Mobile Kommunikation
für Polizei und BOS
Was kommt neben dem Digitalfunk BOS auf das Diensthandy?
Telefonie, Mail, Dokumente und Messenger. Den Digitalfunk der BOS baut und betreibt die Bundesanstalt für den Digitalfunk der BOS; er steht den BOS des Bundes, der Bundeswehr und den BOS der Länder zur Verfügung (§ 2 BDBOSG). Das Smartphone ersetzt ihn nicht, es kommt für diese Aufgaben dazu. Für jede davon stellt sich dieselbe Frage: Bis zu welcher Einstufung darf die Anwendung genutzt werden, und wer verantwortet den Betrieb?
- Telefonie bis VS-NfD: ISEC7 MANAGED SECURE VOICE auf Basis der App SecuVOICE von Secusmart (Einsatzerlaubnis des BSI BSI-VSA-11057 bis VS-NfD, befristet bis 31.08.2027; Secusmart ist Hersteller der App, ISEC7 betreibt den Service).
- iPhone und iPad für Verschlusssachen: indigo von Apple mit Zulassung bis VS-NfD (BSI-VSA-10900) und Einsatzerlaubnis bis VS-NfD (BSI-VSA-10901), befristet bis 31.10.2027. Zulassungsinhaber ist Apple Inc., ISEC7 ist Integrator.
- Mail, Kalender, Funktionspostfächer: ISEC7 MAIL für Exchange und Microsoft 365 auf iOS und Android.
- Messenger: ISEC7 stellt einen Business-Messenger als Partnerprodukt bereit und verwaltet die Umgebung (Endpoint Productivity). Für ihn ist, wie für ISEC7 MAIL, kein Instrument des BSI für VS-NfD ausgewiesen.
Welche mobilen Produkte das BSI derzeit bis VS-NfD führt, haben wir auf der Seite VS-NfD mobil zusammengestellt.
Wie telefonieren Einsatzkräfte verschlüsselt bis VS-NfD?
Über die App SecuVOICE von Secusmart, die nach dem SNS-Standard des BSI arbeitet und für die das BSI eine Einsatzerlaubnis bis VS-NfD erteilt hat (BSI-VSA-11057, SecuVOICE für iOS und Android, Version 6.x, befristet bis 31.08.2027). ISEC7 MANAGED SECURE VOICE bringt die App als Managed Service auf Apple- und Samsung-Geräte: ISEC7 übernimmt Onboarding, Beantragung des Schlüsselmaterials beim BSI und den laufenden Betrieb. Weil Kryptomaterial des Bundes zum Einsatz kommt, liefern wir den Service ausschließlich an deutsche Unternehmen und Behörden.
Grenze Breakout
Bis VS-NfD reichen Gespräche zwischen zwei SecuVOICE-Nutzern und Anrufe per Secure Landing zu abgesicherten Behörden-Telefonanlagen. Breakout erreicht jeden anderen Anschluss, verschlüsselt aber nur bis zur Bundesinfrastruktur. Eingestufte Inhalte gehören deshalb nicht in Breakout-Gespräche.
Vorhandene Geräte
Die App kommt über Ihr eigenes UEM auf iOS- und Samsung-Geräte, wenn dessen Konfiguration den Vorgaben für VS-NfD-Kryptomaterial entspricht. Laufzeit 24 Monate mit Verlängerungsoption.
Fertiges Smartphone
Ohne passendes UEM liefern wir das Gerät eingerichtet mit; Verwaltung und Support kommen aus der Regulated Sovereign Cloud, betrieben von Personal der ISEC7 GmbH in Deutschland. Laufzeit 24 oder 36 Monate.
Die Einsatzerlaubnis gehört zur App, nicht zum Service. Ihre Einsatz- und Betriebsbedingungen gelten für Ihre Dienststelle mit, und die Restrisiken wägt die einsetzende Stelle selbst ab.
Wie kommen Funktionspostfächer und S/MIME auf das Diensthandy?
Mit einem Mail-Client, der die zusätzlichen Postfächer aus Exchange einbindet und Zertifikate vom Token liest. ISEC7 MAIL bindet Stellvertreter-, Funktions- und geteilte Postfächer, Gruppenkalender und öffentliche Ordner ein, ohne dass jemand ein Passwort teilen muss. Mails werden mit S/MIME signiert und verschlüsselt, auch mit getrennten Zertifikaten und mit dem Zertifikat auf YubiKey oder Smartcard.
Der Client läuft im Container von BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE oder Microsoft Intune und liest und setzt Kennzeichnungen. Schemata, Empfängerprüfung und Auswertung kommen mit ISEC7 CLASSIFY dazu; eine Mail ohne Einstufung geht dann nicht hinaus. Für VS-NfD-Mail auf dem iPhone ist die Mail-Funktion der indigo-Plattform der Weg, denn deren Einsatzerlaubnis umfasst E-Mail einschließlich S/MIME.
Worauf sollten BOS bei Auswahl und Betrieb achten?
Auf Angaben, die sich prüfen lassen. Ein Wort wie „sicher“ sagt noch nichts; prüfbar sind Instrument, Kennung, Bezugsgegenstand mit Version, Gültigkeit und Inhaber, so wie das BSI sie in der BSI-Schrift 7164 führt. Fehlt eine dieser Angaben, fehlt die Grundlage für die Einsatzentscheidung. Zur Beschaffung gehört außerdem eine Herkunftsprüfung des Anbieters.
- Betrieb in Deutschland: In der Sovereign Cloud für BlackBerry UEM hostet und betreibt ISEC7 das UEM in Deutschland, ohne Zugriff von Hersteller oder Drittanbietern. Das Paket Regulated ist für Behörden, Strafverfolgung, indigo und Samsung Knox Native ausgelegt.
