El 1 de julio de 2026, la VDA public\u00f3 ISA2027, la siguiente generaci\u00f3n del cat\u00e1logo de evaluaci\u00f3n de seguridad de la informaci\u00f3n que sustenta TISAX. La mayor parte de los comentarios se ha centrado en qu\u00e9 controles han cambiado.<\/p>\n
Consideramos que el cambio m\u00e1s trascendental es el calendario. Nuestra tesis es sencilla: con ISA2027, TISAX deja de comportarse como un proyecto peri\u00f3dico para pasar a funcionar como un ciclo normativo anual. Las organizaciones que lo aborden como un obst\u00e1culo puntual que superar cada tres a\u00f1os se encontrar\u00e1n permanentemente desfasadas una versi\u00f3n del cat\u00e1logo.<\/p>\n
Las conocidas versiones numeradas (ISA 6.0, 6.0.3) han sido sustituidas por una denominaci\u00f3n basada en el a\u00f1o. ISA2027 entra en vigor para las evaluaciones solicitadas a partir del 1 de enero de 2027; se prev\u00e9 publicar una nueva edici\u00f3n cada mes de julio para el enero siguiente, lo que significa que ISA2028 deber\u00eda aparecer a mediados de 2027.<\/p>\n
Seg\u00fan los proveedores de evaluaci\u00f3n, el contenido representa una evoluci\u00f3n m\u00e1s que una revoluci\u00f3n:<\/p>\n
\u2022 El m\u00f3dulo de seguridad de la informaci\u00f3n incluye controles revisados, y varios requisitos pasan de ser recomendaciones (\u00abdeber\u00eda\u00bb) a obligaciones (\u00abdebe\u00bb).<\/p>\n
\u2022 Se ha ampliado la definici\u00f3n de los proveedores de servicios de TI incluidos en el alcance.<\/p>\n
\u2022 La protecci\u00f3n de prototipos se ha simplificado en dos niveles jer\u00e1rquicos: B\u00e1sico e Instalaciones. Durante la transici\u00f3n, las etiquetas existentes conservan su validez de hasta tres a\u00f1os.<\/p>\n
La fecha en que se solicita la evaluaci\u00f3n determina qu\u00e9 cat\u00e1logo se aplica. Las evaluaciones contratadas antes del 1 de enero de 2027 pueden seguir realiz\u00e1ndose bajo la norma ISA 6, y diversas fuentes apuntan a principios de 2027 como fecha l\u00edmite para iniciar evaluaciones bajo el cat\u00e1logo anterior.<\/p>\n
Las fechas exactas deben confirmarse siempre con ENX y con su proveedor de evaluaci\u00f3n.<\/p>\n
Una etiqueta TISAX tiene una vigencia de hasta tres a\u00f1os. Si el cat\u00e1logo cambia anualmente, el titular de una etiqueta atravesar\u00e1 hasta tres ediciones durante un mismo ciclo de vigencia. Cada edici\u00f3n puede convertir una recomendaci\u00f3n en una obligaci\u00f3n o ampliar la definici\u00f3n del alcance.<\/p>\n
Esto conlleva tres consecuencias para los responsables de la toma de decisiones:<\/p>\n
\u2022 Desviaci\u00f3n del objetivo. Estar preparado para el d\u00eda de la evaluaci\u00f3n ya no constituye una situaci\u00f3n estable. Lo que result\u00f3 suficiente en la evaluaci\u00f3n anterior podr\u00eda no alcanzar el nivel requerido para la siguiente.<\/p>\n
\u2022 Las expectativas de los clientes evolucionan primero. Los fabricantes de equipos originales (OEM) y los clientes de nivel 1 (Tier 1) suelen solicitar el cat\u00e1logo m\u00e1s reciente en sus procesos de aprovisionamiento antes de que el mercado lo haya asimilado por completo.<\/p>\n
\u2022 La responsabilidad se vuelve estructural. Un ciclo anual no puede recaer en un equipo de proyecto que se disuelve tras la evaluaci\u00f3n; requiere un responsable designado y un lugar en la revisi\u00f3n de la direcci\u00f3n.<\/p>\n
TISAX surgi\u00f3 en la industria automotriz alemana, pero su alcance sigue la cadena de suministro. Los proveedores de niveles 2 y 3 (Tier 2 y Tier 3) en Brasil, M\u00e9xico y Argentina reciben cada vez m\u00e1s solicitudes TISAX transmitidas a trav\u00e9s de los departamentos de compras, a menudo con plazos ajustados y versiones del cat\u00e1logo que a\u00fan no han analizado.<\/p>\n
