Sensible Dateien sicher austauschen
mit Kiteworks und ISEC7
Warum sicherer Datenaustausch an mehr hängt als an der E-Mail
Sensible Dateien verlassen ein Unternehmen selten über nur einen Weg. E-Mail mit Anhang, ein Filesharing-Dienst, Managed File Transfer und der SFTP-Server einer Abteilung laufen oft nebeneinander, jeder mit eigener Anmeldung und eigenem Log. Die Mail ist verschlüsselt, der Anhang von 200 Megabyte reist trotzdem anders. Kiteworks bringt diese Kanäle auf eine Plattform, damit Richtlinien und Nachweis für alle gleich gelten.
Ein Ort für alle Kanäle
E-Mail, Filesharing, Managed File Transfer, SFTP, Webformulare und REST-APIs laufen über dieselbe Plattform. Vorhandene Speicher wie SharePoint, Google Drive oder Dropbox lassen sich über Kiteworks einbinden.
Richtlinien, die mitreisen
Zusätzlich zu Benutzerrechten greifen attributbasierte Richtlinien. Mit Safe Edit bearbeiten Externe eine Datei, ohne dass sie die Plattform verlässt, mit Wasserzeichen und Versionierung.
Ein Log als Nachweis
Zugriffe und Übertragungen landen in unveränderlichen Audit-Logs, ausgewertet im CISO-Dashboard. Damit beantworten Sie, wer wann welche Datei an wen gegeben hat.
Funktionsangaben laut Kiteworks.
Was Kiteworks liefert und was ISEC7 übernimmt
Kiteworks liefert die Plattform, ISEC7 bringt sie in Ihren Betrieb. Als Partner von Kiteworks sind wir Ihr Ansprechpartner für Beschaffung, Einführung, Support und auf Wunsch den laufenden Betrieb. Bei ISEC7 ergänzt Kiteworks die sichere Kommunikation neben Mail und Voice um den Austausch von Dateien.
Die Plattform: Kiteworks
Angaben laut Hersteller
- Private Data Network für E-Mail, Filesharing, Managed File Transfer, SFTP, Webformulare und APIs
- Hardened Virtual Appliance mit gehärtetem Linux, Firewall, WAF und IDS, als Single Tenant
- Schlüssel beim Kunden; Betrieb on-premises, in einer privaten Cloud oder gehostet, auch ohne Netzanbindung
- TLS 1.3 in der Übertragung, AES-256 in der Ablage
- Email Protection Gateway mit S/MIME, OpenPGP und TLS
Einführung und Betrieb: ISEC7
Leistungen von ISEC7
- Beschaffung der Software
- Integration und Konfiguration in Ihrer Umgebung
- eigener Supportservice
- Erweiterungen und Anpassungen über Scripting
- Betrieb und Weiterentwicklung als Managed Service
- Klassifizierung vorab mit ISEC7 CLASSIFY
CMMC 2.0: was für Zulieferer in der US-Lieferkette weiter gilt
Wer an US-Verteidigungsaufträgen mitarbeitet, muss Controlled Unclassified Information (CUI) schützen, über Flowdown-Klauseln auch als Zulieferer in Deutschland. Das Department of War hat die CMMC-Phase-2-Anforderungen am 13.07.2026 ausgesetzt. Die Pflicht zur Drittprüfung durch einen C3PAO ruht, die Anforderungen aus DFARS 252.204-7012 und NIST SP 800-171 gelten unverändert weiter. Die Selbstbewertung und der Score im SPRS bleiben Pflicht, für Level 2 sind das die 110 Kontrollen aus NIST SP 800-171 Rev. 2 (DoD CIO, CMMC-Programmseite, 2026).
Für den Datenaustausch heißt das: Jeder Kanal, über den CUI läuft, liegt im Prüfumfang. Wer die Kanäle auf einer Plattform mit gemeinsamem Log zusammenführt, hat weniger Systeme einzeln nachzuweisen.
Über unseren Partner Kiteworks ist der Betrieb in einer FedRAMP-autorisierten Cloud möglich. Laut Hersteller ist Kiteworks seit Juni 2017 durchgehend nach FedRAMP Moderate autorisiert, für FedRAMP High seit März 2025 als Ready geführt; eine Autorisierung auf Stufe High ist das nicht. Das Hosting ersetzt keine CMMC-Bewertung, denn bewertet wird Ihre Organisation. Ein Softwarehersteller kann nicht CMMC-zertifiziert sein.
ISEC7 ist kein C3PAO und keine Prüfstelle. Wir gehen den Anforderungskatalog mit Ihnen durch, bestimmen den Scope und begleiten den Betrieb bis zur Audit Readiness. Die Bewertung selbst liegt bei einem akkreditierten Prüfer.
Den Sachstand im Detail finden Sie auf unserer Seite CMMC 2.0 und im Beitrag CMMC Phase 2 ist ausgesetzt. Am 11. November 2026 zeigen ISEC7 und Kiteworks im Webcast „Sicherer Datenaustausch in kritischen Lieferketten“, wie sich die Kanäle unter eine gemeinsame Kontrolle bringen lassen.
Was sicherer Datenaustausch mit NIS2 zu tun hat
Die NIS2-Richtlinie verlangt in Art. 21 Abs. 2 Maßnahmen unter anderem für die Sicherheit der Lieferkette (lit. d), für Kryptografie und Verschlüsselung (lit. h) und für gesicherte Kommunikation (lit. j) (Richtlinie (EU) 2022/2555, 2022). Wer Daten mit Lieferanten und Dienstleistern austauscht, muss diesen Austausch also steuern und belegen können. Eine Plattform wie Kiteworks liefert dafür technische Bausteine: Verschlüsselung, Zugriffsregeln und Audit-Log. Die Konformität entsteht in Ihrer Organisation, nicht in der Software. Mehr dazu auf unserer Seite zur NIS2-Richtlinie.
Vor dem Schutz steht die Frage, welche Daten schützenswert sind. ISEC7 CLASSIFY klassifiziert und kennzeichnet Dokumente und ist mit Kiteworks kompatibel. Welche Dokumente zum Beispiel CUI enthalten, legt fest, was in den Prüfumfang fällt.
Häufige Fragen zu Kiteworks und sicherem Datenaustausch
Was ist ein Private Data Network?
Private Data Network ist der Begriff von Kiteworks für eine Plattform, die E-Mail, Filesharing, Managed File Transfer, Webformulare, SFTP und APIs unter gemeinsame Richtlinien und ein gemeinsames Audit-Log bringt. Früher hieß sie Private Content Network. Zugriffsregeln und Nachweis gelten damit für alle Kanäle gleich, statt in jedem System einzeln gepflegt zu werden.
Wie tausche ich große oder vertrauliche Dateien sicher mit Externen aus?
Statt die Datei anzuhängen, geben Sie sie über eine Plattform frei, die Zugriff, Laufzeit und Protokollierung steuert. In Kiteworks lassen sich laut Hersteller pro Nachricht ein Ablaufdatum und eine Benachrichtigung beim Download setzen, Externe melden sich mit zweitem Faktor an. Mit Safe Edit bleibt die Datei auf der Plattform, der Empfänger bearbeitet sie dort mit Wasserzeichen und Versionierung.
Wie weise ich nach, wer wann welche Datei an wen gegeben hat?
Mit einem zentralen, unveränderlichen Audit-Log über alle Austauschkanäle. Kiteworks protokolliert laut Hersteller Zugriffe und Übertragungen, wertet sie im CISO-Dashboard und in Aktivitätenreports aus und exportiert sie als CSV. Für ein Audit müssen Sie dann nicht die Logs mehrerer Systeme zusammensuchen.
Gilt CMMC nach der Aussetzung vom 13. Juli 2026 noch für deutsche Zulieferer?
Ja, die Anforderungen bleiben. Das Department of War hat die CMMC-Phase-2-Anforderungen am 13.07.2026 ausgesetzt. Die Pflicht zur Drittprüfung durch einen C3PAO ruht, die Anforderungen aus DFARS 252.204-7012 und NIST SP 800-171 gelten unverändert weiter. Über Flowdown-Klauseln betrifft das auch Zulieferer in Deutschland; die Selbstbewertung und der Score im SPRS bleiben Pflicht.
Kann ISEC7 uns nach CMMC zertifizieren?
Nein. ISEC7 ist kein C3PAO und keine Prüfstelle. Wir gehen den Anforderungskatalog mit Ihnen durch, bestimmen den Scope und begleiten den Betrieb bis zur Audit Readiness. Die Bewertung selbst liegt bei einem akkreditierten Prüfer. Auch ein Softwarehersteller kann nicht CMMC-zertifiziert sein, bewertet wird immer die Organisation.
Ist Kiteworks FedRAMP-autorisiert, und reicht das für CMMC?
Laut Hersteller ist Kiteworks seit Juni 2017 durchgehend nach FedRAMP Moderate autorisiert. Für FedRAMP High wird Kiteworks seit März 2025 als Ready geführt, eine Autorisierung auf Stufe High ist das nicht. Für CMMC reicht FedRAMP allein nicht: Das Hosting in einer FedRAMP-autorisierten Cloud ersetzt keine Bewertung Ihrer Organisation.
Kann Kiteworks on-premises oder ohne Internetanbindung betrieben werden?
Ja. Laut Hersteller kommt Kiteworks als gehärtete virtuelle Appliance im Single-Tenant-Betrieb und läuft on-premises, in einer privaten Cloud oder gehostet, auch ohne Netzanbindung. Die Schlüssel bleiben beim Kunden. Welches Modell zu Ihren Vorgaben passt, klären wir im Beratungsgespräch.
Hilft sicherer Datenaustausch bei den NIS2-Pflichten zur Lieferkette?
Er deckt einen Teil davon ab. NIS2 verlangt in Art. 21 Abs. 2 Maßnahmen für die Sicherheit der Lieferkette, für Verschlüsselung und für gesicherte Kommunikation. Eine Austauschplattform liefert Verschlüsselung, Zugriffsregeln und Audit-Log; die Konformität selbst entsteht in Ihrer Organisation, nicht in der Software. Sinnvoll ist, vorher zu klassifizieren, welche Daten schützenswert sind, etwa mit ISEC7 CLASSIFY.
Stand der Angaben: 08.10.2026 · Angaben zu Kiteworks laut Hersteller · CMMC-Sachstand nach DoD CIO, CMMC-Programmseite
Sprechen Sie mit uns über Ihren Datenaustausch
Im Gespräch klären wir, welche Kanäle in Ihrem Haus sensible Daten führen und wie Kiteworks in Ihre Umgebung passt. Schreiben Sie uns über das Formular, wir melden uns mit einem Terminvorschlag.