TISAX-Audit 2026/27: ISA2027, Aufwand, KI-Hebel

TL;DR. Am 1. Juli 2026 ist der neue Prüfkatalog ISA2027 erschienen. Er gilt für jedes TISAX-Assessment, das ab dem 1. Januar 2027 beauftragt wird. Wer noch 2026 beauftragt, wird gegen ISA 6 geprüft. Neu ist vor allem der Takt: Der Katalog erscheint künftig jedes Jahr, und die Gap-Analyse zwischen zwei Versionen wird zur wiederkehrenden Aufgabe. Der Aufwand der Audit-Vorbereitung sitzt weniger im Audit selbst als im Zusammentragen der Nachweise. Genau dort hilft KI, als Vorschlagssystem mit Quellverweis. Das Urteil über Reifegrad und Restrisiko bleibt beim Informationssicherheitsbeauftragten.

Was TISAX 2026/27 wirklich verlangt

TISAX ist kein Gesetz und kein eigenes Kontroll-Framework. Es ist ein Prüf- und Austauschverfahren der Automobilindustrie, betrieben von der ENX Association. Grundlage ist der Fragenkatalog VDA ISA (Information Security Assessment), ein Reifegradtest auf einem Satz von Controls, der eng an ISO 27001 angelehnt ist. Wer im Auftrag von Herstellern oder Zulieferern Informationen mit Schutzbedarf verarbeitet, wird vertraglich danach gefragt. Ohne gültiges Label im ENX-Portal gibt es viele Aufträge schlicht nicht.

Der Katalog hat drei Module. In der aktuellen Arbeitsmappe ISA2027 (Version 2027.1) haben wir 46 Controls zur Informationssicherheit gezählt, 20 zum Prototypenschutz und 12 zum Datenschutz, zusammen 78. Geprüft wird je Control ein Reifegrad, nicht nur, ob ein Dokument existiert.

Seit ISA 6 heißen die Labels für Vertraulichkeit „Confidential“ und „Strictly Confidential“, für Verfügbarkeit „High Availability“ und „Very High Availability“. Die alten Labels „Info High“ und „Info Very High“ hat ENX automatisch umgestellt. Sie gelten bis zu ihrem Ablauf. Ein Label ist bis zu drei Jahre gültig. Geprüft wird in drei Assessment Levels:

AL 3 ist der harte Fall. Wer Prototypen, Vorserienteile oder Erprobungsfahrzeuge handhabt oder streng vertrauliche Daten verarbeitet, kommt daran nicht vorbei. Prüfen dürfen nur akkreditierte Prüfdienstleister, etwa TÜV NORD, DEKRA oder DQS.

ISA2027 ist veröffentlicht: was sich ändert

Am 1. Juli 2026, zehn Jahre nach den ersten TISAX-Teilnehmern, hat ENX den Nachfolger von ISA 6 veröffentlicht. Dabei ändert sich die Versionslogik. Statt fortlaufender Nummern wie 5.1 oder 6.0 trägt der Katalog jetzt das Jahr, ab dem er gilt. Ein „ISA 7“ wird es nicht geben. Neue Fassungen erscheinen in der Regel im Sommer und werden zum 1. Januar des Folgejahres verbindlich. ISA2028 ist für den Sommer 2027 angekündigt.

Was das konkret bedeutet:

