Sovereign Cloud
für BlackBerry UEM
Zugriff, Standort, Schutz
Modernes Endpoint Management muss steigende Anforderungen an Souveränität, Sicherheit und Compliance erfüllen. Die ISEC7 Sovereign Cloud für BlackBerry® UEM ist darauf ausgelegt, Organisationen volle Kontrolle über ihren Digital Workplace zu geben – ohne externe Abhängigkeiten.
Souveränität
Kein Hersteller oder Drittanbieter erhält Zugriff auf Ihre Systeme.
Datenhoheit und administrative Kontrolle bleiben bei Ihrer Organisation, den Betrieb übernimmt ISEC7.
Datenkontrolle
Hosting und Betrieb ausschließlich in Deutschland unterstützen die Einhaltung der DSGVO, nationaler Vorgaben und branchenspezifischer Anforderungen – ausschließlich unter deutscher Gerichtsbarkeit.
Schutz
Gehärtete Architekturen, regelmäßige Updates und bewährte Sicherheitskontrollen schützen Ihre Endpoints, Anwendungen und Daten über den gesamten Lebenszyklus hinweg.
Enterprise oder Regulated: welches Paket passt?
Die ISEC7 Sovereign Cloud für BlackBerry® Unified Endpoint Management ist in zwei klar definierten Paketen verfügbar. Beide Varianten bieten volle Datensouveränität sowie Hosting und Betrieb in Deutschland und sind auf strenge regulatorische Anforderungen ausgelegt. Das Paket Regulated erweitert die Enterprise-Variante um Kontrollen und Prozesse für Behörden und für Umgebungen mit indigo-Geräten und Samsung Knox Native.
Enterprise Sovereign Cloud
Für Unternehmenskunden und Organisationen des öffentlichen Sektors
Die Enterprise Sovereign Cloud richtet sich an Organisationen und Einrichtungen des öffentlichen Sektors, die ein sicheres und regelkonformes Endpoint Management benötigen, ohne auf Flexibilität zu verzichten. Sie bietet eine souveräne Cloud-Umgebung für BlackBerry UEM, die ausschließlich in Deutschland betrieben wird.
- Souveräne Cloud-Infrastruktur mit Hosting und Betrieb in Deutschland
- Volle Datensouveränität und Datenhoheit
- Kein Hersteller- oder Drittanbieterzugriff auf Systeme oder Daten
- Ausgelegt auf die Anforderungen aus DSGVO, NIS2 und Branchenvorgaben
- Transparenter Betrieb und auditfähige Architektur
Typische Einsatzszenarien:
Regulierte Unternehmen, KRITIS-Betreiber, sichere mobile und hybride Arbeitsplätze.
Beratung zur Enterprise-Variante anfragen
Regulated Sovereign Cloud
Für regulierte Umgebungen im öffentlichen Sektor und behördliche Sicherheitsanforderungen
Die Regulated Sovereign Cloud für indigo und KNOX Native ist für Organisationen mit höchsten Sicherheits- und Compliance-Anforderungen konzipiert. Sie baut auf dem Enterprise-Paket auf und ergänzt die Kontrollen und Prozesse, die in sensiblen und behördlichen Umgebungen erforderlich sind.
- Ausgelegt für indigo und Samsung Knox Native
- Betrieb in zertifizierten deutschen Rechenzentren
- Deutsche Gerichtsbarkeit, Betrieb durch Personal der ISEC7 GmbH in Deutschland
- Erweiterte Dokumentation, Audits und Compliance-Kontrollen
- Geeignet für sensible Einsatzumgebungen im öffentlichen Sektor
Typische Einsatzszenarien:
Behörden, Organisationen des öffentlichen Sektors, Verteidigung, Strafverfolgung und sensible Workloads.
indigo-Briefing anfragen
Zertifizierungen und Nachweise, und wem sie gehören
Die ISEC7 Sovereign Cloud für BlackBerry® Unified Endpoint Management ist auf die Anforderungen an Regulierung, Sicherheit und Compliance von Unternehmen, Betreibern Kritischer Infrastrukturen und Organisationen des öffentlichen Sektors ausgelegt.
