Criada pela VDA e operacionalizada pela ENX, a TISAX é um modelo de avaliação de Segurança da Informação desenvolvido especificamente para a cadeia automotiva. Baseada na norma ISO/IEC 27001, ela vai além: considera as particularidades do setor, como o compartilhamento de dados de protótipos, projetos confidenciais e informações pessoais de clientes, colaboradores e parceiros.
Na prática, montadoras como Volkswagen, BMW, Mercedes-Benz, DAF Caminhões, Stellantis, entre outras passaram a exigir de seus fornecedores diretos e indiretos, a obtenção do selo TISAX como condição para manutenção ou conquista de contratos. Para quem fabrica peças, desenvolve software embarcado, presta serviços de engenharia ou simplesmente recebe dados técnicos das montadoras, a certificação deixou de ser um diferencial e tornou-se um requisito de entrada. Embora o tema seja tratado na indústria brasileira desde 2020, ganhou maior relevância a partir de 2023 e continua provocando impactos no setor.
O processo envolve uma autoavaliação baseada no questionário ISA (Information Security Assessment), seguida de auditoria por um provedor credenciado pela ENX. O resultado: o rótulo TISAX (também chamado de selo TISAX), que é compartilhado de forma controlada dentro da plataforma da ENX, atestando o atendimento dos requisitos pertinentes ao negócio.
Para os fornecedores brasileiros, o desafio é duplo: adaptar processos internos de Segurança da Informação a um padrão europeu rigoroso e demonstrar maturidade em um prazo restrito muitas vezes determinado pelo cliente. Ignorar essa exigência pode significar a perda de homologações e contratos estratégicos.
A TISAX não é apenas uma norma. É o carimbo no passaporte que o fornecedor necessita para garantir sua entrada e permanência na concorrida cadeia automotiva global.
