TISAX\u00ae acaba de entrar em sua transi\u00e7\u00e3o mais significativa desde a sua cria\u00e7\u00e3o. A VDA, em colabora\u00e7\u00e3o com a ENX Association, publicou oficialmente a VDA ISA 2027, a nova vers\u00e3o do cat\u00e1logo que fundamenta todas as avalia\u00e7\u00f5es TISAX\u00ae. Esta \u00e9 a atualiza\u00e7\u00e3o mais relevante do padr\u00e3o nos \u00faltimos anos e afeta diretamente fabricantes, fornecedores e qualquer organiza\u00e7\u00e3o que fa\u00e7a parte da cadeia de suprimentos automotiva.<\/p>\n
A partir de 1\u00ba de janeiro de 2027, esta nova vers\u00e3o ser\u00e1 obrigat\u00f3ria para qualquer nova avalia\u00e7\u00e3o TISAX\u00ae. A janela de prepara\u00e7\u00e3o \u00e9 menor do que parece, e as empresas que deixarem sua adapta\u00e7\u00e3o para a \u00faltima hora enfrentar\u00e3o uma press\u00e3o de tempo consider\u00e1vel.<\/p>\n
Neste artigo, explicamos o que \u00e9 a VDA ISA 2027, quando ela entra em vigor, por que essa atualiza\u00e7\u00e3o foi necess\u00e1ria e exatamente o que muda em rela\u00e7\u00e3o \u00e0 vers\u00e3o anterior.<\/p>\n
A VDA ISA 2027 \u00e9 a nova vers\u00e3o do cat\u00e1logo de requisitos que serve de base para todas as avalia\u00e7\u00f5es TISAX\u00ae. Ela substitui a vers\u00e3o anterior, VDA ISA 6.0.3, em vigor desde 2024, e foi desenvolvida em conjunto pela VDA e pela ENX com um triplo objetivo: aproximar o padr\u00e3o dos frameworks internacionais de seguran\u00e7a atuais, formular de maneira mais clara os requisitos existentes e melhorar a comparabilidade das avalia\u00e7\u00f5es realizadas em diferentes pa\u00edses e por diferentes auditores.
N\u00e3o se trata de um ajuste menor ou de uma atualiza\u00e7\u00e3o cosm\u00e9tica: o cat\u00e1logo revisa a fundo como a seguran\u00e7a da informa\u00e7\u00e3o, a gest\u00e3o de fornecedores e a prote\u00e7\u00e3o de prot\u00f3tipos s\u00e3o avaliadas em toda a cadeia de suprimentos automotiva.<\/p>\n
Cronograma \u2014 a data que toda empresa certificada TISAX\u00ae precisa conhecer<\/p>\n
A partir de 1\u00ba de janeiro de 2027, a VDA ISA 2027 ser\u00e1 obrigat\u00f3ria para qualquer avalia\u00e7\u00e3o TISAX\u00ae solicitada. Esta n\u00e3o \u00e9 uma data indicativa \u2014 \u00e9 o marco de corte oficial estabelecido pela VDA e pela ENX.<\/p>\n
At\u00e9 31 de dezembro de 2026 \u2014 as avalia\u00e7\u00f5es ainda podem ser solicitadas e conclu\u00eddas segundo o cat\u00e1logo atual ISA 6.0.3.
A partir de 1\u00ba de janeiro de 2027 \u2014 a VDA ISA 2027 se torna obrigat\u00f3ria para qualquer nova avalia\u00e7\u00e3o solicitada, sem exce\u00e7\u00f5es.<\/p>\n
Na pr\u00e1tica, isso significa que:<\/p>\n
Qualquer organiza\u00e7\u00e3o que solicite uma avalia\u00e7\u00e3o TISAX\u00ae antes de 31 de dezembro de 2026 ainda poder\u00e1 conclu\u00ed-la segundo o cat\u00e1logo ISA 6.0.3.
Qualquer avalia\u00e7\u00e3o solicitada a partir de 1\u00ba de janeiro de 2027 dever\u00e1 ser realizada segundo a VDA ISA 2027, com requisitos de documenta\u00e7\u00e3o e processos mais rigorosos.<\/p>\n
As certifica\u00e7\u00f5es existentes permanecem v\u00e1lidas at\u00e9 sua data de expira\u00e7\u00e3o \u2014 n\u00e3o \u00e9 necess\u00e1rio repetir uma avalia\u00e7\u00e3o j\u00e1 aprovada.
