Komunikacja mobilna
dla policji i służb
Co obok cyfrowej łączności BOS trafia na telefon służbowy?
Rozmowy, poczta, dokumenty i komunikator. Cyfrową sieć radiową BOS w Niemczech buduje i eksploatuje federalna agencja BDBOS; korzystają z niej służby BOS federacji i krajów związkowych oraz Bundeswehra (§ 2 BDBOSG). Smartfon jej nie zastępuje, lecz przejmuje te dodatkowe zadania. Przy każdym z nich pojawia się to samo pytanie: do jakiej klauzuli wolno używać aplikacji i kto odpowiada za jej eksploatację?
- Rozmowy do VS-NfD: ISEC7 MANAGED SECURE VOICE na bazie aplikacji SecuVOICE firmy Secusmart (zezwolenie BSI na użytkowanie BSI-VSA-11057 do VS-NfD, ważne do 31.08.2027; Secusmart jest producentem aplikacji, ISEC7 obsługuje usługę).
- iPhone i iPad dla informacji niejawnych: indigo firmy Apple z dopuszczeniem do VS-NfD (BSI-VSA-10900) i zezwoleniem na użytkowanie do VS-NfD (BSI-VSA-10901), ważnymi do 31.10.2027. Posiadaczem dopuszczeń jest Apple Inc., ISEC7 jest integratorem.
- Poczta, kalendarze, skrzynki funkcyjne: ISEC7 MAIL dla Exchange i Microsoft 365 na iOS i Androidzie.
- Komunikator: ISEC7 udostępnia komunikator biznesowy jako produkt partnerski i zarządza jego środowiskiem (Endpoint Productivity). Podobnie jak dla ISEC7 MAIL, BSI nie wydał dla niego instrumentu dla VS-NfD.
Jak funkcjonariusze prowadzą szyfrowane rozmowy do VS-NfD?
Przez aplikację SecuVOICE firmy Secusmart, która działa według standardu SNS BSI i posiada zezwolenie BSI na użytkowanie do VS-NfD (BSI-VSA-11057, SecuVOICE dla iOS i Androida, wersja 6.x, ważne do 31.08.2027). ISEC7 MANAGED SECURE VOICE dostarcza aplikację jako usługę zarządzaną na urządzenia Apple i Samsung: ISEC7 przeprowadza onboarding, składa w BSI wniosek o materiał kryptograficzny i prowadzi eksploatację. Ponieważ wykorzystywany jest federalny materiał kryptograficzny Niemiec, ISEC7 dostarcza tę usługę wyłącznie niemieckim firmom i urzędom.
Granica Breakout
Do VS-NfD sięgają rozmowy między dwoma użytkownikami SecuVOICE i połączenia Secure Landing z zabezpieczonymi centralami urzędów. Breakout pozwala dodzwonić się pod każdy inny numer, ale jest szyfrowany tylko do infrastruktury federalnej. Treści niejawne nie powinny więc trafiać do rozmów Breakout.
Posiadane urządzenia
Aplikacja trafia na urządzenia iOS i Samsung przez własny UEM, jeśli jego konfiguracja spełnia wymagania dla materiału kryptograficznego VS-NfD. Okres 24 miesięcy z opcją przedłużenia.
Gotowy smartfon
Bez odpowiedniego UEM dostarczamy skonfigurowane urządzenie; zarządzanie i wsparcie zapewnia Regulated Sovereign Cloud, obsługiwana przez personel ISEC7 GmbH w Niemczech. Okres 24 lub 36 miesięcy.
Zezwolenie na użytkowanie dotyczy aplikacji, nie usługi. Jego warunki użytkowania i eksploatacji obowiązują także Państwa jednostkę, a ryzyko szczątkowe ocenia sama jednostka wdrażająca.
Jak skrzynki funkcyjne i S/MIME trafiają na telefon służbowy?
Przez klienta poczty, który udostępnia dodatkowe skrzynki z Exchange i odczytuje certyfikaty z tokena. ISEC7 MAIL udostępnia skrzynki zastępców, funkcyjne i współdzielone, kalendarze grupowe i foldery publiczne bez przekazywania haseł. Podpisuje i szyfruje wiadomości S/MIME, także z osobnymi certyfikatami i z certyfikatem na YubiKey lub karcie inteligentnej.
Klient działa w kontenerach BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE lub Microsoft Intune oraz odczytuje i nadaje oznaczenia klasyfikacji. ISEC7 CLASSIFY dodaje schematy, sprawdzanie odbiorców i raporty, dzięki czemu wiadomość bez klasyfikacji nie zostanie wysłana. Poczta VS-NfD na iPhonie działa w ramach platformy indigo, której zezwolenie na użytkowanie obejmuje e-mail wraz z S/MIME.
Na co służby powinny zwracać uwagę przy wyborze i eksploatacji?
Na informacje, które da się sprawdzić. Samo słowo „bezpieczny” niewiele mówi; sprawdzić można instrument, numer, produkt z wersją, ważność i posiadacza, tak jak BSI podaje je w BSI-Schrift 7164. Jeśli brakuje którejś z tych informacji, brakuje podstawy do decyzji o wdrożeniu. Do zakupu należy też sprawdzenie pochodzenia dostawcy.
- Eksploatacja w Niemczech: w Sovereign Cloud for BlackBerry UEM (w języku angielskim) ISEC7 hostuje i obsługuje UEM w Niemczech, bez dostępu producenta i podmiotów trzecich. Pakiet Regulated jest przeznaczony dla urzędów, organów ścigania, indigo i Samsung Knox Native.