- Überblick über die Geräte: ISEC7 SPHERE überwacht Gerätelandschaften herstellerübergreifend über mehrere UEM, mit eigenem Dashboard für indigo.
- Zertifizierte Organisation: ISEC7 Group AG, ISEC7 GmbH, ISEC7 Software GmbH und ISEC7 Inc. sind nach DIN EN ISO 27001:2022 und ISO 9001:2015 zertifiziert, gültig bis 02.09.2027.
NIS2 bei Polizeibehörden
Polizeibehörden des Bundes sind Einrichtungen der Bundesverwaltung und werden nach § 29 BSIG wie besonders wichtige Einrichtungen behandelt, ausgenommen die §§ 38, 40 Abs. 3, 61 und 65. Landespolizeien sind Landesbehörden, für sie gilt § 29 BSIG nicht. Wie das BSIG die übrige Bundesverwaltung behandelt, steht auf unserer Seite für Behörden und öffentliche Verwaltung.
Häufige Fragen zur mobilen Kommunikation bei Polizei und BOS
Ersetzt ein Smartphone oder Messenger den Digitalfunk BOS?
Nein. Den Digitalfunk baut und betreibt nach § 2 BDBOSG die Bundesanstalt für den Digitalfunk der BOS; er steht den BOS des Bundes, der Bundeswehr und den BOS der Länder zur Verfügung. Smartphone und Messenger kommen für Telefonate, Mail, Dokumente und Chats dazu. Für einen dienstlichen Messenger ist dabei entscheidend, ob und bis zu welcher Einstufung er eingesetzt werden darf.
Kann die Polizei mit dem Smartphone bis VS-NfD telefonieren?
Ja, mit der App SecuVOICE von Secusmart: Für SecuVOICE für iOS und Android, Version 6.x, hat das BSI eine Einsatzerlaubnis bis VS-NfD erteilt, BSI-VSA-11057, befristet bis 31.08.2027. ISEC7 MANAGED SECURE VOICE betreibt die App als Service, im eigenen UEM oder auf einem fertig eingerichteten Smartphone. Weil Kryptomaterial des Bundes zum Einsatz kommt, liefert ISEC7 den Service ausschließlich an deutsche Unternehmen und Behörden.
Sind Anrufe ins normale Telefonnetz bis VS-NfD geschützt?
Nein, nicht auf der ganzen Strecke. Bis VS-NfD reichen nur Gespräche zwischen zwei SecuVOICE-Nutzern und Anrufe per Secure Landing zu abgesicherten Telefonanlagen in Behörden. Ein Breakout-Anruf in das öffentliche Netz ist nur bis zur Bundesinfrastruktur verschlüsselt, eingestufte Inhalte gehören deshalb nicht hinein.
Was ist indigo, und für wen ist es gedacht?
indigo ist die sichere mobile Lösung von Apple für Standard-iPhones und -iPads. Das BSI führt sie mit Apple Inc. als Hersteller, mit Zulassungen bis VS-NfD (BSI-VSA-10900) und NATO RESTRICTED (BSI-VSA-11003) und einer Einsatzerlaubnis bis VS-NfD (BSI-VSA-10901), alle befristet bis 31.10.2027. Die Plattform richtet sich an BOS, die öffentliche Verwaltung, KRITIS-Betreiber und die Rüstungsindustrie. ISEC7 liefert als Integrator Architektur, Aufbau und Betrieb, die Zulassung liegt bei Apple.
Wie bekommen Einsatzkräfte Funktionspostfächer und S/MIME auf das Diensthandy?
Die Berechtigungen kommen aus Exchange, auf dem Smartphone braucht es einen Client, der die zusätzlichen Postfächer einbindet. ISEC7 MAIL bindet Stellvertreter-, Funktions- und geteilte Postfächer ohne Passwortweitergabe ein und signiert und verschlüsselt mit S/MIME, auch mit dem Zertifikat auf YubiKey oder Smartcard. Für den Client ist kein Instrument des BSI für VS-NfD ausgewiesen.
Gilt NIS2 für Polizeibehörden?
Für Polizeibehörden des Bundes ja: Als Einrichtungen der Bundesverwaltung werden sie nach § 29 BSIG wie besonders wichtige Einrichtungen behandelt, ausgenommen die §§ 38, 40 Abs. 3, 61 und 65 BSIG. Landespolizeien sind Landesbehörden und fallen nicht unter § 29 BSIG.
Woran erkenne ich, ob ein mobiles Produkt für VS-NfD eingesetzt werden darf?
Am Eintrag in der Liste der zugelassenen IT-Sicherheitsprodukte des BSI (BSI-Schrift 7164). Prüfen Sie dort Instrument (Zulassung oder Einsatzerlaubnis), Kennung, Produktversion, Geheimhaltungsgrad und Gültigkeit. Ein Common-Criteria-Zertifikat oder eine Herstellerangabe ersetzt diesen Eintrag nicht.
Stand der Angaben: 08.10.2026 · Registerangaben nach BSI-Schrift 7164, geprüft am 08.10.2026 · Gesetzesangaben nach gesetze-im-internet.de
Sprechen Sie mit uns über die Kommunikation Ihrer Dienststelle
Sagen Sie uns, welche Geräte, welches UEM und welche Einstufungen bei Ihnen im Spiel sind. Wir zeigen Ihnen, welche Bausteine dazu passen, wo eine Einsatzerlaubnis ihre Grenzen hat und was ISEC7 im Betrieb übernimmt.
Direkt erreichen Sie uns unter sales@isec7.com oder +49 40 325076 0.