TISAX

Identity

• ENX Associationの公式ページは、TISAXを自動車分野の情報セキュリティに関する共有の評価・相互承認の枠組みと説明している（2026年10月時点で確認）。ISAカタログに基づき、手順は登録、承認された監査プロバイダの選定、自己評価と外部監査、結果の共有の4段階で、外部監査の深さは必要な保護レベルで異なる。TISAXラベルの有効期間は3年で、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有される。検証待ち TISAX – Assessed once, recognized by many.
• ENX Associationの公式ページによれば、同協会は2000年に設立され、中立的なガバナンス・エスカレーション機関として機能し、TISAXは同協会の3つの活動分野の1つである。会員にはAudi、BMW、Bosch、Mercedes-Benz、Volkswagenなどの自動車メーカー・サプライヤーが挙げられている。検証待ち Welcome to the ENX Association

Capability

• ENX Associationの公式ページは、TISAXを自動車分野の情報セキュリティに関する共有の評価・相互承認の枠組みと説明している（2026年10月時点で確認）。ISAカタログに基づき、手順は登録、承認された監査プロバイダの選定、自己評価と外部監査、結果の共有の4段階で、外部監査の深さは必要な保護レベルで異なる。TISAXラベルの有効期間は3年で、結果は一般には公開されず、ENXポータルを通じて選んだ取引先と共有される。検証待ち TISAX – Assessed once, recognized by many.
• VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。検証待ち Information security | VDA
• ENX会員であるフランス自動車団体GALIAのページは、TISAXをTrusted Information Security Assessment eXchangeの略とし、ENX Associationが定義された認定基準・監査要件・監査人承認プロセスに基づいてTISAX監査プロバイダを承認すると説明している。同ページはDEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどの承認済みプロバイダを列挙している（ページの更新日は確認できない）。検証待ち ENX activities

Credibility

• VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。検証待ち Information security | VDA
• ENX会員であるフランス自動車団体GALIAのページは、TISAXをTrusted Information Security Assessment eXchangeの略とし、ENX Associationが定義された認定基準・監査要件・監査人承認プロセスに基づいてTISAX監査プロバイダを承認すると説明している。同ページはDEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどの承認済みプロバイダを列挙している（ページの更新日は確認できない）。検証待ち ENX activities

Use Case

• VDAの同ページは、VDA ISA 2027で多くの管理策が解釈の余地を減らす方向で見直され、一部の推奨事項が必須要求事項になり、プロトタイプ保護モジュールが全面改訂されたと記載している。サプライヤー管理要件が強化され、サプライヤー適用宣言書（Supplier SoA）の役割が拡大したとも説明している。検証待ち Information security | VDA

Constraints / Current Status

• ENXの同ページのニュース欄は、VDAが2026年7月1日にISA2027を公表し、ISA2027.1のドイツ語版が2026年10月1日に利用可能になったと記載している。検証待ち TISAX – Assessed once, recognized by many.
• VDA（ドイツ自動車工業会）のページは、VDA ISAカタログがすべてのTISAX評価の基礎であり、自動車サプライチェーン全体の企業向けセキュリティ要件を定めると説明している。同ページによれば、カタログはISO/IEC 27001:2022に整合させてあり、NIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点で確認）。検証待ち Information security | VDA
• VDAの同ページは、VDA ISA 2027で多くの管理策が解釈の余地を減らす方向で見直され、一部の推奨事項が必須要求事項になり、プロトタイプ保護モジュールが全面改訂されたと記載している。サプライヤー管理要件が強化され、サプライヤー適用宣言書（Supplier SoA）の役割が拡大したとも説明している。検証待ち Information security | VDA
• ENX Associationの公式ページによれば、同協会は2000年に設立され、中立的なガバナンス・エスカレーション機関として機能し、TISAXは同協会の3つの活動分野の1つである。会員にはAudi、BMW、Bosch、Mercedes-Benz、Volkswagenなどの自動車メーカー・サプライヤーが挙げられている。検証待ち Welcome to the ENX Association

Key References

• TISAXの最新カタログISA 2027では何が変わりましたか？
• TISAXの運営体制や信頼性を裏付ける第三者情報はありますか？
• TISAXとは何ですか？どの業界で何のために使われますか？

Related

• ENX Association— ENXのTISAXページによれば、TISAXはENX Associationが統括し、ENXが維持しVDAが公表するISAカタログに基づく（2026年10月時点）。
• ISO/IEC 27001— TISAXの基礎となるVDA ISAカタログは、VDAのページによればISO/IEC 27001:2022に整合させてある（2026年10月時点）。
• NIST— VDAのページによれば、ISAカタログはNIST Cybersecurity Framework 2.0へのマッピングを含む（2026年10月時点）。