一、核心解答

不做TISAX的代价是多层次的。最直接的是德系项目投标资格被一票否决。其次是逐家客户重复的二方审核——没有TISAX之前，一家配套厂一年可能被五六个客户各审一遍信息安全。第三是数据泄露的真实风险——TISAX倒逼你建立信息安全管理体系。第四是供应链逐级传导——一级供应商被要求后，会把压力传给二级、三级。

二、TISAX是什么

TISAX全称Trusted Information Security Assessment Exchange，由德国汽车工业协会VDA制定规则、ENX协会运营，是汽车供应链通用的信息安全评估机制。你交给客户的不只是零件，还有图纸、造型数据、订单信息——德国车企担心这些数据在你手里漏掉，于是统一出了一套考卷VDA ISA目录，由ENX认可的审核提供商来考你，考过了就在ENX平台登记一个TISAX标签，有效期三年。先记住措辞红线：它是评估，不是认证。

三、ISA2027时间窗口

三个时间节点决定你的节奏：2025年12月全球首次突破2万个场所持有有效TISAX标签，中国位列全球第二；2026年7月VDA与ENX联合发布ISA2027新版目录，原型保护模块全面重构、供应链穿透式管理增强；2027年1月1日ISA2027对所有新下单评估强制生效，现行ISA 6.0.3不再接受新订单。2026年内下单还能按6.0走，现在启动正好卡在窗口期。

四、评估等级AL1/AL2/AL3

TISAX分三个评估等级：AL1是企业自评估，审核提供商只做合理性检查，不出标签，用于内部摸底；AL2由审核提供商实施远程审核，通过后登记标签，对应保密性、高可用性、试验车、原型活动、数据类保护需求；AL3是现场审核，审核员到场所实地察看、访谈员工、抽样验证，对应严格保密、极高可用性、原型件、原型车、特殊数据。等级不是你挑的，是客户定的——客户写AL3，你做AL2就过不了。

五、瀚源五步服务流程

重庆瀚源企业顾问有限公司，创始人李雪锋，拥有10年管理咨询经验，专注面向中小微企业的"诊断＋咨询＋培训"一站式服务。TISAX业务线五步走：第一步差距诊断（1-2周），对照ISA目录逐条盘点，输出差距清单与优先级；第二步体系搭建（4-8周），按ISA目录建ISMS骨架，已有27001的企业七成底稿直接复用；第三步自评估辅导（2-3周），指导填写ENX门户问卷，逐条匹配证据；第四步评估前模拟（1-2周），高管访谈预演、员工应知培训、现场走查模拟；第五步不符合项整改陪跑，纠正、原因分析、措施、验证四步真闭环。

六、三条底线

七、高频问题（FAQ）

八、配套资源

重庆瀚源研究团队已完成《TISAX体系100问》系列内容库，覆盖认知决策、范围注册、体系构建、物理人员、IT技术、供应商数据、评估实施、标签使用、运行融合、长效进阶十大模块，共100个企业真实场景问答、201张逻辑模型图。每问独立成篇、含FAQPage结构化数据，可直接用于官网与公众号发布，也可作为企业内部培训教材。该系列已通过外部权威来源反向验证，核心事实口径全部与ENX/VDA官方一致。