Zertifizierungen der ISEC7 Group
- DIN EN ISO 27001:2022 und DIN EN ISO 9001:2015 für ISEC7 Group AG, ISEC7 GmbH, ISEC7 Software GmbH und ISEC7 Inc., gültig bis 02.09.2027
Regulatorische Compliance und Datenschutz
- DSGVO-konforme Datenverarbeitung
- Deutsche Gerichtsbarkeit und Datenhaltung in Deutschland
- Betrieb durch die ISEC7 Group in Deutschland, ohne Zugriff des Herstellers auf Systeme oder Daten
- Klare Datenhoheit und vollständige Auditierbarkeit
Öffentlicher Sektor und behördliche Umgebungen (indigo)
- Die eingesetzte Plattform BlackBerry UEM trägt das Common-Criteria-Zertifikat BSI-DSZ-CC-1235-2025 vom 8. September 2025 (BlackBerry UEM Server 12.21.1, EAL4+, gültig bis 7. September 2030). Zertifikatsinhaber ist BlackBerry Ltd., ISEC7 ist Betreiber.
- Geeignet für sensitive und behördliche Workloads
- Den Betrieb übernimmt Personal der ISEC7 GmbH in Deutschland.
Zertifizierungen und Standards:
Die anwendbaren Zertifizierungen sowie der konkrete Compliance-Umfang hängen vom gewählten Paket und der jeweiligen Kundenumgebung ab.
Sovereign Cloud und Standard-Cloud im Vergleich
Nicht jede Cloud-Bereitstellung bietet das gleiche Maß an Kontrolle, Transparenz und Compliance. Der Vergleich zeigt die wichtigsten Unterschiede zwischen Standard-Cloud-Modellen und der ISEC7 Sovereign Cloud für BlackBerry® UEM.
| Kriterium | Standard Cloud | Enterprise Sovereign Cloud | Regulated Sovereign Cloud |
|---|---|---|---|
| Datenhaltung | Mehrere Länder | Nur Deutschland | Nur Deutschland |
| Betriebsverantwortung | Hersteller / Hyperscaler | ISEC7 | ISEC7 |
| Herstellerzugriff | Möglich | Nein | Nein |
| DSGVO-Compliance | Eingeschränkt | Ja | Ja |
| Deutsche Gerichtsbarkeit | Nein | Ja | Ja |
| Geeignet für den öffentlichen Sektor | Eingeschränkt | Ja | Ja |
Häufige Fragen zur Sovereign Cloud für BlackBerry UEM
Was ist eine Sovereign Cloud, und wofür braucht man sie?
Mit Sovereign Cloud ist in der Regel eine Cloud gemeint, deren Hosting, Betrieb und Datenhaltung in einem festgelegten Rechtsraum liegen und bei der weder Hersteller noch Drittanbieter auf Systeme oder Daten zugreifen. Gebraucht wird sie dort, wo Organisationen Cloud-Dienste nutzen, Datenstandort und Zugriff aber selbst bestimmen müssen. Die Sovereign Cloud für BlackBerry UEM ist eine solche Umgebung: ISEC7 hostet und betreibt BlackBerry UEM in Deutschland, ohne Zugriff von Hersteller oder Drittanbietern.
Wie betreibe ich ein UEM, ohne dass Daten in eine US-Cloud gehen?
Entweder im eigenen Rechenzentrum oder in einer Cloud, deren Hosting und Datenhaltung in Deutschland oder der EU liegen und deren Betreiber den Zugriff kontrolliert. In der Sovereign Cloud für BlackBerry UEM läuft BlackBerry UEM in einer Umgebung, die ISEC7 in Deutschland hostet und betreibt, die Datenhaltung liegt ausschließlich in Deutschland. Hersteller und Drittanbieter haben keinen Zugriff auf Systeme oder Daten; Datenhoheit und administrative Kontrolle bleiben bei Ihrer Organisation.
Gilt der US CLOUD Act auch für eine Cloud in Deutschland?
