TISAX bei Events: was Eventdienstleister nachweisen müssen
Hersteller und Zulieferer der Automobilindustrie prüfen Eventagenturen, Locations und Eventsoftware wie Zulieferer. Dieser Guide erklärt, was TISAX ist, welches Label ein Eventdienstleister braucht und was bei Launches, Previews und Shootings am Einlass belegt sein muss.
TISAX (Trusted Information Security Assessment Exchange) ist das Prüf- und Austauschverfahren der Automobilindustrie für Informationssicherheit. Unabhängige Prüfdienstleister bewerten ein Unternehmen nach dem Katalog VDA ISA, das Ergebnis wird über die ENX Association mit Herstellern und Zulieferern geteilt (ENX). Der Auftraggeber gibt das Assessment Level vor (AL1 bis AL3), ein Label gilt drei Jahre (secjur). Werden bei einem Event Prototypen gezeigt, kommt der Prüfbereich Prototypenschutz dazu; für Events und Shootings ist das Kapitel 8.5 der VDA ISA.
Was TISAX ist und wie ein Label entsteht
TISAX ist kein Zertifikat im klassischen Sinn, sondern ein Prüfergebnis, das in einem gemeinsamen Portal geteilt wird. So muss nicht jeder Hersteller jeden Dienstleister selbst auditieren. Drei Begriffe tauchen in jeder Ausschreibung auf:
- VDA ISA: der Anforderungskatalog des Verbands der Automobilindustrie, aktuell in Version 6.
- Assessment Level: AL1 bis AL3, je nach Schutzbedarf der Informationen; der Auftraggeber legt fest, welches Level er verlangt.
- Label: das Ergebnis, etwa für vertrauliche oder streng vertrauliche Informationen oder für Prototypenschutz; es gilt drei Jahre und wird über das ENX-Portal freigegeben (secjur).
Wer bei Events geprüft wird
Bei einem Händlerlaunch oder einer Presse-Preview verarbeiten mehrere Dienstleister vertrauliche Informationen: unveröffentlichte Modelle, Termine, Gästelisten. Eventagenturen und Fotostudios fallen unter den Prototypenschutz, sobald sie mit Prototypen arbeiten (Dr. Datenschutz). Auch die Eventsoftware wird geprüft, weil in ihr Gästeliste, Termine und Einladungen liegen.
| Dienstleister | Was er verarbeitet | Typischer Nachweis |
|---|---|---|
| Eventagentur | Konzept, Termine, Gästeliste, Prototypen vor Ort | TISAX-Label, bei Prototypen mit Prototypenschutz |
| Eventsoftware | Gästeliste, Einladungen, Unterschriften, Zutritt | TISAX-Label im passenden Level |
| Fotostudio, Produktion | Bilder und Filme von Prototypen | TISAX mit Prototypenschutz |
| Location | Räume, Zufahrt, Sichtschutz | Vorgaben des Sicherheitskonzepts |
AirLST ist TISAX-geprüft; Assessment Level und Geltungsbereich nennen wir Ihrer Informationssicherheit im Gespräch, die Belege stehen unter TISAX bei AirLST.
Prototypenschutz bei Events und Shootings: Kapitel 8.5
Der Prüfbereich Prototypenschutz umfasst die Kapitel 8.1 bis 8.5 der VDA ISA. Kapitel 8.5 regelt Events und Shootings: Sicherheitskonzept, Freigabe von Bildern, Vertraulichkeitsvereinbarungen und eine Besucherregelung, in der das Kameraverbot dokumentiert ist. Häufige Befunde in Audits sind fehlende Schulungsnachweise, nicht durchgesetzte Kameraverbote und unvollständige NDA-Register (secjur). Grundlage sind die VDA-Mindestanforderungen zum Prototypenschutz (VDA).
Was am Einlass belegt sein muss
- 01Geschlossene Einladung
Nur benannte Gäste mit persönlichem Link, keine Weiterleitung der Anmeldung.
- 02NDA und Kameraverbot vor dem Zutritt
Vertraulichkeitsvereinbarung und Kameraverbot in der Anmeldung digital unterschrieben.
- 03Zutritt mit Prüfung
Beim Scan ist sichtbar, ob die Unterschrift vorliegt; ohne sie kein Einlass in die Zone.
- 04Register für das Audit
Wer wann unterschrieben hat und wer wann im Bereich war, als Liste.
In AirLST sind geschlossene Einladung, digitale Unterschrift für NDA und Kameraverbot und die Zutrittskontrolle Standard. Ein NDA-Register als Prüfexport im Format Ihres Audits setzt AirLST als Sonderausfertigung um.
Checkliste: TISAX bei Events
Geheimhaltung, die am Einlass hält.
AirLST ist TISAX-geprüft. Einladung, Unterschrift und Zutritt stehen am selben Gast, damit das NDA-Register nicht nachträglich zusammengesucht werden muss.
- Geschlossene Einladung mit persönlichem Link
- NDA und Kameraverbot digital unterschrieben
- Zutrittskontrolle mit QR-Scan
- Hosting in Deutschland