ISEC7 MANAGED
SECURE VOICE
Verschlüsselte mobile Telefonie
bis VS-NfD
ISEC7 MANAGED SECURE VOICE ist ein Managed Service für verschlüsselte mobile Telefonie auf Apple- und Samsung-Geräten, gebaut für Landesbehörden, Kommunen, KRITIS-Betreiber und NIS2-regulierte Unternehmen in Deutschland. Er setzt auf die App SecuVOICE von Secusmart auf, die nach dem SNS-Standard des BSI arbeitet. Für SecuVOICE für iOS und Android, Version 6.x, hat das BSI eine Einsatzerlaubnis bis VS-NfD erteilt, Aktenzeichen BSI-VSA-11057, gültig bis 31.08.2027. ISEC7 übernimmt das Onboarding, die Beantragung des Schlüsselmaterials beim BSI und den laufenden Betrieb; Sie verteilen die App über Ihr eigenes UEM oder bekommen ein fertig eingerichtetes Smartphone. Weil Kryptomaterial des Bundes zum Einsatz kommt, liefern wir den Service ausschließlich an deutsche Unternehmen und Behörden.
Drei Anrufwege, und welche davon bis VS-NfD reichen
SecuVOICE von Secusmart verschlüsselt Gespräche zwischen zwei SecuVOICE-Nutzern Ende zu Ende. Anrufe zu Anschlüssen hinter abgesicherten Telefonanlagen in Behörden laufen als Secure Landing bis VS-NfD. Jeden anderen Anschluss im öffentlichen Telefonnetz erreichen Sie über Breakout, dann mit Abschnittsverschlüsselung bis zur Bundesinfrastruktur. Für eingestufte Inhalte zählen deshalb die ersten beiden Wege.
Einsatzszenarien
Auf Dienstreisen
Wer unterwegs vertraulich kommunizieren möchte, braucht eine zuverlässige Verschlüsselung. SecuVOICE sorgt für sichere mobile Telefonie bis zur Geheimhaltungsstufe VS-NfD.
Im Homeoffice
Das Homeoffice spielt in der Arbeitswelt eine immer wichtigere Rolle. Mit SecuVOICE für iOS und Samsung Knox ermöglichen Sie VS-NfD-sichere Telefonie auch außerhalb des Büros.
Bei Einsätzen
SecuVOICE verschlüsselt die Sprachkommunikation auch bei Einsätzen bis VS-NfD.
Für Landesbehörden, Kommunen und KRITIS-Betreiber
Secusmart ist Hersteller der App, ISEC7 betreibt den Service.
Der Service richtet sich an Landesbehörden, öffentliche Verwaltung, Städte und Kommunen sowie KRITIS- und NIS2-regulierte Unternehmen in Deutschland.
Secusmart sichert nach eigener Angabe seit Jahren die Sprachkommunikation der Bundesregierung und der Bundeswehr.
Weitere Apps von Secusmart für iOS
Neben SecuVOICE bietet Secusmart weitere Apps für das mobile Arbeiten unter iOS an.
SecuFOX für iOS
SecuFOX ist ein moderner Browser für den sicheren Zugang zu Internet und Intranet mit vielen praktischen Funktionen wie VDI-Kompatibilität, lokaler Passwortspeicherung und Integration mit SecuOFFICE.
SecuWork für iOS
SecuWork ist eine leistungsstarke und Microsoft Exchange kompatible PIM App. Sie umfasst geschäftliche E-Mail, Kalender und Kontakte.
SecuOFFICE für iOS
SecuOFFICE ermöglicht Ihnen ein sicheres mobiles Arbeiten. Die App enthält Werkzeuge, mit denen Sie Text- und Tabellendokumente sowie Präsentationen erstellen und PDF-Dokumente anzeigen können.
Welche Variante passt: App im eigenen UEM oder fertiges Smartphone?
Welche Variante passt, entscheidet eine Frage: Betreiben Sie ein eigenes UEM, dessen Konfiguration den Vorgaben für den Einsatz mit VS-NfD-Kryptomaterial entspricht? Wenn ja, kommt die App auf Ihre Geräte. Wenn nein, liefern wir das Gerät gleich mit.
Full Managed Secure Voice Smartphone
Sie erhalten ein fertig eingerichtetes SecuVOICE Smartphone. Verwaltung und Support kommen aus der Regulated Sovereign Cloud, betrieben von Personal der ISEC7 GmbH in Deutschland. Ein eigenes UEM brauchen Sie dafür nicht.
- Gerät, Verwaltung und Support in einem Service
- Für Organisationen mit wenigen Geräten
- Ohne eigenes UEM oder MDM nutzbar
- Laufzeit 24 oder 36 Monate
In der Vergabeunterlage steht damit ein Betreiber mit benannter Verantwortung, statt einer Liste von Voraussetzungen, die Sie selbst erfüllen müssen.
SecuVOICE App
Sie nutzen Ihre vorhandenen Smartphones weiter. Die SecuVOICE App läuft auf iOS und Samsung Knox und wird über Ihr eigenes UEM verteilt, sofern dessen Konfiguration den Vorgaben für den Einsatz mit VS-NfD-Kryptomaterial entspricht.
- Für iOS und Samsung Knox
- Für eigene Geräte im eigenen UEM
- Rollout und Konfiguration über MDM oder UEM
- Laufzeit 24 Monate mit Verlängerungsoption
Konditionen und Unterlagen zur Einsatzerlaubnis erhalten Sie über sales@isec7.com.
Häufige Fragen zu ISEC7 MANAGED SECURE VOICE
Kann ich mit einem iPhone oder einem Samsung-Gerät bis VS-NfD telefonieren?
