Proveedor pequeño, AL2
6.000 € – 9.000 € + IVA
- ~25 personas
- Información confidencial
- Sin ISO 27001 previa
TISAX (VDA ISA)
TISAX para proveedores de automoción, sin perder meses
Tu cliente del sector del automóvil te pide la etiqueta TISAX con fecha. Preparamos la evaluación, implantamos los controles y te acompañamos hasta tenerla.
TISAX es la evaluación de seguridad de la información que exige la industria del automóvil, basada en el catálogo VDA ISA y gestionada por ENX. Se obtiene una etiqueta válida 3 años tras una evaluación de nivel AL2 o AL3. En L4E la preparación va de 4.500 € a 16.000 €.
- Documentación a nuestro cargo
- Medidas técnicas si las necesitas
- Consultores que auditan para certificadoras ENAC
- Reunión semanal
- Garantía de certificación
Actualizado: octubre de 2026 · Revisado por el equipo de auditores ENS e ISO 27001 de L4E
Presupuesto TISAX en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
TISAX: lo que necesitas saber
| Qué es | Trusted Information Security Assessment Exchange: el estándar de seguridad de la información de la automoción. |
|---|---|
| Catálogo | VDA ISA (versión 6), basado en ISO 27001 con requisitos específicos del sector. |
| Niveles | AL2 (verificación de plausibilidad, normalmente remota) y AL3 (evaluación exhaustiva, presencial). |
| Quién evalúa | Un proveedor de evaluación acreditado por ENX. Los resultados se comparten en la plataforma ENX. |
| Validez | 3 años. |
¿Es tu caso?
¿Quién necesita TISAX? Te lo van a pedir si…
- Un fabricante (VW, BMW, Mercedes-Benz, Stellantis…) o un Tier 1 te pide la etiqueta TISAX.
- Manejas información confidencial, prototipos o datos personales de un cliente de automoción.
- Ya tienes ISO 27001 y quieres saber cuánto te falta para TISAX.
- Tenías la evaluación con VDA ISA 5 y toca renovarla con la versión 6.
Qué es TISAX y quién lo gestiona
TISAX lo gestiona la ENX Association por encargo de la asociación alemana de la industria del automóvil (VDA). Las evaluaciones se hacen sobre el catálogo VDA ISA 6, con tres módulos: seguridad de la información, protección de prototipos y protección de datos. Los resultados se comparten con tus clientes a través del portal ENX.
Niveles TISAX: AL2, AL3 y niveles de madurez
Cada control del catálogo se valora con un nivel de madurez de 0 a 5; el objetivo general es el nivel 3 (proceso establecido). El nivel de evaluación depende de la información que manejas: AL2 para protección alta (verificación de plausibilidad, normalmente remota) y AL3 para protección muy alta o prototipos (evaluación presencial y exhaustiva).
TISAX en España
España es uno de los grandes fabricantes de vehículos de Europa y tiene un tejido amplio de proveedores Tier 1 y Tier 2. Cada vez más fabricantes exigen la etiqueta TISAX a sus proveedores españoles, también a ingenierías, empresas de software y de logística que manejan información del cliente.
Proceso
Cómo implantamos TISAX, paso a paso
Con calendario desde el primer día y una reunión de seguimiento de 30 minutos cada semana.
- Semana 1
Objetivos de evaluación y alcance
Definimos qué etiquetas necesitas (información, prototipos, protección de datos) y el nivel AL2 o AL3.
- Semanas 1–3
Autoevaluación VDA ISA
Rellenamos contigo el catálogo VDA ISA y vemos el grado de madurez real de cada control.
- Semanas 3–12
Implantación
Documentación, controles organizativos y técnicos, protección de prototipos si aplica. Los hacemos nosotros o guiamos a tu equipo.
- Semanas 6–10
Registro en ENX y elección del evaluador
Te ayudamos con el registro en el portal ENX y a escoger proveedor de evaluación.
- Semanas 12–14
Evaluación interna
Simulamos la evaluación para llegar sin sorpresas.
- Semanas 14–20
Evaluación TISAX y medidas correctivas
Te acompañamos en la evaluación y en el plan correctivo hasta tener la etiqueta.
