EinblickBeispieldaten
Ein Lieferant auf einen Blick.
So zeigt Attestria, wo ein Lieferant steht: Reifegrad, Fristen und die Arbeit an den Nachweisen, an einem Beispielunternehmen. Jeder Gesetzestermin steht mit seiner Quelle da.
- Unternehmen
- Muster Präzisionstechnik GmbH (Beispiel)
- Branche
- Präzisionsteile für Automobilkunden
- Größe
- rund 250 Beschäftigte
- Ziel
- TISAX AL3 mit Prototypenschutz
- Stand
- 23.10.2026
01Reifegrad
Wo steht das Unternehmen vor dem Assessment?
Ist und Ziel für jeden Bereich des VDA-ISA-Katalogs, der größte Abstand zuerst. Schalten Sie die geplanten Maßnahmen ein, um ihre Wirkung zu sehen.
- Prototypenschutz: Ist 0,0, Ziel 2,5 Prototypenschutz: nach Plan 2,0, Ziel 2,5
- Betriebssicherheit: Ist 1,8, Ziel 2,8 Betriebssicherheit: nach Plan 2,7, Ziel 2,8
- Notfallmanagement: Ist 2,0, Ziel 3,0 Notfallmanagement: nach Plan 3,0, Ziel 3,0
- Compliance: Ist 1,5, Ziel 2,5 Compliance: nach Plan 2,5, Ziel 2,5
- Asset Management: Ist 1,7, Ziel 2,7 Asset Management: nach Plan 2,3, Ziel 2,7
- Zugriffskontrolle: Ist 2,2, Ziel 2,8 Zugriffskontrolle: nach Plan 2,6, Ziel 2,8
- Risikomanagement: Ist 2,5, Ziel 3,0 Risikomanagement: nach Plan 3,0, Ziel 3,0
- Lieferanten: Ist 2,5, Ziel 3,0 Lieferanten: nach Plan 3,0, Ziel 3,0
- Kryptographie: Ist 2,7, Ziel 3,0 Kryptographie: nach Plan 3,0, Ziel 3,0
- Richtlinien und Organisation: Ist 2,9, Ziel 3,0 Richtlinien und Organisation: nach Plan 3,0, Ziel 3,0
- Personal: Ist 3,0, Ziel 3,0 Personal: nach Plan 3,0, Ziel 3,0
- Physische Sicherheit: Ist 2,5, Ziel 2,5 Physische Sicherheit: nach Plan 2,5, Ziel 2,5
- Netzwerksicherheit: Ist 3,0, Ziel 3,0 Netzwerksicherheit: nach Plan 3,0, Ziel 3,0
- Vorfallmanagement: Ist 3,0, Ziel 3,0 Vorfallmanagement: nach Plan 3,0, Ziel 3,0
- Datenschutz: Ist 3,0, Ziel 3,0 Datenschutz: nach Plan 3,0, Ziel 3,0
Kontrollen und Reifegrade des Beispielunternehmens (44 Kontrollen). Nach Plan: die Reifegrade, die die Maßnahmen im Kalender erreichen würden.
02Fristen
Was steht wann an?
Prüfungen, Kundenanfragen, Maßnahmen und Gesetze auf einer Zeitachse. Wählen Sie einen Eintrag, um Termine, Grundlage und Quelle zu sehen.
Stand 23.10.2026
ISO-27001-Zertifikat
Gültig vom 01.03.2025 bis 28.02.2028, mit jährlichem Überwachungsaudit.
Grundlage Aus den Unterlagen
ISO 27001: Überwachungsaudit
Jährlich laut Zertifikat. Der Termin 2027 ist geplant.
Grundlage Planung
ISO 27001: Rezertifizierung
Vor Ablauf am 28.02.2028 geplant.
Grundlage Planung
TISAX-Assessment beauftragen
Wird es vor dem 01.01.2027 beauftragt, gilt noch der Katalog VDA ISA 6. Danach gilt ISA2027.
Grundlage Planung
TISAX-Assessment AL3 mit Prototypenschutz
Geplant. Alle Maßnahmen aus der Lückenanalyse sollen vorher fertig sein.
Grundlage Planung
Braucht vorher
- Leitlinie v1.3 archivieren In den nächsten 30 Tagen
- Kritische Lieferanten neu bewerten In den nächsten 30 Tagen
- Notfallhandbuch freigeben In den nächsten 30 Tagen
- Nutzungsrichtlinie mit Bestätigung Läuft
- Schwachstellen- und Patchprozess Läuft
- Mobile Geräte und Telearbeit In den nächsten 30 Tagen
- Rechtskataster aufbauen Geplant
- Offene Risikomaßnahmen schließen Läuft
- Sichere Entwicklung dokumentieren Geplant
- Konzept für den Prototypenschutz In den nächsten 30 Tagen
Fertig vor
- TISAX-Label, drei Jahre gültig 12.04.2027 bis 11.04.2030
TISAX-Label, drei Jahre gültig
Labels gelten in der Regel drei Jahre. ENX empfiehlt, die Erneuerung mindestens ein Jahr vorher zu beginnen.
Grundlage Planung
Braucht vorher
- TISAX-Assessment AL3 mit Prototypenschutz Geplant
TISAX-Vorabfragebogen Kunde B
35 Kontrollen, beantwortet und freigegeben.
Grundlage Planung
NIS2-Lieferantenfragebogen Kunde A
Abgabe am 30.10.2026.
Grundlage Planung
VDA-ISA-Selbstauskunft Kunde B
Abgabe am 27.11.2026.
Grundlage Planung
LkSG-Fragebogen Kunde C
Abgabe am 29.01.2027.
Grundlage Planung
EcoVadis-Fragebogen Kunde D
VSME-Datenanfrage Kunde A
Nach der CSRD-Obergrenze für die Wertschöpfungskette: Angaben im Rahmen des VSME-Standards.