Ja, mit der App SecuVOICE von Secusmart: Für SecuVOICE für iOS und Android, Version 6.x, hat das BSI eine Einsatzerlaubnis bis VS-NfD erteilt, Aktenzeichen BSI-VSA-11057, gültig bis 31.08.2027. ISEC7 MANAGED SECURE VOICE bringt die App auf iOS- und Samsung-Knox-Geräte, als App in Ihrem UEM oder auf einem fertig eingerichteten Smartphone. Die Einsatzerlaubnis gehört zur App, ISEC7 betreibt den Service und ist nicht Inhaber der Einsatzerlaubnis. Die Einsatz- und Betriebsbedingungen, die das BSI zur Einsatzerlaubnis vorgibt, gelten für Ihre Organisation mit.
Sind auch Anrufe ins normale Telefonnetz bis VS-NfD geschützt?
Nein, nicht auf der ganzen Strecke: Bis VS-NfD reichen nur Verbindungen, bei denen auch die Gegenstelle abgesichert ist. SecuVOICE, die App hinter ISEC7 MANAGED SECURE VOICE, kennt drei Anrufwege: Gespräche zwischen zwei SecuVOICE-Nutzern sind Ende zu Ende verschlüsselt, und Secure Landing verbindet bis VS-NfD mit Anschlüssen hinter abgesicherten Telefonanlagen in Behörden. Über Breakout erreichen Sie jeden Anschluss im öffentlichen Telefonnetz; verschlüsselt ist dann nur der Abschnitt bis zur Bundesinfrastruktur. Eingestufte Inhalte gehören deshalb nicht in Breakout-Gespräche.
Was ist SNS, und wofür braucht man es?
SNS steht für sichere netzübergreifende Sprachkommunikation, einen Standard des BSI für verschlüsselte Telefonie über Netzgrenzen hinweg. Die App SecuVOICE von Secusmart arbeitet nach diesem Standard. ISEC7 MANAGED SECURE VOICE setzt auf SecuVOICE auf: ISEC7 übernimmt das Onboarding, beantragt das Schlüsselmaterial beim BSI und betreibt den Service.
Verlangt NIS2 verschlüsselte Telefonie?
Das BSIG, mit dem Deutschland NIS2 umsetzt, nennt in § 30 Abs. 2 Satz 2 Nr. 10 gesicherte Sprach-, Video- und Textkommunikation unter den Maßnahmen zum Risikomanagement. Das gilt für besonders wichtige und wichtige Einrichtungen, mit dem Verhältnismäßigkeitsvorbehalt aus Absatz 1. Welche Kanäle Ihre Einrichtung danach absichert, ordnen Sie selbst ein. ISEC7 MANAGED SECURE VOICE ist eine Möglichkeit, diese Maßnahme für die mobile Telefonie umzusetzen.
Was muss ein MDM oder UEM können, um VS-NfD-Telefonie zu verteilen?
Seine Konfiguration muss den Vorgaben für den Einsatz mit VS-NfD-Kryptomaterial entsprechen. Ob Ihr UEM das erfüllt, prüft ISEC7 gemeinsam mit Ihnen im ersten Onboarding-Workshop für ISEC7 MANAGED SECURE VOICE. Erfüllt es die Vorgaben nicht, kommt die Variante Full Managed Secure Voice Smartphone in Frage: Verwaltung und Support übernimmt ISEC7, ein eigenes UEM brauchen Sie dann nicht.
Woher kommt das Schlüsselmaterial für VS-NfD-Telefonie, und wer beantragt es?
Das Schlüsselmaterial kommt vom Bund und wird beim BSI beantragt. Bei ISEC7 MANAGED SECURE VOICE übernimmt ISEC7 den Antrag im Onboarding, ebenso die sichere Lieferung und die Zuweisung an die einzelnen Nutzer. ISEC7 erzeugt keine eigenen Schlüssel und betreibt keinen eigenen Krypto-Stack.
Wie läuft die Einführung ab?
In drei Schritten: Im ersten Workshop klären wir Architektur, Sicherheitskonzept im VS-NfD-Kontext, Voraussetzungen und Verantwortlichkeiten. Danach richten wir GnuPG VS-Desktop ein, beantragen das SecuVOICE-Schlüsselmaterial beim BSI und weisen es den Nutzern zu. Im zweiten Workshop werden der Softtoken aktiviert und die App über Ihr MDM oder UEM ausgerollt und konfiguriert, mit Funktionstest und Go-Live. Die Beantragung beim BSI gehört als eigener Schritt in Ihren Projektplan.
Können auch Organisationen außerhalb Deutschlands den Service buchen?
Nein. Weil Kryptomaterial des Bundes zum Einsatz kommt, liefert ISEC7 den Service ausschließlich an deutsche Unternehmen und Behörden.
Mit welcher Laufzeit rechnen wir?
Die App-Variante läuft 24 Monate mit Verlängerungsoption, das fertig eingerichtete Smartphone 24 oder 36 Monate. Konditionen und Unterlagen zur Einsatzerlaubnis erhalten Sie über sales@isec7.com.
Stand: 28.09.2026 · Registerangaben nach BSI-Schrift 7164, geprüft am 28.09.2026 · Anrufwege nach Angaben von Secusmart
Konditionen und Unterlagen
Sicher kommunizieren - mit eigenen Geräten oder mit fertig eingerichtetem Smartphone.
-
Sprachverschlüsselung bis VS-NfD mit SecuVOICE, Einsatzerlaubnis BSI-VSA-11057 bis 31.08.2027
-
Verfügbar für iOS und Samsung KNOX
-
Wahlweise als App im eigenen UEM oder als fertig eingerichtetes Smartphone
-
Für Landesbehörden und KRITIS Unternehmen
-
Für NIS2 regulierte Unternehmen