Warum die Automobilindustrie netzwerkweite Cyber-Security-Compliance braucht
Eine Fahrzeugmarke ist nur so sicher wie ihr schwächster Partner. Importeure, Händler, autorisierte Werkstätten und Lieferanten sind mit den Bestell-, Garantie-, Diagnose- und Kundensystemen des Herstellers verbunden. Sie verarbeiten Kunden- und Fahrzeugdaten, wickeln Zahlungen ab und spielen in der Werkstatt Software-Updates auf. Ein einziger kompromittierter Händler kann zum Einfallstor in das gesamte Netzwerk werden.
Gleichzeitig wächst der regulatorische Druck. UNECE R155 verlangt für die Typgenehmigung ein zertifiziertes Cyber-Security-Management-System (CSMS) und schließt die Lieferkette ausdrücklich ein; UNECE R156 gilt entsprechend für Software-Updates. NIS2 erfasst die Herstellung von Kraftwagen und macht die Sicherheit der Lieferkette zur Leitungsaufgabe. Hersteller und Zulieferer erwarten TISAX-Labels von ihren Partnern, und die DSGVO gilt für jeden Kundendatensatz im Autohaus.
Die Herausforderung: Hunderte Partner, viele Länder, wenig Transparenz
- Fragebögen in Tabellen mit Freitextantworten lassen sich weder vergleichen noch verdichten.
- Selbstauskünfte ohne Nachweise sagen wenig über das tatsächliche Sicherheitsniveau aus.
- Unterschiedliche Sprachen, Rechtsordnungen und IT-Landschaften in den Ländern.
- Maßnahmen, Zertifikate und Fristen gehen zwischen den Bewertungsrunden verloren.
So hilft die Plattform
- Ein Standard für das gesamte Netzwerk: ein strukturierter, bewertbarer Fragebogen für Importeure, Händler und Werkstätten, ausgerichtet an ISO/IEC 27001, NIST CSF 2.0 und den Automotive-Anforderungen von TISAX und UNECE R155.
- Verifizierte Nachweise: Nachweisdokumente werden Kontrolle für Kontrolle geprüft; selbst bewertete und verifizierte Punktzahl stehen nebeneinander.
- Reifegrade und Risiko: Jeder Partner erhält einen Reifegrad von 1 bis 5 je NIST-CSF-2.0-Funktion, kritische Lücken werden nach Risiko priorisiert.
- Maßnahmenpläne: priorisierte Maßnahmen, Zertifizierungs-Roadmaps und Fortschrittsverfolgung von Bewertungsrunde zu Bewertungsrunde.
- Netzwerksicht: Dashboards und Benchmarks nach Land, Region und Partnertyp für Zentrale und Importeure.
- Mehrsprachig und DSGVO-konform: Jeder Partner arbeitet in seiner Sprache, die Daten werden in der EU gehostet.
Typische Einsatzfälle
- Jährliche Cyber-Security-Bewertung des Händler- und Servicenetzes.
- TISAX-Readiness-Checks vor dem Assessment durch einen Prüfdienstleister.
- Nachweise für den Lieferkettenteil eines UNECE-R155-CSMS.
- NIS2-Lieferkettenrisikomanagement für Importeure und Lieferanten.
- Überwachung von PCI-DSS-, ISO-27001- und TISAX-Zertifikaten und ihren Ablaufdaten.