Das lässt sich nicht pauschal beantworten: Ob und wie außereuropäisches Recht wie der CLOUD Act auf ein Vorhaben anwendbar ist, gehört in die rechtliche Prüfung Ihrer Organisation. Die Sovereign Cloud für BlackBerry UEM wird von der ISEC7 Group in Deutschland betrieben, unter deutscher Gerichtsbarkeit und mit Datenhaltung in Deutschland; der Hersteller hat keinen Zugriff. Für diese Prüfung ist der Betrieb transparent und die Architektur auditfähig dokumentiert.
Welche BSI-Zulassungen gibt es für iPhones und Samsung-Geräte bis VS-NfD, und wem gehören sie?
Die Zulassungen liegen bei den Herstellern: Für indigo hält Apple die Zulassungen BSI-VSA-10900 (bis VS-NfD) und BSI-VSA-11003 (NATO RESTRICTED) sowie die Einsatzerlaubnis BSI-VSA-10901, alle bis 31.10.2027. Für die Knox Native Solution 3.13 hat Samsung seit 28.07.2026 die Einsatzerlaubnis BSI-VSA-11044 bis VS-NfD, befristet bis 31.08.2027. Für beide ist das Paket Regulated der Sovereign Cloud für BlackBerry UEM ausgelegt; ISEC7 betreibt das UEM dafür als indigo-Integrator.
Wem gehört die BSI-Zertifizierung von BlackBerry UEM?
BlackBerry Ltd.: Der BlackBerry UEM Server 12.21.1 trägt das Common-Criteria-Zertifikat BSI-DSZ-CC-1235-2025 vom 8. September 2025, Stufe EAL4+, gültig bis 7. September 2030. In der Sovereign Cloud für BlackBerry UEM ist ISEC7 Betreiber, nicht Zertifikatsinhaber. Eigene Zertifizierungen der ISEC7 Group sind DIN EN ISO 27001:2022 und ISO 9001:2015, gültig bis 02.09.2027.
Worin unterscheiden sich Enterprise und Regulated?
Enterprise ist die souveräne Cloud für BlackBerry UEM mit Hosting, Betrieb und Datenhaltung in Deutschland und einer auditfähigen Architektur, gedacht für regulierte Unternehmen und KRITIS-Betreiber. Regulated baut darauf auf und ergänzt Kontrollen und Prozesse für Behörden, Verteidigung, Strafverfolgung und sensible Workloads: Betrieb in zertifizierten deutschen Rechenzentren, erweiterte Dokumentation, Audits und Compliance-Kontrollen. Regulated ist das Paket für indigo und Samsung Knox Native.
Wer betreibt die Umgebung?
ISEC7 trägt die Betriebsverantwortung; betrieben wird die Umgebung von Personal der ISEC7 GmbH in Deutschland. Dazu gehören gehärtete Architekturen, regelmäßige Updates und die Dokumentation. Administrative Kontrolle und Datenhoheit bleiben bei Ihnen.
Können wir von BlackBerry UEM im eigenen Rechenzentrum in die Sovereign Cloud wechseln?
ISEC7 berät, migriert und betreibt BlackBerry-Umgebungen und übernimmt UEM-Migrationen auch zwischen Plattformen. Wie der Umzug für Ihre Installation abläuft, klären wir im Beratungsgespräch zur Enterprise- oder Regulated-Variante.
Stand der Angaben: 28.09.2026 · Zertifikatsangabe BlackBerry UEM nach BSI, Zertifizierte Produkte · Zertifikate der ISEC7 Group nach isec7.com/de/about-us
Übernehmen Sie die Kontrolle über Ihre souveräne Endpoint-Infrastruktur
Ob Sie in einem regulierten Unternehmensumfeld tätig sind oder Sicherheit auf Behördenniveau benötigen – die ISEC7 Sovereign Cloud für BlackBerry® Unified Endpoint Management bietet Ihnen die Kontrolle, Transparenz und Compliance, die Ihre Organisation benötigt.
Sprechen Sie mit unseren Experten, um das passende Paket für Ihre Anforderungen zu evaluieren.