• Der Auftrag entscheidet. Assessments, die bis Ende 2026 beauftragt werden, laufen gegen ISA 6. Wer ab dem 1. Januar 2027 beauftragt, wird gegen ISA2027 geprüft.
• Keine Panik bei bestehenden Labels. Sie behalten ihre volle Laufzeit von bis zu drei Jahren. Der neue Jahrestakt erzwingt kein vorgezogenes Re-Assessment.
• Prototypenschutz neu geordnet. Aus fünf Kontrollgruppen werden zwei: organisatorische Anforderungen und physische Sicherheit. Laut Änderungshistorie sind sechs Controls neu, darunter die Rückverfolgbarkeit geschützter Fahrzeuge und Bauteile über den Lebenszyklus und die Entsorgung, Verwertung oder Rückgabe nach Kundenvorgabe. Für AL-3-Kandidaten ist das die größte inhaltliche Baustelle.
• Verweise modernisiert. Die Zuordnungen zum NIST Cybersecurity Framework 2.0 und zu ISO/IEC 27001:2022 sind überarbeitet. Alle Verweise auf die alte ISO 27001:2013 sind entfernt.
• Lieferanten strenger. Bei hohem Schutzbedarf müssen Unternehmen die Sicherheit ihrer Lieferanten dokumentieren, prüfen und überwachen. Bei sehr hohem Schutzbedarf müssen Lieferanten sie über ein TISAX-Label, eine gleichwertige Prüfung durch Dritte oder ein Lieferantenaudit nachweisen.
• Klarere Begriffe. „Projekt“ ist weiter gefasst, Ereignis und Vorfall sind sauberer getrennt. Schulungen zur Informationssicherheit richten sich ausdrücklich auch an die Geschäftsleitung (Control 2.1.3).
• Einzelne Pflichten verschärft. In Control 1.1.1 wird aus einer Soll- eine Muss-Anforderung: Richtlinien müssen den Beschäftigten in geeigneter Form zugänglich sein, etwa im Intranet.

In Beratungsblogs kursieren unterschiedliche Zahlen dazu, wie viele Controls sich geändert haben. Verlässlich ist allein die offizielle Arbeitsmappe mit ihrer Änderungshistorie. Wer seine Zuordnungen umstellt, arbeitet gegen diese Datei, nicht gegen Zusammenfassungen.

Für die Audit-Vorbereitung ist der Jahrestakt die eigentliche Nachricht. Die Gap-Analyse zwischen zwei Katalogversionen war bisher alle paar Jahre fällig. Jetzt kommt sie jeden Sommer. Das ist strukturierte Fleißarbeit, und genau die kann ein KI-Assistent vorbereiten, bevor ein Mensch bewertet.

Wo der Aufwand sitzt: vier Engpässe

• Evidence-Mapping zwischen VDA ISA und ISMS. Die Controls decken sich nicht eins zu eins mit Anhang A der ISO 27001. Control 1.2.1 etwa fragt, wie die Informationssicherheit in der Organisation gesteuert wird. Die Arbeitsmappe verweist dafür auf die Abschnitte 4 und 9.3 der ISO 27001:2022 und auf neun Unterkategorien des NIST CSF 2.0. Für jedes Control die richtigen Dokumente und Abschnitte zu finden, kostet erfahrene Leute viele Stunden, bevor der erste Prüftag beginnt.
• Gap-Analyse zwischen ISA-Versionen. Der Sprung auf ISA 6 brachte einen neu gefassten Datenschutz-Teil, aus 4 wurden 12 Controls. Dazu kamen mehr Gewicht auf Verfügbarkeit und neue Verweise auf ISO 27001:2022. Mit ISA2027 folgt der neu geordnete Prototypenschutz. Ab jetzt wiederholt sich diese Übung jährlich.
• Nachweise über drei Jahre zusammenführen. Prüfer wollen sehen, dass Maßnahmen dauerhaft wirken: Protokolle, Reviews, Testberichte, Penetrationstests, Schulungsnachweise. In der Praxis liegen diese Artefakte verteilt in SharePoint, Confluence, Jira und Postfächern. Sie zusammenzuführen ist die undankbarste Aufgabe.
• Prototypenschutz (nur AL 3). Die 20 Controls in Kapitel 8 prüfen unter anderem Sicherheitskonzepte, Zutritt zu Sicherheitsbereichen, Sichtschutz, Besucherregeln, den Umgang mit Kameras und Bildmaterial und neu die Rückverfolgbarkeit. Vieles davon ist gelebte Praxis, die erst dokumentierbar gemacht werden muss.

Wie der Assistent arbeitet

Ein KI-Assistent für die TISAX-Vorbereitung ist kein Autopilot. Er ist eine Pipeline mit drei Stufen, in der jede Aussage einen Quellverweis und einen Sicherheitswert trägt und ein Mensch bestätigt.

