Cybersecurity Database

Normes et cadres · Automobile et véhicules connectés

VDA ISA 6.0.3 Catalogue d’évaluation de la sécurité de l’information du VDA (VDA ISA)

PubliéeGratuit ·

Texte officiel (gratuit)

Résumé

Le catalogue de l’association allemande de l’industrie automobile est le questionnaire qu’utilisent constructeurs et équipementiers pour évaluer la sécurité de l’information de leurs partenaires de la chaîne d’approvisionnement ; il sert de base aux évaluations TISAX gérées par l’association ENX. Inspiré de l’ISO/IEC 27001, il est divisé en modules : sécurité de l’information, protection des prototypes (véhicules, composants, essais et prises de vue) et protection des données personnelles. Pour chaque exigence, il précise ce qui est attendu pour un besoin de protection normal, élevé ou très élevé, et l’organisation évalue sa maturité sur une échelle de 0 à 5, avec 3 comme objectif. Il est surtout utilisé par les fournisseurs qui traitent des informations confidentielles ou des prototypes des constructeurs, lesquels exigent un label TISAX pour travailler avec eux.

Référence
VDA ISA 6.0.3
Titre officiel
VDA Information Security Assessment (VDA ISA)
Organisme
VDA / ENX
Type
Exigences sectorielles
Statut
Publiée
Publication
Édition
6.0.3
Accès au texte
Gratuit
Secteurs
Notes
Le catalogue est téléchargeable gratuitement au format Excel sur le site d’ENX. La version utilisée pour les évaluations TISAX est la 6.0.3 (avril 2024). Le 1er juillet 2026, le VDA a publié ISA2027, premier catalogue désigné par l’année au lieu d’un numéro de version, avec des exigences plus contraignantes, une attention accrue à la chaîne d’approvisionnement et un module de protection des prototypes entièrement refait : il sert de base aux évaluations TISAX commandées à partir du 1er janvier 2027, tandis que celles commandées au plus tard le 31 décembre 2026 restent sur la 6.0.3. Les labels TISAX déjà délivrés restent valables jusqu’à leur échéance de trois ans.
Dernière vérification
(vérification en ligne)

Normes liées

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche