible avec la structure d'ISO 27001 mais orienté sur les risques propres à la chaîne d'approvisionnement automobile : protection des données de développement, des prototypes et des informations très sensibles échangées avec les constructeurs. Une certification ISO 27001 existante facilite l'évaluation TISAX mais ne la remplace pas.

Tout fournisseur ou sous-traitant de l'industrie automobile auquel un constructeur ou un équipementier de rang 1 impose contractuellement TISAX pour accéder à des informations sensibles : données de développement, prototypes, plans techniques, ou données à caractère personnel dans le cadre de projets automobiles.

Le label est valide trois ans à compter de la clôture de l'évaluation, sous réserve du traitement des écarts constatés dans les délais impartis. Le fournisseur doit ensuite renouveler l'évaluation pour maintenir son label actif sur la plateforme ENX.

Oui. Le module conformité multi-référentiels de CISAPP mutualise les preuves déjà collectées pour ISO 27001 ou le RGPD avec les contrôles du catalogue VDA ISA, et le registre de preuves suit les écarts jusqu'à leur clôture avant l'évaluation.