1. Korpus-Ingestion. Alle Quellen werden laufend indexiert: SharePoint, Confluence, Dateiablagen, Tickets aus dem IT-Service-Management, Berichte von Penetrationstests. Die Pipeline erkennt Versionen und Reviews.
2. Semantisches Klausel-Mapping. Für jedes Control schlägt der Assistent die fünf passendsten Nachweise vor, jeweils mit Sicherheitswert. Der Informationssicherheitsbeauftragte nimmt an, korrigiert oder ergänzt. Bestätigtes geht in die Evidence-Matrix.
3. Gap-Analyse und Auditor-Pack. Wo kein ausreichender Nachweis gefunden wird, beschreibt der Assistent die Lücke und schlägt Maßnahmen vor. Am Ende steht ein Paket für den Prüfdienstleister, sortiert nach der Struktur des Katalogs.

Die Modellrechnung: erst messen, dann glauben

Viele Anbieter nennen Prozentzahlen für die Ersparnis durch KI. Eine unabhängige Bestätigung dafür haben wir nicht gefunden. Eine belastbare Rechnung entsteht deshalb nur mit Ihren eigenen Zahlen. Der Rechenweg ist einfach:

1. Umfang zählen. Ein Standort mit Label „Strictly Confidential“ wird gegen die 46 Controls zur Informationssicherheit geprüft. Kommen Prototypen dazu, sind es 66. Mit „Special Data“ werden es alle 78.
2. Heutigen Aufwand je Control erfassen. Wie viele Stunden hat beim letzten Assessment das Zuordnen, das Suchen von Nachweisen und das Schließen von Lücken gekostet? Eine grobe Schätzung je Kapitel reicht.
3. Einen Ausschnitt mit Assistent vorbereiten. Fünf bis zehn Controls, gemessen werden die Zeit und der Anteil der Vorschläge, die der Informationssicherheitsbeauftragte ohne Änderung übernimmt.
4. Hochrechnen und gegenprüfen. Erst dann lohnt sich eine Aussage über Wochen und Stunden.

Die wichtigste Zahl ist dabei nicht die Zeitersparnis. Es ist die Zahl der Controls mit lückenloser Nachweiskette. Sie entscheidet, ob ein AL-3-Assessment ohne größere Feststellungen durchgeht. Das wiederkehrende Muster in AL-3-Vorbereitungen: Die Re-Zertifizierung wäre auch ohne KI zu schaffen, aber nicht in einem Quartal, nicht ohne externe Hilfe und mit mehr offenen Punkten im Tracker.

ISO 27001:2022 als Unterbau und die abgelaufene 2013er-Brücke

Ein zertifiziertes ISMS nach ISO/IEC 27001 ist die beste Vorleistung für das TISAX-Modul Informationssicherheit. Die Arbeitsmappe zeigt das deutlich. Jedes Control hat eine Spalte „Reference to other standards“, und 44 der 46 Controls zur Informationssicherheit verweisen dort auf ISO 27001:2022. Bei den Controls zu Prototypenschutz und Datenschutz steht kein solcher Verweis.

Drei Dinge liegen also außerhalb der ISO-Welt und müssen separat aufgebaut werden: der Prototypenschutz, das Datenschutz-Modul und das TISAX-eigene Reifegradmodell. Es will nicht nur sehen, dass eine Maßnahme existiert, sondern dass sie gelebt wird und wirkt.

Seit dem 31. Oktober 2025 gibt es dabei eine harte Kante. An diesem Tag endete die dreijährige Übergangsfrist des Akkreditierungsforums IAF. Zertifikate nach der alten ISO 27001:2013 sind seitdem ungültig, unabhängig vom aufgedruckten Ablaufdatum. Ein Übergangsaudit ist nicht mehr möglich. Wer die Umstellung verpasst hat, durchläuft eine Erstzertifizierung nach der Fassung von 2022. Für TISAX heißt das: Ein 2013er-Zertifikat trägt als Nachweis nichts mehr. ISA2027 zieht die Konsequenz und hat alle Verweise darauf gestrichen.

