Em 1\u00ba de julho de 2026, a VDA publicou a ISA2027, a pr\u00f3xima gera\u00e7\u00e3o do cat\u00e1logo de Avalia\u00e7\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (*Information Security Assessment*) que fundamenta o TISAX. A maior parte dos coment\u00e1rios tem se concentrado em quais controles foram alterados. Acreditamos que a mudan\u00e7a mais significativa \u00e9 o cronograma.<\/p>\n
Nossa tese \u00e9 simples: com a ISA2027, o TISAX deixa de funcionar como um projeto peri\u00f3dico e passa a operar como um ciclo regulat\u00f3rio anual. As organiza\u00e7\u00f5es que o tratarem como um obst\u00e1culo pontual a ser superado a cada tr\u00eas anos acabar\u00e3o ficando permanentemente defasadas em rela\u00e7\u00e3o ao cat\u00e1logo vigente.<\/p>\n
As tradicionais numera\u00e7\u00f5es de vers\u00e3o (ISA 6.0, 6.0.3) foram substitu\u00eddas por uma nomenclatura baseada no ano.<\/p>\n
A ISA2027 entra em vigor para avalia\u00e7\u00f5es solicitadas a partir de 1\u00ba de janeiro de 2027; espera-se que uma nova edi\u00e7\u00e3o seja publicada todo m\u00eas de julho para vigorar no m\u00eas de janeiro seguinte, o que significa que a ISA2028 dever\u00e1 surgir em meados de 2027.<\/p>\n
Segundo os provedores de avalia\u00e7\u00e3o, o conte\u00fado representa uma evolu\u00e7\u00e3o, e n\u00e3o uma revolu\u00e7\u00e3o:<\/p>\n
\u2022 O m\u00f3dulo de seguran\u00e7a da informa\u00e7\u00e3o cont\u00e9m controles revisados, com v\u00e1rios requisitos passando de “deveria” (*should*) para “deve” (*must*).<\/p>\n
\u2022 A defini\u00e7\u00e3o de provedores de servi\u00e7os de TI inclu\u00eddos no escopo foi ampliada.<\/p>\n
\u2022 A prote\u00e7\u00e3o de prot\u00f3tipos foi simplificada em dois n\u00edveis hier\u00e1rquicos: B\u00e1sico (*Basic*) e Instala\u00e7\u00f5es (*Facilities*).<\/p>\n
Durante a transi\u00e7\u00e3o, os selos existentes mant\u00eam sua validade de at\u00e9 tr\u00eas anos. A data de solicita\u00e7\u00e3o da avalia\u00e7\u00e3o determina qual cat\u00e1logo ser\u00e1 aplicado.<\/p>\n
Avalia\u00e7\u00f5es contratadas antes de 1\u00ba de janeiro de 2027 ainda podem ser realizadas com base na ISA 6, e h\u00e1 indica\u00e7\u00f5es de um prazo limite no in\u00edcio de 2027 para iniciar avalia\u00e7\u00f5es sob o cat\u00e1logo antigo. As datas exatas devem ser sempre confirmadas junto \u00e0 ENX e ao seu provedor de avalia\u00e7\u00e3o.<\/p>\n
Um selo TISAX tem validade de at\u00e9 tr\u00eas anos. Se o cat\u00e1logo muda anualmente, o detentor do selo passar\u00e1 por at\u00e9 tr\u00eas edi\u00e7\u00f5es durante o ciclo de vig\u00eancia do selo. Cada edi\u00e7\u00e3o pode transformar uma recomenda\u00e7\u00e3o em obriga\u00e7\u00e3o ou ampliar a defini\u00e7\u00e3o de escopo.<\/p>\n
Isso traz tr\u00eas consequ\u00eancias para os tomadores de decis\u00e3o:<\/p>\n
\u2022 Desvio do alvo (*Target drift*). Estar preparado no dia da avalia\u00e7\u00e3o deixa de ser uma situa\u00e7\u00e3o est\u00e1vel. O que foi suficiente na \u00faltima avalia\u00e7\u00e3o pode ficar aqu\u00e9m das exig\u00eancias na pr\u00f3xima.<\/p>\n
\u2022 As expectativas dos clientes mudam primeiro. OEMs e clientes de N\u00edvel 1 (Tier 1) tendem a solicitar o cat\u00e1logo mais recente em seus processos de aquisi\u00e7\u00e3o antes mesmo de o mercado t\u00ea-lo assimilado.<\/p>\n
\u2022 A responsabilidade torna-se estrutural. Um ciclo anual n\u00e3o pode ser conduzido por uma equipe de projeto que se dissolve ap\u00f3s a avalia\u00e7\u00e3o; \u00e9 necess\u00e1rio um respons\u00e1vel designado e a inclus\u00e3o do tema nas revis\u00f5es gerenciais.<\/p>\n
O TISAX originou-se na ind\u00fastria automotiva alem\u00e3, mas seu alcance acompanha a cadeia de suprimentos. Fornecedores de N\u00edvel 2 e 3 no Brasil, M\u00e9xico e Argentina recebem cada vez mais solicita\u00e7\u00f5es TISAX repassadas pelas \u00e1reas de compras, muitas vezes com prazos curtos e exigindo uma vers\u00e3o do cat\u00e1logo que ainda n\u00e3o analisaram.<\/p>\n
