VDA ISA 2027 Geçişi: TISAX Hazırlığında Sürüm Kontrolü

VDA, TISAX değerlendirmelerinde kullanılan bilgi güvenliği soru kataloğunun yeni sürümü ISA2027’yi 1 Temmuz 2026’da yayımladı. ENX’in duyurusuna göre ISA2027, 1 Ocak 2027 ve sonrasında sipariş edilen tüm TISAX değerlendirmelerinde uygulanacak. Bu rehber, geçişin hazırlık projelerine etkisini ve kontrol edilmesi gerekenleri özetler. (Son kontrol: 8 Kasım 2026.)

Resmi olarak duyurulanlar

İçerikte öne çıkan değişiklikler

• Eşlemeler: NIST CSF 2.0 eşlemeleri güncellendi, ISO/IEC 27001:2022 eşlemeleri gözden geçirildi, IEC 62443 eşlemeleri netleştirildi; ISO/IEC 27001:2013 referansları kaldırıldı.
• Dil ve yapı: İfadeler ve yapı gözden geçirildi; “dikkate alınan hususlar” ifadesinin anlamı resmi olarak tanımlandı.
• Tedarik zinciri: Yüksek koruma ihtiyacında tedarikçi gereklilikleri güçlendirildi; çok yüksek koruma ihtiyacında tedarikçiler için TISAX etiketi, eşdeğer değerlendirme veya tedarikçi denetimi gibi gereklilikler öne çıktı.
• Prototip koruma: Kontrol grupları sadeleştirildi (organizasyonel gereklilikler ile fiziksel ve çevresel güvenlik); izlenebilirlik ve imhaya ilişkin yeni kontroller eklendi.

Kontrol sayılarına ilişkin danışman yorumları dolaşımdadır; kesin içerik için ENX/VDA’nın yayımladığı katalog esas alınmalıdır.

Hazırlıktaki kuruluşlar için karar tablosu

Geçişte kontrol listesi

1. Değerlendirme sipariş tarihinizi ve hangi kataloğun uygulanacağını değerlendirme sağlayıcınızla yazılı teyit edin.
2. Self-assessment’ı doğru katalog sürümünde doldurun.
3. Tedarikçi envanterinizi koruma ihtiyacına göre sınıflandırın; çok yüksek koruma ihtiyacı olan bilgiye erişen tedarikçilerden hangi kanıtı isteyeceğinizi belirleyin.
4. Prototip alanlarında izlenebilirlik (giriş–çıkış, taşıma) ve imha kayıtlarını gözden geçirin.
5. Doküman referanslarını ISO/IEC 27001:2022 yapısına göre güncelleyin.

Eretek ENX tarafından onaylanmış bir TISAX değerlendirme sağlayıcısı değildir ve TISAX etiketi vermez. Bu rehber genel bilgilendirme amaçlıdır; güncel kurallar için ENX’in resmi dokümanları esas alınmalıdır.

Sık sorulan sorular

2026 sonunda sipariş edip 2027’de değerlendirme yaptırırsak hangi katalog geçerli?

ENX duyurusuna göre belirleyici olan sipariş tarihidir. Ayrıntılar ve sınır durumlar değerlendirme sağlayıcınızla yazılı olarak teyit edilmelidir.

ISA2027 için yeni bir değerlendirme hedefi eklendi mi?

ENX duyurusunda yeni bir değerlendirme hedefi açıklanmamıştır; değişiklikler kontrol içerikleri, eşlemeler, tedarik zinciri ve prototip koruma gruplarına odaklanmaktadır.

Her yıl yeni katalog çıkacaksa her yıl yeniden değerlendirme mi gerekecek?

Hayır. ENX’e göre yıllık yayın döngüsü yeniden değerlendirme sıklığını artırmaz; etiketler geçerlilik süreleri boyunca geçerlidir.

ISA2027 fark analizi ve hazırlık için VDA ISA Gap Analizi ve TISAX Danışmanlığı hizmetlerimizi inceleyebilirsiniz.