NIS2 kommt obendrauf: einmal bauen, zweimal verwerten

Seit dem 6. Dezember 2025 ist das deutsche NIS-2-Umsetzungsgesetz in Kraft. Die Pflichten stehen jetzt im neuen BSI-Gesetz. Betroffen sind nicht nur Betreiber kritischer Anlagen. Als wichtige Einrichtung gilt in den erfassten Sektoren, wer mindestens 50 Beschäftigte hat oder mehr als 10 Mio. € Jahresumsatz und zugleich mehr als 10 Mio. € Jahresbilanzsumme (§ 28 BSIG). Die Herstellung von Kraftwagen und Kraftwagenteilen gehört zu diesen Sektoren. Damit fallen viele Unternehmen der Zulieferkette darunter, die ohnehin ein TISAX-Label brauchen.

Die gute Nachricht: Die Anforderungen überlappen stark. Wer ein TISAX-taugliches ISMS betreibt, hat die technisch-organisatorischen NIS2-Pflichten zu einem großen Teil schon adressiert. Risikomanagement, technische und organisatorische Maßnahmen, Notfall- und Vorfallprozesse lassen sich mit denselben Nachweisen belegen. Einmal sauber aufgebaut, zweimal verwertet.

Was TISAX nicht abdeckt, muss zusätzlich organisiert werden:

• Registrierung beim BSI. Sie ist binnen drei Monaten fällig, über das BSI-Portal und ein Unternehmenskonto mit ELSTER-Zertifikat. Bis zum 30. September 2026 hatten sich laut BSI 20.141 Einrichtungen im Portal registriert.
• Meldepflichten. Ein erheblicher Sicherheitsvorfall braucht eine erste Meldung binnen 24 Stunden, eine Folgemeldung binnen 72 Stunden und eine Abschlussmeldung spätestens einen Monat später.
• Pflichten der Geschäftsleitung. Sie muss die Maßnahmen umsetzen und überwachen, regelmäßig an Schulungen teilnehmen und haftet bei Pflichtverletzung (§ 38 BSIG).

Werkzeug-Landschaft und die ehrliche KI-Einordnung

GRC-Plattformen mit TISAX-Modul und KI-Versprechen gibt es reichlich. Viele werben mit automatischem Evidence-Mapping und voller Katalog-Abdeckung. Die ehrliche Einordnung: Das sind bislang Herstellerangaben. Eine unabhängige Studie zur Wirksamkeit von KI in der TISAX-Vorbereitung haben wir bis heute nicht gefunden. Wer etwas anderes behauptet, verkauft.

Belastbar begründen lässt sich der KI-Einsatz für drei Aufgaben:

• Nachweise finden über verstreute Quellen hinweg: SharePoint, Confluence, Ticketsysteme, Postfächer.
• Lücken benennen zwischen der Anforderung eines Controls und den vorhandenen Nachweisen.
• Das Paket prüfen auf Vollständigkeit und Widersprüche, bevor es zum Prüfdienstleister geht.

Nicht KI-fähig bleiben das Urteil über den Reifegrad und das Gespräch mit dem Auditor. Und weil ein falsch zugeordneter Nachweis im Audit teurer ist als ein fehlender, gilt für jede maschinelle Zuordnung: Quellverweis, Sicherheitswert, Bestätigung durch einen Menschen. Genau deshalb ist der oben beschriebene Assistent als Vorschlagssystem gebaut.

FAQ: Die häufigsten Fragen zum TISAX-Audit

Wer braucht TISAX überhaupt?

Jedes Unternehmen, das im Auftrag von Fahrzeugherstellern oder Zulieferern Informationen mit Schutzbedarf verarbeitet, von CAD-Daten über Projektunterlagen bis zu Prototypen. TISAX ist kein Gesetz, sondern wird vertraglich gefordert.

Wie lange ist ein TISAX-Label gültig?

