ISA 2027: O que está mudando no novo catálogo TISAX®?

Ciclo de publicação anual

A primeira mudança é evidente no próprio título: em vez de um número de versão, o catálogo agora traz o ano de sua aplicação – neste caso, 2027. Isso sugere que o catálogo da ISA será publicado anualmente daqui para frente.

Um ciclo de publicação anual oferece a oportunidade de responder mais rapidamente às mudanças no cenário de ameaças dentro da indústria automotiva. Os requisitos de segurança podem ser ajustados em tempo hábil e reforçados especificamente onde necessário para combater novas ameaças com eficácia.

Doravante, espera-se que novas edições do catálogo da ISA sejam publicadas em meados do ano anterior. A partir do início do ano seguinte, o novo catálogo da ISA se tornará obrigatório para todas as organizações que passarem por uma avaliação inicial ou de renovação de seus selos TISAX®. Isso concede às organizações que planejam renovar seus selos TISAX® aproximadamente seis meses para revisar as mudanças, identificar as medidas necessárias e implementá-las antes da avaliação.

Nossa experiência com a introdução de Catálogo ISA 6.0 Isso demonstra que, na prática, as empresas só começaram a abordar intensivamente os novos requisitos cerca de seis meses antes da mudança. Portanto, é improvável que o ciclo anual de publicação planejado aumente a pressão de adaptação – o prazo disponível corresponde ao período que já se mostrou suficiente no ciclo anterior de três anos. TISAX® renovação de rótulo.

Dito isso, com base em nossa experiência com organizações que operam globalmente, muitas provavelmente preferirão um período de transição mais longo. Implementar novos requisitos de forma consistente em subsidiárias internacionais com diferentes estruturas organizacionais e ambientes culturais pode levar consideravelmente mais de seis meses, principalmente quando os requisitos precisam ser traduzidos para idiomas locais, verificados em relação às estruturas legais nacionais ou respaldados por investimentos organizacionais ou técnicos.

Por esses motivos, esperamos que muitas grandes empresas com atuação internacional vejam um período de preparação de seis meses como um desafio organizacional adicional. A confirmação dessa suposição dependerá, em última análise, da abordagem de transição definida no próximo TISAX® ACAR.

O módulo de proteção de protótipos agora segue a mesma estrutura lógica dos demais módulos de avaliação.

Até agora, o módulo de Proteção de Protótipos era uma das áreas mais complexas do TISAX®. As empresas frequentemente precisavam lidar com vários rótulos com escopos diferentes, o que facilitava a confusão sobre quais rótulos eram necessários. Na prática, isso ocasionalmente levava as organizações a omitirem involuntariamente um rótulo obrigatório, o que, consequentemente, tornava necessária uma extensão de escopo.

A norma ISA 2027 aborda essa complexidade com uma estrutura muito mais simples e intuitiva. Daqui para frente, existirão apenas dois rótulos de Proteção de Protótipo:

• Proteção de protótipo básica (AL2)
• Instalações de Proteção de Protótipos (AL3)

As instalações de proteção de protótipos incluem todos os requisitos da Proteção Básica de Protótipos – o mesmo modelo hierárquico já utilizado para outras etiquetas TISAX® , onde Estritamente Confidencial inclui todos os requisitos de Confidencial, Altíssima Disponibilidade inclui todos os requisitos de Alta Disponibilidade e Categorias Especiais de Dados Pessoais abrange todos os requisitos de Categorias Padrão de Dados Pessoais.

O Proteção de protótipo básica (AL2) O selo demonstra que uma organização estabeleceu processos adequados e conta com pessoal qualificado para o manuseio seguro de protótipos, incluindo componentes e veículos. Instalações de Proteção de Protótipos (AL3) Vai um passo além: além dos requisitos de processo abrangidos pelo Básico, demonstra que as instalações e os locais da organização fornecem as salvaguardas físicas necessárias para armazenar e proteger protótipos localmente com segurança.

Essa harmonização torna o módulo de Proteção de Protótipos consideravelmente mais fácil de entender e reduz a probabilidade de as organizações selecionarem um conjunto incompleto de rótulos.

Uma abordagem mais leve à segurança da informação

O módulo de Segurança da Informação também sofre alterações, mas de forma bem menos drástica. Ele contém 43 controles revisados, a maioria com o objetivo de aprimorar a clareza e a consistência de interpretação entre organizações e auditores, além de um pequeno número de requisitos que mudam o foco de "deveria" para "precisa". Abordamos esses controles individualmente em um estudo aprofundado complementar.Módulo de Segurança da Informação da ISA 2027: Uma Análise Controle por Controle – Vale a pena ler se você é responsável pela manutenção do SGSI (Sistema de Gestão de Segurança da Informação) no dia a dia.

O que isso significa para sua próxima avaliação?

Para organizações já em conformidade com a ISA 6.0, a transição para a ISA 2027 não deverá apresentar desafios significativos. As simplificações introduzidas no módulo de Proteção de Protótipos são particularmente bem-vindas, e as alterações no módulo de Segurança da Informação representam uma evolução, e não uma revolução. No geral, a transição para a ISA 2027 é muito menos exigente do que a transição para a ISA 6.0.

Se as suas certificações TISAX® estiverem prestes a expirar, você terá aproximadamente seis meses para concluir a transição. Este é um bom momento para revisar o seu SGSI (Sistema de Gestão de Segurança da Informação) em relação aos requisitos da ISA 2027, identificar quaisquer lacunas e implementar as melhorias necessárias antes da sua próxima avaliação.

Algumas dicas práticas para ter em mente:

• Os rótulos existentes e válidos não serão afetados. A norma ISA 2027 só passa a ser relevante na sua próxima avaliação, e não retroativamente.
• Consulte a documentação da sua apólice. em contraposição às exigências que gradualmente mudaram o foco do "deveria" para o "precisa".
• Analise o panorama dos seus fornecedores e prestadores de serviços. Tendo em vista o escopo ampliado do Provedor de Serviços de TI, com foco na clara partilha de responsabilidades.

Antecipe-se às mudanças

Entender o que mudou é o primeiro passo; entender o que isso significa especificamente para a sua organização é o próximo. A DQS continuará a fornecer atualizações baseadas em fatos sobre a ISA 2027 à medida que o cronograma de transição se tornar mais claro, incluindo um webinar dedicado ao tema que será realizado em breve.

Próximos webinars ENX sobre ISA 2027

• 📅 21 de julho de 2026 (15:00–17:00 CEST) – Inglês
• 📅 22 de julho de 2026 (09:00–11:00 CEST) – Alemão
• 📅 23 de julho de 2026 (09:00–11:00 CEST) – Inglês

Este artigo reflete as informações publicamente disponíveis sobre a ISA 2027 no momento da sua redação. Como acontece com qualquer novo lançamento de catálogo, alguns detalhes sobre o cronograma e o processo exatos de transição ainda podem ser esclarecidos pela ENX e pela VDA. Atualizaremos este conteúdo à medida que mais informações forem disponibilizadas.