Die ENX Association ist die Organisation hinter TISAX. Sie definiert das Verfahren, entscheidet, welche Prüfdienstleister es anwenden dürfen, betreibt das Portal, über das Ergebnisse ausgetauscht werden, und pflegt gemeinsam mit dem VDA den zugrunde liegenden Kriterienkatalog. Sie prüft aber kein einziges Unternehmen selbst. Wer diese Rollenverteilung nicht kennt, wählt seinen Prüfdienstleister nach den falschen Kriterien.
Ein Verband, kein Auditor
Getragen wird ENX von Herstellern, Zulieferern und nationalen Verbänden der europäischen Automobilindustrie. Der Zweck ist einfach: Die Branche wollte verhindern, dass jeder Hersteller seine Lieferanten nach eigenen Sicherheitsanforderungen einzeln auditiert. Statt dutzender Kundenaudits gibt es ein Verfahren, dessen Ergebnis mehrfach verwendet werden kann.
Damit dieses Ergebnis überall akzeptiert wird, braucht es eine neutrale Stelle, die Regeln setzt und deren Einhaltung überwacht. Genau das ist die Aufgabe von ENX. Die Trennung zwischen Regelsetzer und Prüfer ist dieselbe, die auch zwischen Akkreditierungsstelle und Zertifizierungsstelle besteht — und sie hat denselben Grund: Wer die Regeln macht, darf nicht am Prüfhonorar verdienen.
Was ENX konkret steuert
Vier Dinge. Erstens die Zulassung der Prüfdienstleister, einschließlich Anforderungen an deren Auditoren. Zweitens die Verfahrensregeln: Prüfziele, Prüftiefen, Umgang mit Abweichungen, Fristen für Korrekturmaßnahmen. Drittens den VDA ISA in Zusammenarbeit mit dem Verband. Viertens das Portal, auf dem Unternehmen sich registrieren, ihren Geltungsbereich anmelden und ihre Ergebnisse gezielt für einzelne Partner freischalten.
Der vierte Punkt wird unterschätzt. Ergebnisse sind auf der Plattform nicht öffentlich. Sie werden aktiv geteilt. Ein Zulieferer, der sein Assessment bestanden hat, aber die Freigabe für den anfragenden Kunden nicht erteilt, gilt bei diesem Kunden weiterhin als nicht nachgewiesen.
Der Fehler bei der Auswahl des Prüfdienstleisters
Viele Unternehmen suchen nach der Stelle, die „TISAX zertifiziert“. Es gibt keine. Es gibt eine Liste zugelassener Prüfdienstleister, aus der Sie frei wählen — und die Auswahl entscheidet über Termine, Kosten und darüber, wie gut die Prüfer Ihre Branche verstehen.
Prüfen Sie deshalb vor der Beauftragung, ob der Anbieter tatsächlich auf der aktuellen Liste der zugelassenen Prüfdienstleister steht, ob er für Ihre Prüfziele und Prüftiefen tätig werden darf und ob seine Auditoren Erfahrung mit Ihrem Umfeld haben. Dieselbe Sorgfalt, die bei der Auswahl einer Zertifizierungsstelle und bei der Auditorenqualifikation sinnvoll ist, gilt hier unverändert.
Die häufigste Verwechslung
ENX steht für zwei Dinge: das gesicherte Netzwerk für den Datenaustausch in der Branche und die Organisation, die TISAX betreibt. Beides trägt denselben Namen, hat aber nichts miteinander zu tun. Anfragen von Kunden sind deshalb regelmäßig unklar formuliert — gemeint ist fast immer TISAX. Fragen Sie nach, bevor Sie ein Projekt aufsetzen, das Sie nicht brauchen. Den Nachweis selbst beschreibt der Eintrag TISAX-Label, den Ablauf die Seite TISAX-Zertifizierung.