確認できる主な情報源は3つです。VDAのページは、ISAカタログがすべてのTISAX評価の基礎であり、ISO/IEC 27001:2022に整合していると述べています。ENX Associationのページは、同協会が2000年に設立され、中立的なガバナンス・エスカレーション機関として機能し、Audi、BMW、Bosch、Mercedes-Benz、Volkswagenなどが会員であると記載しています。GALIAのページは、ENXが定義された基準で監査プロバイダを承認し、DEKRA、KPMG、PwC、TÜV SÜDなどが承認済みと列挙しています。ただしVDAとENXは枠組みの運営側であり、利用企業の数や有効性を示す独立の統計は今回確認していません。GALIAページは更新日が不明です。
運営団体・カタログ公表者・承認済み監査プロバイダに関する公開情報（2026年10月時点）
VDAのISAカタログを基礎としENXがガバナンスを担う、業界団体主体の枠組みであり、特定ベンダーの製品ではない点が特徴。