Komunikacja mobilna dla urzędów
i administracji publicznej
Z jakich rozwiązań mobilnych niemieckie urzędy mogą korzystać przy VS-NfD?
Z tych, które BSI, niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji, prowadzi na liście dopuszczonych produktów bezpieczeństwa IT (BSI-Schrift 7164) z dopuszczeniem (Zulassung) albo zezwoleniem na użytkowanie (Einsatzerlaubnis) do poziomu VS-NfD. W administracji federalnej instrukcja o informacjach niejawnych (VSA) z 1 kwietnia 2023 r. wymaga dopuszczenia produktów, które pełnią funkcje bezpieczeństwa IT przy ochronie informacji niejawnych; kraje związkowe mają własne przepisy. VS-NfD to najniższy z czterech niemieckich stopni tajności według § 4 SÜG. Jest to klauzula niemiecka i nie należy jej utożsamiać z polskimi klauzulami.
Dla urządzeń mobilnych i rozmów rejestr zawiera obecnie m.in. te wpisy:
- indigo firmy Apple: dopuszczenia BSI do VS-NfD (BSI-VSA-10900) i NATO RESTRICTED (BSI-VSA-11003) oraz zezwolenie na użytkowanie do VS-NfD (BSI-VSA-10901), wszystkie ważne do 31.10.2027. Posiadaczem dopuszczeń jest Apple Inc., ISEC7 jest integratorem (strona w języku angielskim).
- Urządzenia Samsung z Knox Native Solution 3.13, dla której Samsung posiada zezwolenie BSI na użytkowanie do VS-NfD (BSI-VSA-11044, ważne do 31.08.2027). ISEC7 integruje je z UEM i obsługuje środowisko.
- Aplikacja SecuVOICE dla iOS i Androida, wersja 6.x, posiada zezwolenie BSI na użytkowanie do VS-NfD, BSI-VSA-11057, ważne do 31.08.2027. Secusmart jest producentem aplikacji, ISEC7 obsługuje usługę.
Przy zezwoleniu na użytkowanie urząd, który wdraża produkt, sam ocenia i dokumentuje ryzyko szczątkowe, a warunki użytkowania i eksploatacji określone przez BSI obowiązują także jego.
Jak urząd prowadzi szyfrowane rozmowy na smartfonie?
Za pomocą ISEC7 MANAGED SECURE VOICE (strona w języku angielskim), usługi zarządzanej do szyfrowanych rozmów mobilnych na urządzeniach Apple i Samsung. Usługa działa w oparciu o aplikację SecuVOICE firmy Secusmart, dla której BSI wydał zezwolenie na użytkowanie do VS-NfD (BSI-VSA-11057, ważne do 31.08.2027). ISEC7 przeprowadza onboarding, składa w BSI wniosek o materiał kryptograficzny i prowadzi bieżącą eksploatację. Ponieważ wykorzystywany jest federalny materiał kryptograficzny, ISEC7 dostarcza tę usługę wyłącznie niemieckim firmom i urzędom.
Które połączenia sięgają VS-NfD
Rozmowy między dwoma użytkownikami SecuVOICE są szyfrowane end-to-end. Połączenia z numerami za zabezpieczonymi centralami w urzędach przebiegają jako Secure Landing do VS-NfD. Breakout pozwala dodzwonić się pod każdy inny numer, ale szyfrowany jest tylko odcinek do infrastruktury federalnej. Treści niejawne nie powinny więc trafiać do rozmów Breakout.
Aplikacja we własnym UEM
Aplikację instalują Państwo na posiadanych urządzeniach iOS i Samsung przez własny UEM, o ile jego konfiguracja spełnia wymagania dla materiału kryptograficznego VS-NfD. Okres 24 miesięcy z opcją przedłużenia.
