Europäische Alternative
Sichere mobile E-Mail.
Aus Hamburg.
ISEC7 MAIL ist ein vollwertiger Mail- und PIM-Client für Microsoft Exchange und Microsoft 365. Entwickelt in Deutschland, betreibbar auf jeder gängigen UEM-Plattform und Red-Network-fähig. Für alle, die ihre Abhängigkeiten gerade neu sortieren.
Eckdaten
Hersteller
ISEC7 Group, HamburgDeutscher Vertragspartner, deutscher Support, am Markt seit 2003
Zulassung
Red-Network-fähigTOP-SECRET-Netze über die Hypori-Integration
UEM-Container
Fünf Plattformen nativBlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE, Citrix Ready, Microsoft Intune
Rollout
Rund 30 MinutenAuto-Discover und Auto-Konfiguration, AppConfig über das UEM
Die Lage
Warum gerade jetzt nach europäischen Alternativen gesucht wird
Weil Beschaffungsstellen inzwischen prüfen, welchem Recht der Anbieter untersteht, und nicht mehr nur, wo die Daten liegen.
Der Grund dafür ist die Konstruktion des US CLOUD Act: Er knüpft an den Anbieter an, nicht an den Speicherort. Verzeichnisse für europäische Software-Alternativen bekommen seit Monaten Zulauf, und die Anfragen kommen aus Häusern, die diese Frage jahrelang nicht gestellt haben.
Bei der mobilen E-Mail wird das besonders schnell konkret. Der Posteingang der Leitungsebene, die Stellvertreterfreigabe im Ministerbüro, das Funktionspostfach einer Einsatzleitstelle: Das sind die Systeme, die als Erstes auf den Prüfstand kommen.
ISEC7 MAIL setzt genau dort an. Ein deutscher Hersteller, ein deutscher Vertragspartner, ein deutscher Support. Und eine App, die sich direkt mit Ihrem Backend verbindet.
Unabhängige Quellen
Was das BSI zur Lage bei E-Mail und Behörden erhebt
Drei Befunde aus dem amtlichen Lagebericht, einer davon spricht gegen eine bequeme Erzählung. Wir nehmen ihn trotzdem mit auf.
Die öffentliche Verwaltung war Hauptziel von Cyberspionage
Die mit Abstand meisten der für Deutschland relevanten APT-Gruppen haben diesen Sektor ins Visier genommen, gefolgt von Auswärtigen Angelegenheiten, Verteidigung, Rechtspflege sowie öffentlicher Sicherheit und Ordnung. Genau die Häuser, in denen Stellvertreterfreigaben und Funktionspostfächer zum Alltag gehören.
BSI, Die Lage der IT-Sicherheit in Deutschland 2025. bsi.bund.de/lageberichtDer Mailweg wird ruhiger, der Webweg lauter
In den Netzen des Bundes waren im Berichtszeitraum durchschnittlich 684.000 aktive E-Mail-Adressen registriert. Die täglichen Malware-Angriffe per E-Mail sanken auf 753 pro Tag, im Vorzeitraum waren es 772. Gleichzeitig stiegen die blockierten Zugriffe auf schädliche Webseiten um 23 Prozent. E-Mail bleibt kritisch, ist aber nicht mehr der einzige Weg.
BSI, Die Lage der IT-Sicherheit in Deutschland 2025. bsi.bund.de/lagebericht Tageswert aus einem Diagramm gelesen, vor Veröffentlichung am Original bestätigen.461 bekannt gewordene Datenleaks mit Daten von Institutionen und Verbrauchern
Betroffen waren unter anderem Geburtsdaten, Post- und E-Mail-Adressen, Gesundheits- und Finanzdaten sowie Passwörter. Das BSI verzeichnet ein neues Allzeithoch an Leak-Geschädigten aus Deutschland. Wer solche Daten mobil bewegt, braucht Klassifizierung und Empfängerprüfung, nicht nur Transportverschlüsselung.
BSI, Die Lage der IT-Sicherheit in Deutschland 2025. bsi.bund.de/lageberichtFür den Mittelstand nennt derselbe Bericht eine zweite Größe: Rund 80 Prozent der angezeigten Angriffe richteten sich gegen kleine und mittlere Unternehmen, denen häufig Mittel und Wissen zum Selbstschutz fehlen.
Warum ISEC7 MAIL
Vier Gründe, die bei der Auswahl zählen
Souveränität, Herkunft, Unabhängigkeit und Nachweisbarkeit. Jeder Punkt lässt sich belegen.
Ihre Daten bleiben in Ihrer Infrastruktur
ISEC7 MAIL verbindet sich direkt mit Ihrem Exchange-Server oder Ihrem Microsoft-365-Tenant. Zwischen App und Backend steht keine zusätzliche Anbieter-Cloud. Wer den Souveränitätsgrad weiter erhöhen möchte, kombiniert ISEC7 MAIL mit der Sovereign Cloud für BlackBerry UEM und betreibt auch die Geräteverwaltung in Deutschland.
Deutsche Software, deutscher Ansprechpartner
Entwickelt von der ISEC7 Group, Hauptsitz Schellerdamm 16 in Hamburg, am Markt seit 2003. Vertragspartner, Entwicklung und 24x7-Support sind deutsch. Feature-Wünsche landen bei einem Team, das Sie erreichen können.
Ein Client für jede UEM-Plattform
Native Container-Integration für BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE, Citrix Ready und Microsoft Intune. Auch ohne UEM betreibbar. Bei einem Plattformwechsel behalten Sie damit den Mail-Client und sparen sich das Change-Management dafür.
Zulassungen, die vorliegen
Zugelassen für Red-Network-Zugang in hochregulierten TOP-SECRET-Netzen über die Hypori-Integration. Laufende Veracode-Verifizierung der Softwareentwicklung. DSGVO-konform auch auf privaten Geräten. Optional erweiterbar um ISEC7 CLASSIFY für Klassifizierung nach Unternehmens-, Bundes- und NATO-Schemata.
Unterstützte UEM-Plattformen und Backends
- BlackBerry Dynamics
- Ivanti AppConnect
- Omnissa Workspace ONE
- Citrix Ready
- Microsoft Intune
- Microsoft 365
- Exchange Server 2016+
- AppConfig
Sicherheit
Was out of the box mitkommt
- S/MIME-gesicherte Kommunikation über mehrere Postfächer
- Modern Authentication und zertifikatsbasierte Authentifizierung (CBA)
- AirID, YubiKey, CAC-Karten, Hypergate
- Unterstützung externer Kartenlesegeräte
- Laufende Veracode-Verifizierung der Softwareentwicklung
- DSGVO-konforme Kontaktbehandlung für Apple CarKit
- Native UEM-Container-Integration
- Red-Network-Zugang für TOP-SECRET-Netze über Hypori
Produktivität
Was die Leitungsebene täglich braucht
- Stellvertreter-Zugriff auf E-Mail, Kalender und Kontakte, ohne Passwort-Sharing
- Funktionspostfächer und Shared Mailboxes
- Öffentliche Ordner und Gruppenkalender
- Mehrere E-Mail-Domänen in einer App
- Globaler Adressbuch-Sync und Offline-Funktionen
- Smart Scheduler für Termine aus delegierten Konten
- Salesforce-Integration mit Rufnummernauflösung im Fahrzeug
- Digitale Visitenkarte und LinkedIn-Profil per Knopfdruck
Häufige Rückfrage
Warum wir BlackBerry als Unterbau empfehlen
Weil BlackBerry UEM als bisher einzige UEM-Lösung eine BSI-Zertifizierung trägt und damit den Nachweis mitbringt, den Souveränitätsprojekte am Ende brauchen.
ISEC7 MAIL läuft auf allen gängigen UEM-Plattformen. Wenn Zulassungsfähigkeit im Vordergrund steht, sprechen diese Punkte für BlackBerry.
| Kriterium | Sachstand |
|---|---|
| BSI-Zertifizierung | Bisher einzige BSI-zertifizierte UEM-Lösung, Zertifikat BSI-DSZ-CC-1235-2025 vom 8. September 2025 |
| Kryptografische Standards | Common Criteria EAL 4+ und FIPS 140-2, FIPS 140-3 in Arbeit |
| Netzarchitektur | Single-Port-Zugang mit integriertem VPN, auch bei Anbindung lokaler Ressourcen |
| Unternehmenssitz | Kanada, damit außerhalb des Anwendungsbereichs des US CLOUD Act |
| Betriebsmodelle | Eine Plattform für Cloud, On-Premises, Hybrid und Sovereign Cloud |
| Erfahrung | Rund 25 Jahre im Mobile Device Management, weltweit im Regierungsumfeld im Einsatz |
| Zukunftsfähigkeit | Roadmap für Post-Quantum-Kryptografie |
Zwei Einordnungen dazu. Erstens unterliegt jeder Anbieter irgendeiner Rechtsordnung, ausschlaggebend ist, wer das System betreibt und welchem Recht dieser Betreiber untersteht. Zweitens gehört die BSI-Zertifizierung zur Plattform und nicht zu uns: Die ISEC7 Group ist Betreiber, nicht Hersteller der zertifizierten Komponente. Im Audit wird beides getrennt geprüft.
Der Teil danach
Nach 30 Minuten Rollout beginnt der Betrieb
Die schnelle Einführung ist der kleinere Teil. Wichtiger ist, dass die App in zwei Jahren immer noch zu Ihrer UEM-Version, Ihrer Exchange-Version und Ihren Zertifikaten passt.
Kompatibilität über Versionswechsel
iOS- und Android-Hauptversionen erscheinen jährlich, UEM-Plattformen und Exchange folgen eigenen Zyklen. Die Abstimmung dazwischen ist laufende Arbeit und kein einmaliges Projekt.
Support in deutscher Sprache, 24x7
Vertragspartner und Support sitzen in Hamburg. Eine Eskalation läuft über benannte Personen, ohne Zeitzonenwechsel.
Zustand fortlaufend belegen
In Verbindung mit ISEC7 SPHERE lassen sich Verteilung, Versionsstand und Zertifikatslaufzeiten fortlaufend dokumentieren. Das ist die Grundlage für den Prüfbericht.
