Konstruktionsdaten.OEM-Korrespondenz.TISAX-konforme E-Mail.
SecureFiles, MailGuard und SecureMail für Zulieferer der Automobilindustrie in der Schweiz. Konstruktionsdaten verschlüsselt versenden, OEM-Phishing abfangen, TISAX-Massnahmen prüfbar dokumentiert. Hosting in Europa, Outlook-Add-in, Stand 2026.
TISAX-Massnahmen technisch belegen, ohne TISAX-Aufpreis.
- Werkzeugdaten per FTP, WeTransfer oder OEM-PortalSecureFiles mit Projekt-Lebenszyklus und Audit-Log
- Gefälschte OEM-Domain ändert BankverbindungMailGuard erkennt Spoofing über DMARC, SPF und Look-alike-Heuristik
- TISAX-Assessor fordert Nachweis ohne MappingVDA-ISA-Kontrollen auf Mail- und Datenebene technisch belegt
Compliance-Anker für OEM und Zulieferer
Conbool unterstützt TISAX- und VDA-ISA-Massnahmen auf der Mail- und Datenebene. Die Reifegradbewertung selbst trifft das beauftragte Audit-Haus auf Basis des Gesamt-Setups beim Lieferanten.
Vier Bausteine für OEM und Zulieferer.
SecureFiles für Konstruktions- und Werkzeugdaten, MailGuard gegen OEM-Phishing und Lieferanten-CEO-Fraud, SecureMail für Vergabe und Audits, Disclaimer für Pflichtangaben pro Werk und Marke.
SecureFiles für CAD- und Werkzeugdaten
CATIA-, NX- und Creo-Pakete, STEP-, JT- und IGES-Modelle, Pflichten- und Lastenhefte sowie Tool-Daten als direkte verschlüsselte Linie zum OEM-Einkauf, zur Qualitätsabteilung und zum Tier-2. Projektbezogene Aufbewahrung gekoppelt an die Vergabe- und Serien-Laufzeit, granulares Audit-Log pro Zugriff, keine harte Grössenbegrenzung pro Datei. Empfänger-Authentifizierung wahlweise per Passwort, OTP oder PKI.
SecureFiles im DetailMailGuardMailGuard gegen OEM-Phishing und BEC
Gefälschte OEM-Domains, die Bank- oder Lieferdaten ändern wollen, Look-alike-Domains der ersten Lieferanten-Tiers, Anhangsprüfung mit CDR für Werks-, Vertriebs- und Einkaufs-Posteingänge sowie URL-Reputation auf Zustellungs-Ebene. Mehrstufige DMARC-, SPF- und DKIM-Prüfung, BEC-Heuristik auf Display-Name, Reply-To und Konversationsverlauf, Schutz vor Spear-Phishing auf Vergabe-Manager.
MailGuard im DetailSecureMailSecureMail für Vergabe und Audit
S/MIME- und OpenPGP-verschlüsselte Korrespondenz an OEM-Einkauf, Vergabe-Komitees, Wirtschaftsprüfer, externe Anwälte und das ENX-Audit-Haus. Web-Reader für Empfänger ohne eigene PKI, damit auch Werkzeugbauer, externe Konstrukteure und kleinere Tier-3-Lieferanten verschlüsselt antworten können, ohne Zertifikat ausrollen zu müssen. Schlüssel-Management server-seitig.
SecureMail im DetailDisclaimerDisclaimer pro Werk und Marke
Server-seitige Angaben nach Art. 954a OR, aus dem Verzeichnis gesteuert pro Standort, Tochter und Marke. Auch bei Holdings mit mehreren Marken, etwa Karosserie und Antriebsstrang unter einem Dach, und gemeinsamem M365-Tenant pflegt jede Einheit ihre eigene Signatur, eigene Werkadresse und eigene Zeichnungsberechtigten, ohne Outlook-Templates am Endgerät.
Disclaimer im DetailVier Szenarien aus dem Automotive-Alltag.
Vom Werkzeugbau bis zum TISAX-Re-Assessment, mit den Akteuren, die jeder Zulieferer kennt.
Konstruktionsdaten verschlüsselt an den OEM-Einkauf senden
Der Werkzeugkonstrukteur lädt das STEP-Paket und das CATIA-Modell für ein neues B-Säulen-Modul in SecureFiles hoch, der OEM-Einkäufer empfängt einen authentifizierten Link mit Ablaufdatum am Nominierungstermin. Der Zugriff ist im Audit-Log mit Zeitstempel, Empfänger und IP dokumentiert und steht für die nächste TISAX-Stichprobe bereit. Konstruktionsdaten verschlüsselt versenden, ohne FTP-Server pflegen zu müssen.