Qualquer recertifica\u00e7\u00e3o ou nova solicita\u00e7\u00e3o apresentada ap\u00f3s 1\u00ba de janeiro de 2027 ficar\u00e1 automaticamente sujeita ao novo cat\u00e1logo.<\/p>\n
Na pr\u00e1tica, isso deixa \u00e0s empresas pouco mais de um ano para revisar sua documenta\u00e7\u00e3o, seus processos internos e suas rela\u00e7\u00f5es com fornecedores antes que o novo padr\u00e3o entre em vigor. Quanto antes essa revis\u00e3o come\u00e7ar, menor ser\u00e1 o risco de enfrentar prazos apertados ou uma auditoria feita \u00e0s pressas.<\/p>\n
Essa atualiza\u00e7\u00e3o responde a duas realidades que mudaram significativamente desde a publica\u00e7\u00e3o da vers\u00e3o anterior do cat\u00e1logo:
Um ambiente de risco crescente. O setor automotivo combina cadeias de suprimentos globais, produ\u00e7\u00e3o digitalizada, ve\u00edculos conectados e ambientes de desenvolvimento em nuvem. Esse n\u00edvel de digitaliza\u00e7\u00e3o aumenta a efici\u00eancia do setor, mas tamb\u00e9m sua exposi\u00e7\u00e3o a ataques cibern\u00e9ticos, espionagem industrial e sabotagem. A pr\u00f3pria VDA enquadra essa atualiza\u00e7\u00e3o como parte de uma estrat\u00e9gia mais ampla de prote\u00e7\u00e3o econ\u00f4mica do setor.<\/p>\n
Uma base regulat\u00f3ria desatualizada. A ISO\/IEC 27001, espinha dorsal t\u00e9cnica do TISAX\u00ae, foi atualizada em 2022 (edi\u00e7\u00e3o ISO\/IEC 27001:2022). A vers\u00e3o anterior do cat\u00e1logo, a ISA 6.0.3, ainda fazia refer\u00eancia \u00e0 edi\u00e7\u00e3o de 2013 dessa norma. A VDA ISA 2027 corrige essa lacuna e, pela primeira vez, introduz um mapeamento direto com o NIST Cybersecurity Framework (CSF) 2.0, amplamente utilizado fora da Europa.<\/p>\n
As mudan\u00e7as mais relevantes na VDA ISA 2027<\/p>\n
1. Alinhamento com padr\u00f5es internacionais de seguran\u00e7a<\/strong><\/p>\n O cat\u00e1logo \u00e9 atualizado para a ISO\/IEC 27001:2022 e agora inclui um mapeamento direto com o NIST CSF 2.0. Na pr\u00e1tica, isso facilita para organiza\u00e7\u00f5es que j\u00e1 possuem um sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o (SGSI) certificado alinharem seus processos com os requisitos do TISAX\u00ae, al\u00e9m de melhorar a comparabilidade internacional das avalia\u00e7\u00f5es.<\/p>\n 2. Requisitos mais claros e vinculantes<\/strong><\/p>\n A reda\u00e7\u00e3o de diversos controles foi revisada para reduzir a ambiguidade entre empresas e auditores. Al\u00e9m disso, v\u00e1rios requisitos que antes eram opcionais \u2014 a pr\u00f3pria VDA cita como exemplo determinadas medidas de seguran\u00e7a de senhas \u2014 passam a ser obrigat\u00f3rios. O objetivo \u00e9 alinhar o cat\u00e1logo ao estado da arte atual em seguran\u00e7a.<\/p>\n 3. Maior rigor na gest\u00e3o de fornecedores de TI<\/strong><\/p>\n As organiza\u00e7\u00f5es precisar\u00e3o demonstrar, com mais detalhamento e transpar\u00eancia, como avaliam e monitoram seus fornecedores cr\u00edticos de TI. A Supplier Statement of Applicability (Supplier SoA) ganha mais peso dentro do processo de avalia\u00e7\u00e3o. Esse refor\u00e7o responde ao fato de que uma parcela significativa dos incidentes de seguran\u00e7a na cadeia de suprimentos tem origem em terceiros.<\/p>\n 4. Reestrutura\u00e7\u00e3o completa do m\u00f3dulo de Prote\u00e7\u00e3o de Prot\u00f3tipos<\/strong><\/p>\n O m\u00f3dulo que rege a prote\u00e7\u00e3o de ve\u00edculos, pe\u00e7as ou componentes ainda n\u00e3o tornados p\u00fablicos foi totalmente reorganizado: nova estrutura interna, controles fundidos, requisitos organizacionais adicionados e conte\u00fado desatualizado removido. O resultado, segundo a pr\u00f3pria VDA, \u00e9 uma implementa\u00e7\u00e3o notavelmente mais simples na pr\u00e1tica.