Die anderen vier
ISEC7 MAIL ist nicht die einzige europäische Alternative im Portfolio
Vier weitere Bausteine decken je eine eigene Produktkategorie ab, jeder mit derselben Herkunft und demselben Betriebsmodell. Alle lassen sich einzeln einführen.
ISEC7 CLASSIFY
Eigenentwicklung der ISEC7 Group. Klassifizierung direkt beim mobilen Schreiben, mehrere Schemata parallel (Unternehmen, Bund, NATO), automatische Empfängerprüfung, DoD-5200-konform.
Sovereign Cloud für BlackBerry UEM
Plattform von BlackBerry, einem kanadischen Unternehmen. Betrieb ausschließlich in deutschen Rechenzentren durch die ISEC7 Group, deutsche Gerichtsbarkeit, ohne Hersteller- oder Drittanbieterzugriff.
ISEC7 SPHERE
Eigenentwicklung der ISEC7 Group, im Einsatz seit 2005. Compliance-Monitoring über bis zu 250.000 Endpoints und 1.000 Parameter, INDIGO Compliance Monitoring für VS-NfD-Umgebungen.
ISEC7 MANAGED SECURE VOICE
Betreuter Dienst auf Basis von SecuVOICE by Secusmart. Abgesicherte Telefonie und Kurznachrichten auf dem Dienstgerät, nach SNS-Standard, mit Freigabeempfehlung des BSI für VS-NfD. Ihre Mitarbeitenden wählen wie gewohnt, Betrieb und Nutzerbetreuung liegen bei uns.
Fragen und Antworten
Was Beschaffung und IT-Sicherheit meistens wissen wollen
Ist ISEC7 MAIL eine europäische Alternative zu US-Mail-Apps?
Ja. ISEC7 MAIL wird von der ISEC7 Group entwickelt, einem Unternehmen mit Hauptsitz in Hamburg. Entwicklung, Support und Vertragspartner sind deutsch. Die App verbindet sich direkt mit Ihrem Exchange- oder Microsoft-365-Backend, ohne zwischengeschaltete Anbieter-Cloud.
Funktioniert ISEC7 MAIL unabhängig vom eingesetzten UEM?
Ja. Native Integration in BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE, Citrix Ready und Microsoft Intune. Ein Betrieb ohne UEM ist ebenfalls möglich.
Welche Systemvoraussetzungen gelten?
iOS ab Version 10.0, Android ab Version 5.0, serverseitig Microsoft 365 oder Exchange Server ab Version 2016.
Wie lange dauert die Einführung?
Der Enterprise-Rollout ist über Auto-Discover und Auto-Konfiguration in rund 30 Minuten möglich. Die Konfiguration erfolgt per AppConfig über das UEM.
Wie weit trägt ISEC7 MAIL beim Thema CLOUD Act?
Auf der Client-Ebene vollständig: Die App kommt von einem deutschen Hersteller und leitet keine Daten durch eine Anbieter-Cloud. Für das Backend gilt das nur, wenn auch dort ein europäischer Betreiber verantwortet. Den vollständigen Weg über Client, Geräteverwaltung, Klassifizierung und Sprache beschreibt die ISEC7 SOVEREIGN SUITE.
Nächster Schritt
Demo anfragen
Wir zeigen Ihnen ISEC7 MAIL an Ihrem Anwendungsfall.
Stellvertreterregelung, Funktionspostfach, S/MIME oder Klassifizierung, je nachdem, was bei Ihnen ansteht. Rund 30 Minuten, ohne Vorbereitung Ihrerseits.
Quellen
Worauf sich die Angaben auf dieser Seite stützen
- BSI, Die Lage der IT-Sicherheit in Deutschland 2025amtlich
Berichtszeitraum 1. Juli 2024 bis 30. Juni 2025. Quelle für Zielgruppenlage, E-Mail-Zahlen der Bundesverwaltung und Datenleaks. bsi.bund.de/lagebericht - BSI, Zertifizierung nach Common Criteriaamtlich
Zertifikat BSI-DSZ-CC-1235-2025 für BlackBerry UEM, ausgestellt am 8. September 2025. Zertifikatsliste des BSI - US CLOUD Act, Clarifying Lawful Overseas Use of Data Act, 2018Gesetzestext
Rechtsgrundlage für die Herausgabepflicht von US-Anbietern, unabhängig vom Speicherort. congress.gov - ISEC7 ProduktunterlagenEigenangabe
Funktionsumfang, Systemvoraussetzungen und Zulassungen von ISEC7 MAIL. Als Eigenangabe gekennzeichnet und nicht durch eine unabhängige Stelle geprüft. Produktseite ISEC7 MAIL
Zahlen Dritter stehen immer mit Jahresangabe und Quelle. Angaben zu ISEC7-Produkten sind als Eigenangaben ausgewiesen.
Kontakt
Lieber direkt sprechen?
ISEC7 GmbH, Schellerdamm 16, 21079 Hamburg
Stand: August 2026. Diese Seite wird halbjährlich geprüft und aktualisiert.