Bis zu drei Jahre. Der neue Jahrestakt der Kataloge ändert daran nichts. Geprüft wird gegen die Version, die bei Beauftragung des Assessments verbindlich war.

Ab wann gilt ISA2027?

Für alle Assessments, die ab dem 1. Januar 2027 beauftragt werden. Beauftragungen bis Ende 2026 laufen gegen ISA 6. Bestehende Labels behalten ihre Restlaufzeit.

Ersetzt ein ISO-27001-Zertifikat das TISAX-Assessment?

Nein. Es ist die beste Vorleistung, denn 44 der 46 Controls zur Informationssicherheit verweisen auf ISO 27001:2022. Reifegrad, Prototypenschutz und Datenschutz prüft aber nur TISAX. Seit dem 31. Oktober 2025 zählt zudem nur noch ein Zertifikat nach der Fassung von 2022.

Wie lange dauert ein TISAX-Audit?

Eine offizielle Statistik von ENX gibt es nicht. Die Dauer hängt vom Assessment Level, der Zahl der Standorte und den Labels ab. Planen Sie die Vorbereitung in Monaten, nicht in Wochen, und fragen Sie beim Prüfdienstleister früh nach freien Terminen.

Was hat NIS2 mit TISAX zu tun?

Beide verlangen ähnliche technisch-organisatorische Maßnahmen, dieselben ISMS-Nachweise tragen beide Rahmen. Eigene NIS2-Pflichten bleiben die Registrierung beim BSI, die Meldefristen und die Pflichten der Geschäftsleitung.

Was bleibt menschlich

• Risikobewertung und Akzeptanz. Ob ein Restrisiko tragbar ist, entscheidet der Informationssicherheitsbeauftragte. Die KI liefert Optionen, kein Urteil.
• Gespräch mit dem Auditor. Wer erklärt, warum eine Anforderung im eigenen Haus anders umgesetzt ist als im Katalog beschrieben, braucht Erfahrung und Branchenkenntnis.
• Awareness der Beschäftigten. Diese Controls erfüllt gelebte Praxis, nicht ein Dokument. Der Assistent hilft nur beim Belegen.
• Physische Sicherheit (AL 3). Prototypenschutz und Zutrittskonzepte werden vor Ort geprüft. Der Assistent ordnet die Nachweise, ersetzt aber keine Begehung.

Einordnung für den GF-Tisch

Die TISAX-Re-Zertifizierung ist kein Strategieprojekt. Sie ist die Lizenz, in der Automobilindustrie zu arbeiten. Wer sie verzögert oder im AL-3-Assessment scheitert, verliert Aufträge. Mit dem Jahrestakt von ISA und den NIS2-Pflichten wird sie außerdem zur Daueraufgabe. Ein Assistent, der Nachweise findet und Lücken vorbereitet, verschiebt die Arbeit dorthin, wo sie hingehört: zum Urteil von Menschen.

Was Sie jetzt tun sollten:

1. Den Beauftragungstermin festlegen. Vor oder nach dem 1. Januar 2027 entscheidet, ob Sie gegen ISA 6 oder ISA2027 geprüft werden.
2. Die Arbeitsmappe ISA2027 laden und die Änderungshistorie gegen Ihre bisherige Selbsteinschätzung legen. Beim Prototypenschutz beginnen.
3. Das ISO-Zertifikat prüfen. Nur eines nach ISO 27001:2022 zählt noch als Nachweis.
4. NIS2 mitdenken. Registrierung, Meldewege und Schulung der Geschäftsleitung klären, mit denselben Nachweisen wie für TISAX.
5. Einen Ausschnitt messen. Fünf bis zehn Controls mit KI-Unterstützung vorbereiten und Zeit und Trefferquote festhalten, bevor Sie hochrechnen.

TISAX, ENX und VDA ISA sind Marken der ENX Association beziehungsweise des VDA. Wenn Sie einmal durchgehen wollen, wo in Ihrer Vorbereitung ein Assistent hilft und wo nicht, sprechen Sie uns gern an.