Evet; 27001 güçlü temeldir ama OEM'ler ENX üzerinden TISAX etiketi ister, ikame kabul edilmez. 27001 altyapısı TISAX süresini belirgin kısaltır.
TISAX
TISAX (Trusted Information Security Assessment Exchange) · EK-1/B (a) Belgeler
TISAX Belgesi Nedir?
Süreç, maliyet, ülke bazlı zorunluluk ve Ticaret Bakanlığı destek durumu.
Otomotiv sektörünün bilgi güvenliği değerlendirme ve paylaşım mekanizması; Alman OEM tedarikinin ön şartı.
Ticaret Bakanlığı Desteği: Evet ✔Almanya · Avrupa Birliği
AkreditasyonENX onay sistemi (VDA ISA kataloğu temelli)
Geçerlilik3 yıl
Tahmini süre4–9 ay (mevcut ISO 27001 altyapısına göre)
Tahmini maliyetTeklif alınmalı (ENX kayıt + denetim sağlayıcı ücretleri; kapsam ve seviyeye göre)
Pazar Bazlı Zorunluluk
Hangi Pazarlarda Gerekli?
| Hedef Pazar | Durum | Not |
|---|---|---|
| Almanya | Müşteri / ihale talebi | VW, Mercedes, BMW ve Tier-1'lerin RFQ ön yeterliliği TISAX etiketi ister; etiketi olmayan tedarikçi teklife çağrılmaz. |
| Avrupa Birliği | Müşteri / ihale talebi | VDA ISA temelli mekanizma Avrupa otomotiv zincirinde OEM'ler arası ortak kabul görür — tek değerlendirme, çok alıcı. |
Zorunluluk belgenin değil, belge × pazar eşleşmesinin özelliğidir. Hedef Pazar Motoru raporlarında bu belge, seçtiğiniz ülkedeki durumuyla listelenir.
Temel gereklilik
TISAX, otomotiv sektörünün VDA ISA kataloğuna dayalı bilgi güvenliği değerlendirme mekanizmasıdır; sonuçlar (etiketler) ENX platformunda OEM ve Tier-1'lerle paylaşılır. Değerlendirme seviyeleri koruma ihtiyacına göre belirlenir: AL2 (uzaktan doğrulamalı) standart bilgiler, AL3 (sahada denetim) prototip ve çok gizli veriler için. Sertifika değil "etiket + paylaşım" mantığıyla çalışır — tek değerlendirme tüm katılımcı alıcılarda geçerlidir. Alman OEM zincirinde RFQ ön yeterliliğinin fiili şartıdır.
Hangi sektörleri ilgilendirir?
Süreç adımları
- Alıcı gerekliliğinin netleştirilmesi (istenen etiket ve seviye: AL2/AL3)
- ENX portalına kayıt ve kapsam (lokasyon) tanımı
- VDA ISA öz değerlendirmesi ve boşluk analiziVDA ISA öz değerlendirmesi ve boşluk analizi
- Bilgi güvenliği sisteminin kapatılacak boşluklara göre kurulması
- Onaylı denetim sağlayıcısıyla değerlendirme (uzaktan/sahada)
- Etiketlerin ENX'te yayımı ve alıcılarla paylaşım izni
Kaynaklar
İlgili Hizmetler & Bloglar
Sıkça Sorulan Sorular
TISAX Belgesi Hakkında
Prototip verisi yüksek koruma sınıfındadır; çoğu OEM AL3 (saha denetimli) ve prototip koruma etiketi ister — kapsam baştan buna göre kurulmalıdır.
Almanya: müşteri / ihale talebi — VW, Mercedes, BMW ve Tier-1'lerin RFQ ön yeterliliği TISAX etiketi ister; etiketi olmayan tedarikçi teklife çağrılmaz.. Avrupa Birliği: müşteri / ihale talebi — VDA ISA temelli mekanizma Avrupa otomotiv zincirinde OEM'ler arası ortak kabul görür — tek değerlendirme, çok alıcı..
Evet. 5973 sayılı İhracat Destekleri Hakkında Karar kapsamında belge alım ve yenileme giderleri %50 oranında, 19.728.672 ₺ üst limite kadar desteklenir. Belge alım ve yenileme giderleri DYS üzerinden İBGS'ye başvuruyla desteklenir. Başvuru süresi belge tarihinden itibaren 6 aydır.
Tipik süreç 4–9 ay (mevcut ISO 27001 altyapısına göre) sürer. Maliyet ürün grubuna ve kapsamına göre Teklif alınmalı (ENX kayıt + denetim sağlayıcı ücretleri; kapsam ve seviyeye göre) aralığında değişir; destek kapsamındaysa bu giderin %50'si geri alınabilir.
BG
BAZ Girişim İhracat Danışmanlığı EkibiHazırlayan ve inceleyen · İhracat destekleri ve pazara giriş süreçleri
- Son güncelleme: 13 Eylül 2026 · Mevzuat versiyonu: Ek-1/Bv14.09.2026
- Kaynaklar: 5973 sayılı İhracat Destekleri Hakkında Karar · Pazara Giriş Belgesi Desteğine İlişkin Genelge (Ticaret Bakanlığı) · ENX Association yönetiminde onaylı denetim sağlayıcıları (audit providers) resmî dokümantasyonu
- Bu içerik bilgilendirme amaçlıdır ve hukuki hüküm niteliği taşımaz. Firmanıza özel değerlendirme için ön görüşme planlayabilirsiniz.