Gefälschte OEM-Mail mit neuer Bankverbindung
Eine Look-alike-Domain eines OEM (etwa mit vertauschten Buchstaben oder anderer Top-Level-Domain) täuscht eine geänderte IBAN für die nächste Werkzeug-Zahlung vor. MailGuard erkennt den DMARC-Fail, die Display-Name-Manipulation und das ungewöhnliche Reply-To, blockiert die Mail in Quarantäne und meldet den BEC-Versuch an die IT-Sicherheit und an den Einkaufsleiter zur Freigabe.
TISAX-Re-Assessment im VDA-ISA-Katalog
Der Informationssicherheits-Beauftragte bereitet das Re-Assessment beim akkreditierten Audit-Haus vor und braucht Belege zu den Kontrollen 1.5, 1.6, 5.2.x und Teilen von 8.x. Conbool liefert das Bearbeitungsverzeichnis nach Art. 12 revDSG, das vollständige Audit-Log und ein Mail-Flow-Diagramm als technischen Nachweis für den ENX-Assessor und für die interne Revision.
Prototypenschutz beim Tier-2-Lieferanten
Der Tier-1 muss seinen Tier-2 für ein Prototypen-Modul anbinden, die Konstruktionsdaten und Foto-Renderings dürfen den TISAX-Geltungsbereich gemäss VDA-ISA-Prototypenschutz-Kapitel nicht verlassen. SecureFiles richtet eine Projekt-Linie mit zeitlich begrenztem Zugang, Wasserzeichen-fähigen Vorschauen und vollständigem Lösch-Nachweis am Projektende ein.
Office-IT für Werke, Zentrale und Tochtergesellschaften.
Conbool sitzt vor Microsoft 365 als zusätzliche Schicht für Mail- und Datentransfer. CAD-, PLM- und ERP-Systeme wie CATIA, Teamcenter, Windchill oder SAP S/4HANA bleiben unverändert. OT- und Werks-Steuerungsnetze bleiben strikt getrennt, kein Eingriff in MES oder SPS.
MX-Switch vor M365
Eingehender SMTP läuft über Conbool, Exchange Online bleibt das Backend, kein Schema-Eingriff in Active Directory oder Entra ID, keine Co-Existenz-Probleme mit bestehenden Connectorn.
OT-Netze unberührt
Conbool greift weder in MES, SCADA, Linien-SPS noch in Werks-Steuerung ein, läuft ausschliesslich im Office-IT-Layer und respektiert die Purdue-Modell-Trennung zwischen IT und OT.
Outlook-Add-in für alle Profile
Outlook Classic, Outlook New und Outlook Web ohne End-User-Setup, ausrollbar über das M365-Admin-Center per Centralized Deployment, auch auf Linien-PCs mit Shared-Mailbox-Profil.
Coexistence mit PLM und ERP
Verträgt sich mit Teamcenter, Windchill, 3DEXPERIENCE, SAP S/4HANA, SAP ERP ECC und gängigen EDI- und ODETTE-Anbindungen über Outlook und SMTP-Schnittstellen, ohne PLM-Workflow-Eingriff.
TISAX und VDA-ISA technisch belegt.
TISAX prüft die Informationssicherheit nach dem VDA-ISA-Katalog der ENX Association. Conbool deckt Massnahmen aus den Bereichen IS-Richtlinien, Asset Management, IS-Vorfälle und Lieferantenkommunikation auf der Mail- und Datenebene ab.
Vertraulichkeit nach VDA ISA 1.x
Ende-zu-Ende-Verschlüsselung in SecureMail (S/MIME und OpenPGP) und Empfänger-Authentifizierung in SecureFiles als Beleg für die Kontrollen 1.5 und 1.6 zur klassifizierten Informationsverarbeitung im VDA-ISA-Katalog.
Integrität und Identität
DMARC-Reject-Policy, SPF-strict und DKIM-Signatur outbound, Manipulationsschutz im Audit-Log und revisionssichere Mail-Header für die VDA-ISA-Kontrollen zu Datenintegrität und Authentizität.
Prototypenschutz auf Mail-Ebene
Die VDA-ISA-Prototypenschutz-Kontrollen aus Kapitel 8 werden auf der Mail- und Datentransport-Ebene mit Mandatsfeldern, Aufbewahrungs-Policies, Geltungsbereichs-Trennung und Wasserzeichen-Vorschauen unterstützt.
Reifegrad-Nachweis über das Bearbeitungsverzeichnis
Vollständiges Bearbeitungsverzeichnis nach Art. 12 revDSG, technische und organisatorische Massnahmen nach Art. 8 revDSG und Audit-Log als Beleg für den ENX-Assessor und für IATF-16949-Audits im Bereich Lieferantenmanagement. Wo die DSGVO auf Lieferungen in die EU anwendbar ist, decken dieselben Unterlagen deren Art. 30 und Art. 32 ab.
Pilot in einem Werk, dann Konzern-Rollout.
Pilot in einem Werk oder einer Tochtergesellschaft, dann gestufter Rollout über das Microsoft-Admin-Center auf alle Marken und Standorte. Bestehende Filehoster, FTP-Server und OEM-Portale laufen kontrolliert aus.