Gotowy smartfon
Bez odpowiedniego UEM otrzymują Państwo skonfigurowane urządzenie. Zarządzanie i wsparcie zapewnia Regulated Sovereign Cloud, obsługiwana przez personel ISEC7 GmbH w Niemczech. Okres 24 lub 36 miesięcy.
Jak urzędy oznaczają e-maile i dokumenty według klasyfikacji?
Oznaczeniem, które nadaje się podczas pisania, które pozostaje widoczne na wiadomości i dokumencie i jest sprawdzane przed wysłaniem. ISEC7 CLASSIFY działa jako dodatek do Outlooka, Outlooka w przeglądarce, Worda, Excela, PowerPointa i SharePoint Pages i zawiera standardowe schematy BUND (niemiecka administracja federalna), NATO i Traffic Light. Wiadomości bez klasyfikacji nie da się wysłać, a niezaufane domeny odbiorców można zablokować. Schematy odwzorowują zasady oznaczania; nie wiąże się z nimi dopuszczenie BSI ani NATO.
Poczta na telefonie służbowym
Na iOS i Androidzie oznaczanie działa w ISEC7 MAIL, mobilnym kliencie dla Exchange i Microsoft 365. Udostępnia skrzynki zastępców, skrzynki funkcyjne i współdzielone bez przekazywania haseł oraz podpisuje i szyfruje wiadomości S/MIME, także z certyfikatem na YubiKey lub karcie inteligentnej. Dla tego klienta BSI nie wydał żadnego instrumentu dla VS-NfD.
Gdzie działa eksploatacja i czego NIS2 wymaga od niemieckich urzędów federalnych?
Eksploatacja odbywa się w Niemczech. W Sovereign Cloud for BlackBerry UEM (strona w języku angielskim) ISEC7 hostuje i obsługuje UEM w Niemczech, dane pozostają w Niemczech, a ani producent, ani podmioty trzecie nie mają dostępu do systemów ani danych. Pakiet Regulated jest przeznaczony dla urzędów oraz środowisk z urządzeniami indigo i Samsung Knox Native. Platforma BlackBerry UEM posiada certyfikat Common Criteria BSI-DSZ-CC-1235-2025 z 8 września 2025 r. (BlackBerry UEM Server 12.21.1, EAL4+, ważny do 7 września 2030 r.). Posiadaczem certyfikatu jest BlackBerry Ltd., ISEC7 jest operatorem.
ISEC7 SPHERE pokazuje stan urządzeń w wielu platformach UEM różnych producentów, z osobnym pulpitem dla indigo. ISEC7 Group AG, ISEC7 GmbH, ISEC7 Software GmbH i ISEC7 Inc. posiadają certyfikaty DIN EN ISO 27001:2022 i ISO 9001:2015, ważne do 02.09.2027.
NIS2 w niemieckiej administracji federalnej
Od 6 grudnia 2025 r. niemiecka ustawa o BSI traktuje jednostki administracji federalnej jak podmioty szczególnie ważne, z wyłączeniem §§ 38, 40 ust. 3, 61 i 65 (§ 29 BSIG). Do minimalnych środków według § 30 ust. 2 zd. 2 pkt 10 BSIG należy zabezpieczona komunikacja głosowa, wideo i tekstowa oraz w razie potrzeby zabezpieczone systemy łączności alarmowej. Urzędów krajów związkowych i gmin § 29 BSIG nie obejmuje. Obowiązki pozostają po stronie urzędu; ISEC7 zapewnia eksploatację i raporty, które służą jako dowody. Więcej na naszej stronie o NIS2 (w języku angielskim).
Najczęstsze pytania o komunikację mobilną w niemieckich urzędach
Co oznacza VS-NfD?
VS-NfD to skrót od VS-NUR FÜR DEN DIENSTGEBRAUCH, najniższego z czterech niemieckich stopni tajności według § 4 SÜG. Stosuje się go, gdy zapoznanie się z informacją przez osoby nieuprawnione mogłoby zaszkodzić interesom Republiki Federalnej Niemiec lub jednego z jej krajów związkowych. W praktyce przetwarzanie takich informacji na urządzeniach mobilnych wymaga produktów, które BSI dopuścił lub dla których wydał zezwolenie na użytkowanie. Jest to klauzula niemiecka, nie odpowiednik polskich klauzul.
