Consulenza TISAX® per fornitori automotive: dalla richiesta del cliente al label
Preparazione all’assessment TISAX® sul catalogo VDA ISA (versione 6 o ISA2027, in base alla data dell’assessment) per le aziende a cui un cliente richiede il label AL2 o AL3. Gap analysis, sistema di gestione, evidenze, self-assessment e audit interno, fino all’affiancamento durante la verifica. Per gli assessment ordinati dal 1° gennaio 2027 il riferimento è il VDA ISA2027: la preparazione avviata oggi ne tiene già conto. Attività da remoto in tutta Italia, in sede quando serve.
Richiedi la call gratuitaCosa comprende
Dalla richiesta del cliente all’assessment
Ogni attività parte da documenti, evidenze e persone reali dell’azienda, non da modelli generici.
Gap analysis sul catalogo VDA ISA
Confronto della situazione attuale con il catalogo VDA ISA, domanda per domanda: ciò che esiste, ciò che manca, ciò che è applicato ma non documentato. Ne deriva un piano con priorità, responsabili e scadenze.
Sistema di gestione su misura
Sistema di gestione ispirato alla ISO/IEC 27001 e strutturato sui requisiti del VDA ISA. Poche regole, chiare, che descrivono il modo in cui l’azienda opera davvero ogni giorno.
Politiche, procedure ed evidenze
Redazione di politiche e procedure con i referenti interni e raccolta delle evidenze richieste dall’auditor: registri, verbali, configurazioni, report dei backup, attestati di formazione.
Self-assessment sul VDA ISA
Compilazione della valutazione interna sul catalogo VDA ISA, il documento da cui parte l’audit provider. Deve risultare vera, coerente con la realtà aziendale e supportata da evidenze.
Audit interno TISAX
Simulazione completa dell’assessment di terza parte, svolta in anticipo per individuare le debolezze quando c’è ancora il tempo di correggerle. Disponibile anche come servizio a sé, su sistemi già costruiti.
Affiancamento durante l’assessment
Presenza durante l’assessment dell’audit provider accreditato da ENX, con supporto nelle interviste e nella presentazione delle evidenze. L’esito dell’assessment resta di competenza dell’audit provider.
Perché scegliere General Tech di Rosario Zappalà
Un consulente che conosce sia la norma sia la tecnica
Un sistema che esiste solo sulla carta non regge all’intervista di un auditor: la differenza la fanno il metodo e la persona che segue il progetto.
Un referente diretto, dall’inizio alla fine
Nessun passaggio di consegne tra figure diverse: la stessa persona segue analisi, documenti, audit interno e affiancamento durante la verifica.
Lo sguardo dell’auditor, prima dell’audit
Auditor interno ISO/IEC 27001:2022: ogni evidenza viene preparata pensando alle domande che arriveranno in sede di verifica.
Competenze organizzative e tecniche
Sistemi di gestione e politiche da un lato, competenze Red Team e Blue Team dall’altro: le misure tecniche vengono verificate, non solo descritte.
Documenti su misura, non modelli
Politiche e procedure scritte sulla realtà dell’azienda, comprensibili per chi le applica e coerenti con le evidenze da mostrare.
Metodo
Il percorso TISAX® in 6 fasi
Ogni fase produce un risultato concreto. Le attività partono solo dopo l’approvazione della proposta scritta.
Call gratuita e ambito
Call di 30 minuti per chiarire label richiesti, sedi coinvolte e scadenza. Conviene farsi confermare label e sedi per iscritto dal cliente: un ambito errato costringe a rifare parte delle attività.
Analisi e proposta scritta
Analisi del punto di partenza e proposta scritta con attività e tempi. Le condizioni vengono definite nella proposta, su misura per azienda, punto di partenza e label richiesti.
Gap analysis e piano delle attività
Confronto con il catalogo VDA ISA applicabile alla data dell’assessment (versione 6 o ISA2027). Per ogni carenza vengono definiti azione, responsabile, scadenza ed evidenza attesa. Le attività che richiedono più tempo partono subito.
Politiche, procedure, evidenze
Costruzione del sistema di gestione insieme a Responsabile IT, fornitore IT e Responsabile qualità: politiche, procedure, ruoli e raccolta ordinata delle evidenze per controllo.
Self-assessment e audit interno
Compilazione della valutazione interna sul VDA ISA, poi audit interno come simulazione di terza parte. Le carenze emerse vengono chiuse prima della verifica dell’audit provider.
Assessment e label
Affiancamento durante l’assessment dell’audit provider: AL2 di norma da remoto, AL3 in sede. Il label vale 3 anni e l’azienda lo condivide con i propri clienti sul portale ENX.