Grundlage Planung
Schlüsselrotation belegen
Rotationsprotokolle hochgeladen und freigegeben.
Grundlage Planung
Kontrollen CR-03
Kritische Lieferanten neu bewerten
Nachweise für die laufende Lieferantenüberwachung.
Grundlage Planung
Kontrollen SUP-02
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Offene Risikomaßnahmen schließen
Mehrere Maßnahmen im Risikoregister sind noch offen.
Grundlage Planung
Kontrollen RM-02
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Schwachstellen- und Patchprozess
Noch kein Dokument. Entwurf seit dem 12.10.2026.
Grundlage Planung
Kontrollen VM-01
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Nutzungsrichtlinie mit Bestätigung
Bisher nur am Rand im Asset-Verfahren erwähnt.
Grundlage Planung
Kontrollen AM-03
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Notfallhandbuch freigeben
Version 0.9 ist ein Entwurf. Der Takt der Wiederherstellungstests soll der Backup-Richtlinie folgen (quartalsweise).
Grundlage Planung
Kontrollen BC-01OPS-05
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Leitlinie v1.3 archivieren
Die alte Fassung nennt keinen ISB und widerspricht v2.1.
Grundlage Planung
Kontrollen ORG-05
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Konzept für den Prototypenschutz
Sicherheitsbereiche, Fotoregeln, Geheimhaltung mit Partnern.
Grundlage Planung
Kontrollen PT-01PT-02
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Mobile Geräte und Telearbeit
Regeln für die Geräteverwaltung und für die Arbeit von zu Hause.
Grundlage Planung
Kontrollen MD-01
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Rechtskataster aufbauen
Anwendbare Gesetze und Normen mit Verantwortlichen.
Grundlage Planung
Kontrollen COMP-02
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Sichere Entwicklung dokumentieren
Für selbst gebaute Systeme und Skripte.
Grundlage Planung
Kontrollen SD-01
Fertig vor
- TISAX-Assessment AL3 mit Prototypenschutz 08.03.2027 bis 12.03.2027
Zugriffsrezertifizierung (quartalsweise)
Q1 2026 laut Protokoll erledigt. Weitere Quartale im Takt der Richtlinie.
Grundlage Aus den Unterlagen
- 27.03.2026
- 03.07.2026
- 02.10.2026
- 18.12.2026
- 26.03.2027
- 25.06.2027
- 24.09.2027
- 17.12.2027
Wiederherstellungstest (quartalsweise)
Quartalsweise laut Backup-Richtlinie v1.3.
Grundlage Aus den Unterlagen
- 20.03.2026
- 19.06.2026
- 30.09.2026
- 11.12.2026
- 19.03.2027
- 18.06.2027
- 17.09.2027
- 10.12.2027
Managementbewertung (jährlich)
Zuletzt am 12.01.2026.
Grundlage Aus den Unterlagen
- 12.01.2026
- 18.01.2027
Internes ISMS-Audit
Zuletzt im November 2025.
Grundlage Planung
Awareness-Schulung 2026
2025 lag die Teilnahme bei 92 %.
Grundlage Planung
NIS2-Umsetzungsgesetz in Kraft
Hersteller von Kfz-Teilen (WZ C29) ab 50 Beschäftigten sind wichtige Einrichtungen.
Grundlage Gesetz oder Standard
Quelle BGBl. 2025 I Nr. 301
NIS2: Registrierung beim BSI
CSRD-Omnibus in Kraft
Obergrenze für Datenanfragen an Unternehmen mit bis zu 1.000 Beschäftigten.
Grundlage Gesetz oder Standard
Quelle Richtlinie (EU) 2026/470
AI Act: allgemeine Geltung
Hochrisiko-Pflichten nach Anhang III gelten erst ab dem 02.12.2027.
Grundlage Gesetz oder Standard
Quelle EU-Kommission: AI Act
CRA: Meldepflichten
Aktiv ausgenutzte Schwachstellen und schwere Vorfälle bei Produkten mit digitalen Elementen melden.
Grundlage Gesetz oder Standard
VDA ISA2027 für neue Assessments
Gilt für Assessments, die ab dem 01.01.2027 beauftragt werden.
Grundlage Gesetz oder Standard
Quelle ENX: VDA ISA2027
Maschinenverordnung gilt
Die Verordnung (EU) 2023/1230 ersetzt die Maschinenrichtlinie.
Grundlage Gesetz oder Standard
Quelle BAuA
AI Act: Hochrisiko (Anhang III)
Verschoben durch die Verordnung (EU) 2026/1744.
Grundlage Gesetz oder Standard
CRA: volle Anwendung
Alle Pflichten für Produkte mit digitalen Elementen.
Grundlage Gesetz oder Standard
Mit den Pfeiltasten wechseln Sie von Eintrag zu Eintrag.
03Nachweise
Wie läuft die Arbeit an den Nachweisen?
Jeder Tag der letzten zwölf Monate: hochgeladene Unterlagen, Prüfungen und Freigaben. Die Spitzen folgen den Kundenanfragen im Kalender.
69 aktive Tage · Stärkste Woche ab 22.06.2026: 28 Aktionen28 aktive Tage · Stärkste Woche ab 22.06.2026: 28 Aktionen63 aktive Tage · Stärkste Woche ab 19.10.2026: 13 Aktionen49 aktive Tage · Stärkste Woche ab 20.07.2026: 12 Aktionen
Mit den Pfeiltasten wechseln Sie von Tag zu Tag.
Nächster Schritt
Sehen, was der Officer für Ihr Team tut.
Ein erstes Gespräch dauert 20 Minuten. Danach wissen Sie, ob ein Pilot für Ihr Team passt.