Hinweis: Mit VDA ISA 2027 hat der VDA am 1. Juli 2026 den Nachfolgekatalog veröffentlicht. Er gilt laut ENX für alle TISAX®-Assessments, die ab dem 1. Januar 2027 beauftragt werden. Alle Neuerungen in unserem Beitrag VDA ISA 2027 – die wichtigsten Änderungen.
Mit dem VDA ISA 6.0 hat der Verband der Automobilindustrie (VDA) den Prüfkatalog für TISAX® grundlegend aktualisiert. Seit dem 1. April 2024 ersetzt Version 6.0 die bisherige Version 5.1. Neue Beauftragungen erfolgen bis zum 31. Dezember 2026 nach 6.0; ab dem 1. Januar 2027 gilt VDA ISA 2027. Die Aktualisierung erweitert die Anforderungen an die Informationssicherheit spürbar, insbesondere in Incident- und Krisenmanagement, Business Continuity, Back-up/Recovery sowie im vollständig überarbeiteten Datenschutz-Modul.
Was ist neu im VDA ISA 6.0?
Neue Controls und Anforderungen
Stärkerer Fokus auf IoT/OT, Software-Management (Freigabe, Lizenzierung, Patch-Management), Incident-/Krisenmanagement, IT-Service-Continuity und Backup/Recovery. Neue bzw. umbenannte Controls u. a.: 1.3.4 Software-Freigabe, 1.6.2 Management von Sicherheitsvorfällen, 1.6.3 Umgang mit Krisen (ersetzt 3.1.2), 5.2.8 IT-Service-Continuity-Planung, 5.2.9 Backup und Recovery.
Überarbeitetes Datenschutz-Modul
Vollständig neu strukturiert, jetzt 12 Controls (9.1.1–9.8.1) entlang der DSGVO: Datenschutz-Richtlinien, Organisation, Verarbeitungsverzeichnis, DSFA, Datenübermittlungen, Betroffenenrechte/Vorfälle, Personal, Weisungen.
Neue Labels
Die bisherigen Labels „Info hoch“/„Info sehr hoch“ wurden aufgeteilt in High/Very High Availability (Verfügbarkeit) und Confidential/Strictly Confidential (Vertraulichkeit) – für eine präzisere Einordnung des Schutzbedarfs.
Zahlen 5.1 vs. 6.0
VDA 5.1: 41 Controls, 271 Anforderungen (Info hoch/AL2), 5 Anforderungen (Info sehr hoch/AL3). VDA 6.0: 46 Control-Nummern, davon 45 wirksame Controls (3.1.2 ersetzt durch 1.6.3, 5.2.8 und 5.2.9), 297 Anforderungen (Info hoch/AL2), 17 Anforderungen (Info sehr hoch/AL3) – rund 12 % mehr Anforderungen insgesamt; der Mehraufwand für die Umsetzung hängt vom Reifegrad Ihres ISMS ab.
Gültigkeit & Übergang
Verbindlich für alle Assessments, die vom 1. April 2024 bis 31. Dezember 2026 beauftragt werden. Für ab dem 1. Januar 2027 beauftragte Assessments – auch Re-Assessments – gilt VDA ISA 2027.
Der Übergang von 5.1 auf 6.0 – Schritt für Schritt
- GAP-Analyse durchführen
- Dokumentation anpassen
- Neue Controls implementieren
- Schulung & Sensibilisierung
- Internes Audit
- Management-Review
- TISAX®-Assessment durch einen ENX-zugelassenen Prüfdienstleister
TISAX®-Updates per E-Mail
Neue VDA-ISA-Versionen, Änderungen im Teilnehmerhandbuch, Stichtage der ENX: Wir melden uns, wenn sich bei TISAX® etwas ändert – dazu neue Fachbeiträge. In der Regel einmal im Monat, jederzeit abbestellbar.
So unterstützt Sie 360 Digitale Transformation
Wir begleiten Sie bei Assessments nach VDA ISA 6.0 und beim Umstieg auf VDA ISA 2027 – von der GAP-Analyse über die Umsetzung der Controls bis zur Assessment-Vorbereitung. Grundlage: der TISAX®-Fragenkatalog sowie der Überblick der Anforderungen. Gerne im Rahmen unserer Beratung zu TISAX®.
Kostenloses Erstgespräch vereinbaren
Über den Autor
Can Adigüzel ist Mitgründer und Geschäftsführer der 360 Digitale Transformation GmbH, Berater für TISAX® und ISO 27001 Lead Auditor mit über 200 Audits. Er ist seit 2012 im IT-Projektmanagement und seit 2019 in der Informationssicherheit tätig. Er hilft mittelständischen Unternehmen, Informationssicherheit pragmatisch umzusetzen.