A defini\u00e7\u00e3o ampliada de provedor de servi\u00e7os de TI merece aten\u00e7\u00e3o especial nesses mercados, onde centros de servi\u00e7os compartilhados, opera\u00e7\u00f5es de TI terceirizadas e dados de engenharia hospedados na nuvem s\u00e3o comuns. Definir quem est\u00e1 no escopo e quem \u00e9 respons\u00e1vel por essas entidades \u00e9, antes de tudo, uma quest\u00e3o de governan\u00e7a, e n\u00e3o apenas t\u00e9cnica.<\/p>\n
N\u00e3o propomos aqui uma lista de verifica\u00e7\u00e3o de a\u00e7\u00f5es, mas sim perguntas que um Diretor de Qualidade, CISO ou Gerente de Planta deveria saber responder hoje:<\/p>\n
\u2022 Qual edi\u00e7\u00e3o do cat\u00e1logo reger\u00e1 nossa pr\u00f3xima avalia\u00e7\u00e3o e quem na organiza\u00e7\u00e3o pode afirmar isso com certeza?<\/p>\n
\u2022 Quando expira nosso selo atual e como essa data se alinha ao ciclo de publica\u00e7\u00e3o de julho?<\/p>\n
\u2022 A seguran\u00e7a da informa\u00e7\u00e3o \u00e9 gerenciada como parte do nosso sistema de gest\u00e3o ou como um projeto que surge apenas antes de uma avalia\u00e7\u00e3o?<\/p>\n
\u2022 Quais provedores de servi\u00e7os de TI lidam com dados de clientes ou prot\u00f3tipos, e nossa defini\u00e7\u00e3o de escopo reflete essa reda\u00e7\u00e3o mais abrangente?<\/p>\n
\u2022 Qual n\u00edvel de prote\u00e7\u00e3o de prot\u00f3tipos nossos clientes realmente esperam de n\u00f3s?<\/p>\n
\u2022 Recebemos sinais antecipados sobre os requisitos dos clientes ou s\u00f3 tomamos conhecimento deles no momento da solicita\u00e7\u00e3o?<\/p>\n
Essas s\u00e3o quest\u00f5es de risco e responsabilidade. A forma como uma organiza\u00e7\u00e3o responde a elas na pr\u00e1tica depende de seus produtos, clientes e sistemas existentes.<\/p>\n
O ISA2027 \u00e9 uma atualiza\u00e7\u00e3o ponderada que traz uma mensagem estrutural significativa: a garantia da seguran\u00e7a da informa\u00e7\u00e3o no setor automotivo est\u00e1 se tornando uma disciplina cont\u00ednua, com um ritmo anual previs\u00edvel. Organiza\u00e7\u00f5es que se planejam com base no calend\u00e1rio encaram cada m\u00eas de julho como um elemento de planejamento, e n\u00e3o como uma surpresa.<\/p>\n
A Ariol Automotive oferece servi\u00e7os de consultoria e suporte a auditorias para OEMs e fornecedores em rela\u00e7\u00e3o a TISAX, ISO\/SAE 21434, IATF 16949 e requisitos correlatos. Saiba mais sobre nossos servi\u00e7os TISAX ou leia nossa vis\u00e3o geral sobre conformidade em ciberseguran\u00e7a automotiva.<\/p>\n","protected":false},"excerpt":{"rendered":"
Em 1\u00ba de julho de 2026, a VDA publicou a ISA2027, a pr\u00f3xima gera\u00e7\u00e3o do cat\u00e1logo de Avalia\u00e7\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (*Information Security Assessment*) que fundamenta o TISAX. A maior parte dos coment\u00e1rios tem se concentrado em quais controles foram alterados. Acreditamos que a mudan\u00e7a mais significativa \u00e9 o cronograma. Nossa tese \u00e9 simples: […]<\/p>\n","protected":false},"author":2,"featured_media":413617,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[85],"tags":[],"class_list":["post-413618","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria"],"_links":{"self":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413618","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/comments?post=413618"}],"version-history":[{"count":0,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413618\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media\/413617"}],"wp:attachment":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media?parent=413618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/categories?post=413618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/tags?post=413618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}