用途：为汽车供应商与服务商提供 TISAX（Trusted Information Security Assessment Exchange）合规顾问支持。TISAX 由 ENX 协会代表 VDA 管理，VDA 拥有 ISA 目录，ENX 运营交换平台并认证审核机构；它是可共享标签的评估而非认证，遵循“一次评估、多方共享”，对大众、宝马、奔驰、奥迪等 OEM 供应商事实上强制。
主要能力：说明版本状态（当前 VDA ISA 6，修订 6.0.3，2024 年 4 月 1 日起下单强制，有效至 2026 年底；ISA2027 于 2026 年 7 月 1 日发布，2027 年 1 月 1 日起下单强制）；梳理三类目录（信息安全 46 项控制、原型保护 22 项、数据保护 4 项）与 must/should 及高/极高保护需求附加要求；解释评估目标到标签与等级（AL1 自评、AL2 远程合理性检查、AL3 现场全面评估）的映射，标签有效期 3 年并经 ENX 平台按选定披露级别共享；说明成熟度 0–5 分、目标 3 分与 cutback 规则；给出 ENX 注册与费用（每地点与范围 405 欧元净额一次性，或每年 5000 欧元参与制统一费，另加增值税）、范围定义、审核机构选择、初次评估、不符合项纠正（9 个月窗口、临时标签）等流程；提供 ISO 27001 对照（重叠约 70–80%，但原型保护、OEM 分类预期与标签交换机制为 TISAX 特有）。
使用方式：按任务输出格式响应——差距评估用表格（ISA 章节/控制域、要求层级、当前成熟度、目标、差距、所需证据）；标签选择用决策走查；就绪路线图按 must→should→附加要求分阶段；审核准备给证据清单与访谈/现场物流；ISO 27001 对照给映射表与汽车特有差异。回答需始终说明版本状态、使用当前标签名（Confidential/Strictly Confidential 及可用性标签，Info High/Very High 为旧称）、标签问题关联目标与等级、评分问题说明目标 3 分与 cutback。
适用场景：汽车供应链供应商的 TISAX 差距评估、标签与目标选择、就绪规划、审核准备及与 ISO 27001 的对照。
限制：本技能提供一般合规信息，非法律意见；须以官方来源核实当前要求，决策应咨询合格法律顾问或经认证评估机构。控制编号仅可引用 references/vda-isa-catalogue.md，不得杜撰。