Cosa si ottiene
Documenti e risultati che restano all’azienda
Gap analysis e piano d’azione
Elenco delle carenze rispetto al catalogo VDA ISA applicabile, con priorità, responsabili, scadenze ed evidenze attese. Uno strumento operativo per guidare le attività fino all’assessment.
Politiche e procedure su misura
Documenti scritti sulla realtà dell’azienda, approvati dalla direzione e pronti da applicare. Nessun modello generico con il logo cambiato: ogni regola descrive un processo reale.
Evidenze ordinate per controllo
Archivio di evidenze collegate ai controlli VDA ISA, facile da consultare durante le interviste dell’auditor e da aggiornare negli anni di validità del label.
Self-assessment compilato
Valutazione interna sul catalogo VDA ISA, coerente con le evidenze raccolte e pronta da presentare all’audit provider accreditato da ENX al momento dell’assessment.
Rapporto di audit interno
Non conformità, osservazioni e rischi residui, con priorità d’intervento. Un documento direttamente utilizzabile per chiudere le ultime carenze prima dell’assessment.
Referenti preparati alle interviste
Responsabili di processo preparati alle domande dell’auditor, con chiarezza su ruoli, procedure ed evidenze da mostrare. L’assessment si affronta senza improvvisazioni.
Cosa serve dall’azienda
Le figure da coinvolgere
TISAX® non si delega del tutto. Servono le persone che conoscono sistemi e processi e che l’auditor intervisterà.
Responsabile IT
Conosce reti, sistemi, accessi e backup. Collabora sulle misure tecniche e sulle evidenze, soprattutto nella gap analysis e nella raccolta dei documenti da presentare all’auditor.
Fornitore IT esterno, se presente
Se parte dell’IT è gestita da un fornitore, serve la sua collaborazione su configurazioni, report e contratti. Molte evidenze tecniche richieste dall’assessment passano da lui.
Responsabile qualità
Conosce gestione documentale, procedure e audit. In presenza di un sistema ISO 9001 o IATF 16949, il metodo già in uso accelera la costruzione del sistema di gestione.
Direzione
Approva le politiche, assegna ruoli e risorse e decide le priorità. Bastano poche decisioni chiare, prese al momento giusto, per evitare ritardi rispetto alla scadenza del cliente.
Domande frequenti
TISAX® è una certificazione?
No. TISAX® è un marchio registrato di ENX Association. Si tratta di un assessment svolto da un audit provider accreditato da ENX, che si chiude con un label (AL2 o AL3). Il label vale 3 anni e si condivide con i clienti sul portale ENX. L’esito è un label, non un certificato.
Che differenza c’è tra AL2 e AL3?
Il livello dipende dal label richiesto dal cliente, in base alle informazioni affidate al fornitore. Con AL2 la verifica si svolge di norma da remoto, su evidenze e interviste. Con AL3 l’auditor viene in sede e la verifica è più approfondita. Cambia di conseguenza anche la preparazione necessaria.
Chi svolge l’assessment?
Un audit provider accreditato da ENX, scelto dall’azienda. La consulenza di Rosario Zappalà riguarda preparazione, audit interno e affiancamento durante la verifica, senza sovrapporsi al ruolo del valutatore. Rosario Zappalà non rilascia label né certificazioni.
Quanto tempo serve per arrivare al label?
Dipende dal punto di partenza, dai label richiesti e dal tempo che le persone coinvolte possono dedicare. Un ISMS già basato sulla ISO/IEC 27001 rappresenta un vantaggio. Dopo l’analisi iniziale, la proposta scritta indica tempi realistici.
Come vengono definite le condizioni dell’incarico?
Non esiste un listino. Dopo la call gratuita e l’analisi del punto di partenza, l’azienda riceve una proposta scritta con attività e tempi, con condizioni su misura per azienda, punto di partenza e label richiesti. La registrazione sul portale ENX e l’assessment sono contratti separati, che l’azienda stipula direttamente con ENX e con l’audit provider scelto.
Cosa cambia con il VDA ISA2027?
Per gli assessment ordinati dal 1° gennaio 2027 il catalogo di riferimento diventa il VDA ISA2027, che sostituisce la versione 6. Le novità principali riguardano la sicurezza della catena di fornitura, la protezione dei prototipi, riorganizzata in due ambiti, e una formulazione più rigorosa dei requisiti: ogni aspetto elencato va considerato e motivato in sede di assessment. I label già rilasciati restano validi fino alla scadenza. La preparazione tiene conto della data prevista per l’assessment.
Un cliente ha richiesto un label TISAX®?
Label, sedi e scadenza bastano per iniziare. In 30 minuti si chiariscono il punto di partenza e i primi passi. La call è gratuita e senza impegno.
Richiedi la call gratuitaGeneral Tech di Rosario Zappalà · P.IVA 06157870871 · Cellulare +39 350 059 0978 · [email protected] · TISAX® è un marchio registrato di ENX Association. · Informativa privacy