La definici\u00f3n ampliada de proveedor de servicios de TI merece especial atenci\u00f3n en estos mercados, donde son habituales los centros de servicios compartidos, la externalizaci\u00f3n de operaciones de TI y el alojamiento de datos de ingenier\u00eda en la nube. Determinar qui\u00e9n entra en el alcance y qui\u00e9n responde por ello es una cuesti\u00f3n de gobernanza antes que t\u00e9cnica.<\/p>\n
No proponemos aqu\u00ed una lista de comprobaci\u00f3n de acciones, sino las preguntas que un director de calidad, un CISO o un gerente de planta deber\u00edan poder responder hoy mismo:<\/p>\n
\u2022 \u00bfQu\u00e9 edici\u00f3n del cat\u00e1logo regir\u00e1 nuestra pr\u00f3xima evaluaci\u00f3n y qui\u00e9n en la organizaci\u00f3n puede confirmarlo con certeza?<\/p>\n
\u2022 \u00bfCu\u00e1ndo caduca nuestra etiqueta actual y c\u00f3mo se sit\u00faa esa fecha respecto al ciclo de publicaci\u00f3n de julio?<\/p>\n
\u2022 \u00bfSe gestiona la seguridad de la informaci\u00f3n como parte de nuestro sistema de gesti\u00f3n o como un proyecto que surge antes de una evaluaci\u00f3n?<\/p>\n
\u2022 \u00bfQu\u00e9 proveedores de servicios de TI manejan datos de clientes o prototipos, y refleja nuestra definici\u00f3n de alcance la redacci\u00f3n ampliada de la norma?<\/p>\n
\u2022 \u00bfQu\u00e9 nivel de protecci\u00f3n de prototipos esperan realmente nuestros clientes de nosotros?<\/p>\n
\u2022 \u00bfRecibimos se\u00f1ales anticipadas de los requisitos del cliente o nos enteramos de ellos en el momento de recibir la solicitud? Estas son cuestiones de riesgo y responsabilidad.<\/p>\n
La forma en que una organizaci\u00f3n responde a ellas en la pr\u00e1ctica depende de sus productos, clientes y sistemas existentes.<\/p>\n
ISA2027 es una actualizaci\u00f3n ponderada que transmite un mensaje estructural importante: la garant\u00eda de la seguridad de la informaci\u00f3n en el sector automotriz se est\u00e1 convirtiendo en una disciplina continua con un ritmo anual predecible. Las organizaciones que planifican en funci\u00f3n del calendario consideran cada mes de julio como un elemento de planificaci\u00f3n, y no como una sorpresa.<\/p>\n
Ariol Automotive ofrece servicios de consultor\u00eda y auditor\u00eda a fabricantes de equipos originales (OEM) y proveedores en materia de TISAX, ISO\/SAE 21434, IATF 16949 y requisitos asociados. Obtenga m\u00e1s informaci\u00f3n sobre nuestros servicios TISAX o consulte nuestra rese\u00f1a general sobre el cumplimiento normativo en ciberseguridad para el sector de la automoci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"
El 1 de julio de 2026, la VDA public\u00f3 ISA2027, la siguiente generaci\u00f3n del cat\u00e1logo de evaluaci\u00f3n de seguridad de la informaci\u00f3n que sustenta TISAX. La mayor parte de los comentarios se ha centrado en qu\u00e9 controles han cambiado. Consideramos que el cambio m\u00e1s trascendental es el calendario. Nuestra tesis es sencilla: con ISA2027, TISAX […]<\/p>\n","protected":false},"author":2,"featured_media":413615,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[84],"tags":[],"class_list":["post-413616","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar"],"_links":{"self":[{"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/posts\/413616","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/comments?post=413616"}],"version-history":[{"count":0,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/posts\/413616\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/media\/413615"}],"wp:attachment":[{"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/media?parent=413616"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/categories?post=413616"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ariolautomotive.com\/es\/wp-json\/wp\/v2\/tags?post=413616"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}