<\/p>\n 5. Maior integra\u00e7\u00e3o entre seguran\u00e7a da informa\u00e7\u00e3o e prote\u00e7\u00e3o de dados<\/strong><\/p>\n A seguran\u00e7a da informa\u00e7\u00e3o e a prote\u00e7\u00e3o de dados pessoais deixam de ser tratadas como assuntos separados. Isso permite que ambas as \u00e1reas sejam justificadas com evid\u00eancias compartilhadas durante a auditoria, simplificando o processo para organiza\u00e7\u00f5es que lidam com dados sens\u00edveis de clientes, colaboradores ou parceiros.<\/p>\n O que as empresas certificadas TISAX\u00ae devem fazer agora?<\/strong> Revisar a documenta\u00e7\u00e3o atual em rela\u00e7\u00e3o ao novo cat\u00e1logo, para identificar lacunas e poss\u00edveis pontos fracos antes que o auditor o fa\u00e7a. Formalizar medidas que antes eram volunt\u00e1rias, como determinadas pol\u00edticas de seguran\u00e7a, j\u00e1 que v\u00e1rias recomenda\u00e7\u00f5es agora s\u00e3o obrigat\u00f3rias.<\/p>\n Planejar a pr\u00f3xima auditoria com bastante anteced\u00eancia, considerando se ela deve ser realizada segundo a ISA 6.0.3 (antes de 31\/12\/2026) ou j\u00e1 segundo a VDA ISA 2027.<\/p>\n N\u00e3o deixar para o \u00faltimo trimestre de 2026: quanto mais as solicita\u00e7\u00f5es de avalia\u00e7\u00e3o se concentrarem perto do prazo, maior ser\u00e1 a press\u00e3o sobre a disponibilidade de auditores e consultores.<\/p>\n As organiza\u00e7\u00f5es que ainda n\u00e3o possuem a certifica\u00e7\u00e3o TISAX\u00ae e est\u00e3o avaliando iniciar o processo devem considerar seriamente faz\u00ea-lo diretamente segundo a VDA ISA 2027, evitando uma dupla adapta\u00e7\u00e3o em um curto per\u00edodo de tempo.<\/p>\n Na Ariol Automotive, apoiamos fabricantes e fornecedores de todo o setor em sua transi\u00e7\u00e3o para a VDA ISA 2027, com o mesmo rigor que aplicamos at\u00e9 hoje em seus processos de certifica\u00e7\u00e3o TISAX\u00ae. Se sua pr\u00f3xima avalia\u00e7\u00e3o est\u00e1 se aproximando, agora \u00e9 o momento de come\u00e7ar a se preparar para ela.<\/p>\n","protected":false},"excerpt":{"rendered":" TISAX\u00ae acaba de entrar em sua transi\u00e7\u00e3o mais significativa desde a sua cria\u00e7\u00e3o. A VDA, em colabora\u00e7\u00e3o com a ENX Association, publicou oficialmente a VDA ISA 2027, a nova vers\u00e3o do cat\u00e1logo que fundamenta todas as avalia\u00e7\u00f5es TISAX\u00ae. Esta \u00e9 a atualiza\u00e7\u00e3o mais relevante do padr\u00e3o nos \u00faltimos anos e afeta diretamente fabricantes, fornecedores e […]<\/p>\n","protected":false},"author":2,"featured_media":413018,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[85],"tags":[],"class_list":["post-413019","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria"],"_links":{"self":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/comments?post=413019"}],"version-history":[{"count":0,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413019\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media\/413018"}],"wp:attachment":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media?parent=413019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/categories?post=413019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/tags?post=413019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
As organiza\u00e7\u00f5es que j\u00e1 possuem uma certifica\u00e7\u00e3o TISAX\u00ae v\u00e1lida, ou que t\u00eam uma recertifica\u00e7\u00e3o prevista para 2026 ou 2027, devem come\u00e7ar a se preparar o quanto antes. Especificamente, recomendamos:<\/p>\n
Atualizar os processos internos, principalmente aqueles relacionados \u00e0 gest\u00e3o de fornecedores de TI e, quando aplic\u00e1vel, \u00e0 prote\u00e7\u00e3o de prot\u00f3tipos.<\/p>\n