Lo que hacemos nosotros
- Toda la documentación, adaptada a vuestra forma de trabajar
- Análisis de riesgos y plan de tratamiento
- Formación de la plantilla y de la dirección
- Auditoría interna y preparación de la auditoría
- Coordinación con la entidad certificadora o evaluadora
Tus deberes (y los nuestros)
Seamos francos: tienes deberes. Nadie conoce tu empresa como tú, así que necesitamos que nos cuentes cómo trabajáis (procesos, sistemas, proveedores, quién decide qué) y que nos des acceso a la información. Nosotros convertimos ese conocimiento al lenguaje de la norma de TISAX: políticas, procedimientos, registros y evidencias que un auditor entiende.
Tú: conocimiento de tu empresa
L4E: método, documentación, técnica y auditorías
- Una persona de referencia y 30 minutos de reunión a la semana
- Contarnos cómo trabajáis y darnos acceso a la información
- Revisar y aprobar los documentos
La balanza está claramente de nuestro lado, pero sin tu parte no hay certificación posible.
Medidas técnicas
Medidas técnicas de TISAX: si hay que configurar, configuramos
Somos una ingeniería informática especializada en ciberseguridad. Implantamos las medidas técnicas que pide TISAX con nuestro equipo, o le decimos a tu IT exactamente qué hacer y lo revisamos.
- Clasificación y protección de información confidencial
- Control de acceso y gestión de identidades
- Protección física y de prototipos (si aplica)
- Cifrado de dispositivos y comunicaciones
- Gestión de dispositivos móviles
- Registro de eventos y gestión de incidentes
Precio
¿Cuánto cuesta TISAX? Ejemplos orientativos
Tres perfiles de empresa para que tengas un orden de magnitud antes de hablar con nosotros.
Proveedor mediano, AL3
10.000 € – 16.000 € + IVA
- ~100 personas
- Alto nivel de protección o prototipos
- Varias sedes o planta
Con ISO 27001 previa
4.500 € – 7.000 € + IVA
- SGSI ya certificado
- Cerramos lo específico de VDA ISA
- AL2
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Auditoría externa: Aparte van el registro en ENX (unos 400 € por ubicación) y la evaluación del proveedor acreditado: como referencia, entre 3.500 € y 6.000 € en AL2 y entre 6.500 € y 10.500 € en AL3 para empresas pequeñas.
Nuestros clientes
Confianza que se construye con hechos.
Ecosistema
Socios de los clústeres de Madrid y colaboradores de la UFV
Normas relacionadas
Normas relacionadas: si necesitas más de una, se nota en el precio
Dudas
Preguntas frecuentes sobre TISAX
¿AL2 o AL3?
Lo decide la información que manejas, y normalmente te lo indica tu cliente. Información con alto nivel de protección suele ir a AL2; muy alto nivel o prototipos, a AL3, que es presencial y más exigente.
¿TISAX es un certificado?
Técnicamente es una evaluación con etiqueta (label), no una certificación ISO. El resultado se comparte con tus clientes a través de la plataforma ENX y es válido 3 años.
¿Cuánto cuesta TISAX?
Depende del nivel y del punto de partida. En L4E la preparación va de 4.500 € a 16.000 € + IVA. A eso se suman el registro ENX y la evaluación del proveedor acreditado.
Ya tengo ISO 27001, ¿qué me falta?
Bastante menos. TISAX se basa en ISO 27001 pero añade requisitos de madurez y específicos del sector (prototipos, protección de datos, conexiones con terceros). Hacemos el análisis de brecha y cerramos solo lo que falta.
¿Cuánto se tarda?
Entre 3 y 6 meses es habitual. La fecha de la evaluación depende también de la disponibilidad del proveedor acreditado, así que conviene pedirla pronto.
¿Qué es VDA ISA 6?
Es la versión vigente del catálogo de requisitos sobre el que se evalúa TISAX. Se basa en ISO 27001 y añade requisitos de madurez, protección de prototipos y protección de datos. Si tu etiqueta se obtuvo con la versión 5, la renovación ya se hace con la 6.
Actualidad
Artículos sobre TISAX
Novedades, guías y proyectos de cumplimiento normativo y ciberseguridad. Más en el blog de L4E.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.