Pilot in einem Werk
Ein Werk oder eine Tochter startet als Pilot, die anderen Standorte bleiben unverändert auf dem alten Setup. Typischer Pilotumfang: ein Konstruktions-Team und der zugehörige Einkauf, etwa 40 bis 80 Postfächer.
Konzern-Rollout per Admin-Center
Outlook-Add-in für alle Office-Mitarbeitenden zentral über das M365-Admin-Center ausgerollt, ohne Eingriff in End-User-Profile, ohne lokale Installer und ohne Helpdesk-Tickets pro Benutzer.
OEM-Onboarding pro Projekt
SecureFiles-Linien zu OEM-Empfängern werden projekt- und vergabeweise eingerichtet, mit Ablaufdatum am Projektende, automatischer Verlängerung bei Serienanlauf und sauberem Übergang in die Ersatzteil-Phase.
Auslauf der Altlösung
FTP-Server, WeTransfer-Konten, private OneDrive-Links und unstrukturierte OEM-Portal-Uploads laufen parallel aus, der Wechsel ist im Audit-Log nachvollziehbar und für die nächste TISAX-Stichprobe dokumentiert.
Häufige Fragen aus der Automobilindustrie
Ist Conbool TISAX-zertifiziert oder TISAX-konform?
Wie werden CAD-, CAE- und Werkzeugdaten konkret übertragen?
Wie schützt MailGuard vor OEM-Phishing und CEO-Fraud?
Wie passt das zu IATF 16949 im Lieferantenmanagement?
Können wir Mehrwerks-Strukturen, Töchter und Marken sauber abbilden?
Wie verhält sich Conbool zu bestehenden OEM-Portalen wie SupplyOn, Covisint-Nachfolgern oder OEM-eigenen Lieferantenportalen?
Wie lange werden Daten aufbewahrt und wie sieht der Lösch-Nachweis aus?
Verwandte Lösungen
Dateien aus SharePoint versenden
Aus SharePoint Online an Externe senden, ohne anonymen Freigabelink und ohne Gastkonto.
WeTransfer-Alternative
DSGVO-konformer Dateiversand aus der EU, ohne CLOUD-Act-Risiko.
Cryptshare-Alternative
Modulare deutsche Alternative mit Verschlüsselung und Schlüsselverwaltung in der EU.
FTP-Alternative
Sicherer Dateitransfer statt FTP — Outlook-Add-in, Audit-Log, NIS-2.
DSGVO-konformer Dateiversand
Verschlüsselter Dateiversand nach Art. 32 DSGVO und NIS-2.
Sicherer Posteingang
Dateien sicher empfangen — persönlicher Upload-Link für Externe.
Große Dateien per Outlook
Outlook-Anhang zu groß? Direkt aus Outlook verschlüsselt versenden.
Datei-Upload-Formular
Dokumente strukturiert anfordern, geführte Checkliste statt E-Mail-Ping-Pong.
SharePoint-Alternative
Sichere gemeinsame Dateiräume für Externe, ohne Microsoft-Cloud.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
TISAX-konforme E-Mail und CAD-Datenversand für OEM und Zulieferer.
Demo in 30 Minuten, Pilot in einem Werk, Konzern-Rollout über das Microsoft-Admin-Center. Modular pro Werk und Modul.
Quellen, Stand und Rechtsgrundlagen
Aussagen zu TISAX und zum VDA-ISA-Katalog basieren auf den jeweils geltenden Veröffentlichungen des Verbands der Automobilindustrie und der ENX Association, insbesondere VDA ISA 6. Aussagen zu IATF 16949 basieren auf der Ausgabe 2016 der Norm einschliesslich der Sanctioned Interpretations. Aussagen zum Datenschutz basieren auf dem revidierten Datenschutzgesetz, insbesondere Art. 7, 8, 9, 12 und 16, sowie auf der Datenschutzverordnung; die Verordnung (EU) 2016/679 wird berücksichtigt, soweit sie auf Lieferungen in die EU anwendbar ist. Aussagen zur Aufbewahrung basieren auf Art. 958f OR. Aussagen zu Angaben im Geschäftsverkehr basieren auf Art. 954a OR. Stand 2026.
TISAX und ENX sind Marken der ENX Association. VDA ist eine Bezeichnung des Verbands der Automobilindustrie e. V. IATF 16949 ist eine Norm der International Automotive Task Force. CATIA und 3DEXPERIENCE sind Marken der Dassault Systèmes. NX und Teamcenter sind Marken der Siemens Digital Industries Software. Creo und Windchill sind Marken der PTC Inc. SAP und S/4HANA sind Marken der SAP SE. Microsoft, Microsoft 365 und Outlook sind Marken der Microsoft Corporation. SupplyOn ist eine Marke der SupplyOn AG. Conbool ist eine Marke der Conbool GmbH.