News

Novità TISAX:arriva la VDA ISA 2027!

3 Settembre

🚨 Lo standard TISAX si rinnova e introduce importanti cambiamenti operativi, organizzativi e tecnici per tutta la filiera automotive. 🚨

Ecco i punti chiave:

🗓 Revisioni Annuali e Tempistiche

  • Una nuova revisione pubblicata ogni anno, in estate (che entrerà in vigore dal gennaio dell’anno successivo).

  • Le revisioni porteranno il nr dell’anno in cui entrano in vigore (VDA ISA 2027 che entra in vigore a gennaio 2027, etc).

  • Ai fini dell’audit fa fede la data di sottoscrizione dell’ordine all’Ente di Certificazione (non la data di registrazione su ENX!): se firmo un contratto con Ente di Certificazione entro il 2026, posso eseguire l’audit secondo la VDA ISA 6 purché l’audit si concluda entro marzo 2027.

🔒 Information Security: nuovi requisiti

  • Crisis Management: Piani formali obbligatori per scenari critici (assenza personale chiave, indisponibilità di risorse fisiche o IT).

  • Risorse Umane & NIS2: Formazione obbligatoria estesa al Top Management e nuove regole per il lavoro da remoto quando si lavora nei co-working.

  • Controlli Tecnici: Anti-malware esteso ai contenuti crittografati e esplicita segregazione dei tenant in ambiente Cloud.

  • Fornitori: solo per label con “very high protection need” (AL3): obbligo per i fornitori critici di avere certificazione TISAX/equivalente o essere sottoposti ad audit.

🏎 Prototype Protection: due sole label possibili

  • Proto Basic (AL2): Per chi lavora con prototipi senza stoccaggio o produzione in sede (audit eseguibile da remoto).

  • Proto Facilities (AL3): Per chi gestisce, produce o conserva prototipi in sede (richiede audit in loco).

  • Requisiti organizzativi (per Proto Basic e Proto Facilities): Necessaria una Prototype Protection Policy con responsabile nominato, registro obbligatorio del ciclo di vita del prototipo in azienda, regolamentazione dettagliata per registrazioni vocali e uso di QR code nelle aree prototipali.

  • Sicurezza Fisica (per Proto Facilities): Nuovi parametri precisi, tra cui resistenza dei serramenti (min. 3 minuti / RC2) e tempi di intervento della vigilanza (entro 20 minuti).

💡 Cosa fare ora? 

Consigliamo di verificare con anticipo la data di scadenza dei propri attestati e le finestre temporali per gli audit di rinnovo, in modo da pianificare correttamente l’adeguamento.

Siete pronti al passaggio alla VDA ISA 2027?

👇Contattateci direttamente per approfondire la tematica e ricevere supporto specifico!

#TISAX #VDAISA #Automotive #InformationSecurity #CyberSecurity #ISO27001 #PrototypeProtection #StudioTSC

Condividi questa news