- Przegląd wszystkich urządzeń: ISEC7 SPHERE monitoruje urządzenia w wielu platformach UEM różnych producentów, z osobnym pulpitem dla indigo.
- Certyfikowana organizacja: ISEC7 Group AG, ISEC7 GmbH, ISEC7 Software GmbH i ISEC7 Inc. posiadają certyfikaty DIN EN ISO 27001:2022 i ISO 9001:2015, ważne do 02.09.2027.
NIS2 w niemieckiej policji
Federalne organy policji należą do administracji federalnej i według § 29 BSIG są traktowane jak podmioty szczególnie ważne, z wyłączeniem §§ 38, 40 ust. 3, 61 i 65. Policje krajów związkowych są organami krajowymi, więc § 29 BSIG ich nie obejmuje. Więcej o administracji federalnej na naszej stronie dla urzędów i administracji publicznej.
Najczęstsze pytania o komunikację mobilną w policji i służbach
Czy smartfon lub komunikator zastępuje cyfrową łączność radiową BOS?
Nie. Zgodnie z § 2 BDBOSG cyfrową sieć radiową BOS buduje i eksploatuje federalna agencja BDBOS, a korzystają z niej służby BOS federacji i krajów związkowych oraz Bundeswehra. Smartfon i komunikator dodają rozmowy, pocztę, dokumenty i czat. Przy komunikatorze służbowym kluczowe jest, czy i do jakiej klauzuli wolno go używać.
Czy niemiecka policja może prowadzić rozmowy do VS-NfD na smartfonie?
Tak, z aplikacją SecuVOICE firmy Secusmart: dla SecuVOICE dla iOS i Androida, wersja 6.x, BSI wydał zezwolenie na użytkowanie do VS-NfD, BSI-VSA-11057, ważne do 31.08.2027. ISEC7 MANAGED SECURE VOICE obsługuje aplikację jako usługę, we własnym UEM lub na skonfigurowanym smartfonie. Ponieważ wykorzystywany jest federalny materiał kryptograficzny Niemiec, ISEC7 dostarcza usługę wyłącznie niemieckim firmom i urzędom.
Czy połączenia ze zwykłymi numerami są chronione do VS-NfD?
Nie na całej trasie. Do VS-NfD sięgają tylko rozmowy między dwoma użytkownikami SecuVOICE i połączenia Secure Landing z zabezpieczonymi centralami urzędów. Połączenie Breakout do sieci publicznej jest szyfrowane tylko do infrastruktury federalnej, dlatego treści niejawne nie powinny do niego trafiać.
Czym jest indigo i dla kogo jest przeznaczone?
indigo to bezpieczne rozwiązanie mobilne firmy Apple dla standardowych iPhone’ów i iPadów. BSI prowadzi je z Apple Inc. jako producentem, z dopuszczeniami do VS-NfD (BSI-VSA-10900) i NATO RESTRICTED (BSI-VSA-11003) oraz zezwoleniem na użytkowanie do VS-NfD (BSI-VSA-10901), wszystkimi ważnymi do 31.10.2027. Platforma jest skierowana do BOS, administracji publicznej, operatorów KRITIS i przemysłu zbrojeniowego w Niemczech. ISEC7 jako integrator zapewnia architekturę, wdrożenie i eksploatację; dopuszczenie należy do Apple.
Jak funkcjonariusze otrzymują skrzynki funkcyjne i S/MIME na telefonie służbowym?
Uprawnienia pochodzą z Exchange; na telefonie potrzebny jest klient, który udostępnia dodatkowe skrzynki. ISEC7 MAIL udostępnia skrzynki zastępców, funkcyjne i współdzielone bez przekazywania haseł oraz podpisuje i szyfruje wiadomości S/MIME, także z certyfikatem na YubiKey lub karcie inteligentnej. Dla tego klienta BSI nie wydał instrumentu dla VS-NfD.
Czy NIS2 obowiązuje niemieckie organy policji?
Federalne organy policji tak: jako jednostki administracji federalnej są traktowane według § 29 BSIG jak podmioty szczególnie ważne, z wyłączeniem §§ 38, 40 ust. 3, 61 i 65 BSIG. Policje krajów związkowych są organami krajowymi i § 29 BSIG ich nie obejmuje.
Jak sprawdzić, czy produkt mobilny wolno stosować dla VS-NfD?
Po wpisie na liście dopuszczonych produktów bezpieczeństwa IT BSI (BSI-Schrift 7164). Należy tam sprawdzić instrument (dopuszczenie lub zezwolenie na użytkowanie), numer, wersję produktu, stopień tajności i ważność. Certyfikat Common Criteria ani deklaracja producenta nie zastępują tego wpisu.
Stan informacji: 08.10.2026 · Wpisy rejestru według BSI-Schrift 7164, sprawdzone 08.10.2026 · Przepisy według gesetze-im-internet.de
Porozmawiajmy o komunikacji w Państwa jednostce
Proszę nam napisać, jakie urządzenia, jaki UEM i jakie klauzule wchodzą w grę. Pokażemy, które elementy do tego pasują, gdzie zezwolenie na użytkowanie ma swoje granice i co ISEC7 przejmuje w eksploatacji.
Z ISEC7 Poland w Łodzi (agent sprzedaży prowadzony przez KROLYT sp. z o.o.) skontaktują się Państwo pod adresem biuro@isec7.pl lub pod numerem +48 576318416.