Z jakich iPhone’ów i urządzeń Samsung mogą korzystać niemieckie urzędy przy VS-NfD?
Ze standardowych iPhone’ów i iPadów z indigo firmy Apple: dopuszczenie BSI-VSA-10900 do VS-NfD i zezwolenie na użytkowanie BSI-VSA-10901, oba ważne do 31.10.2027, posiadacz Apple Inc. Dla urządzeń Samsung jest Knox Native Solution 3.13 z zezwoleniem BSI-VSA-11044 do VS-NfD, ważnym do 31.08.2027, posiadacz Samsung. ISEC7 nie posiada własnego dopuszczenia, lecz integruje i obsługuje te platformy.
Czym różni się dopuszczenie BSI od zezwolenia na użytkowanie?
Dopuszczenie (Zulassung) to wiążąca ocena BSI dotycząca poziomu bezpieczeństwa produktu; informacje niejawne można nim przetwarzać do dopuszczonego stopnia. Zezwolenie na użytkowanie (Einsatzerlaubnis) BSI wydaje, gdy dopuszczony produkt nie jest dostępny lub nie może zostać dostarczony na czas, na czas określony i z warunkami. Jednostka wdrażająca sama ocenia wtedy i dokumentuje ryzyko szczątkowe. Certyfikat Common Criteria to odrębny instrument, a nie dopuszczenie dla informacji niejawnych.
Czy NIS2 obowiązuje niemieckie urzędy federalne?
Tak. Zgodnie z § 29 niemieckiej ustawy o BSI w brzmieniu od 6 grudnia 2025 r. jednostki administracji federalnej są traktowane jak podmioty szczególnie ważne, z wyłączeniem §§ 38, 40 ust. 3, 61 i 65. Obowiązują je więc m.in. środki zarządzania ryzykiem z § 30, do których należy zabezpieczona komunikacja głosowa, wideo i tekstowa. Dla resortu Federalnego Ministerstwa Obrony § 29 ust. 3 przewiduje dalsze wyłączenia.
Czy ISEC7 MAIL można stosować dla VS-NfD?
Nie. Dla ISEC7 MAIL BSI nie wydał żadnego instrumentu dla VS-NfD. Poczta VS-NfD na iPhonie działa w ramach platformy indigo, której zezwolenie na użytkowanie BSI-VSA-10901 obejmuje e-mail wraz z S/MIME. Klient zapewnia na telefonie służbowym skrzynki zastępców i funkcyjne, S/MIME z YubiKey lub kartą inteligentną oraz oznaczanie z ISEC7 CLASSIFY dla informacji poniżej VS-NfD.
Czy z usługi szyfrowanych rozmów mogą korzystać instytucje spoza Niemiec?
Nie. Ponieważ ISEC7 MANAGED SECURE VOICE wykorzystuje federalny materiał kryptograficzny Niemiec, ISEC7 dostarcza tę usługę wyłącznie niemieckim firmom i urzędom. O rozwiązaniach dla instytucji w Polsce informuje ISEC7 Poland w Łodzi.
Czy urzędy mogą eksploatować BlackBerry UEM z chmury w Niemczech?
Tak, w pakiecie Regulated Sovereign Cloud for BlackBerry UEM. ISEC7 hostuje i obsługuje UEM w Niemczech, dane pozostają w Niemczech, a producent ani podmioty trzecie nie mają dostępu do systemów ani danych. Pakiet jest przeznaczony dla urzędów oraz środowisk z urządzeniami indigo i Samsung Knox Native; certyfikat Common Criteria platformy posiada BlackBerry Ltd.
Stan informacji: 08.10.2026 · Wpisy rejestru według BSI-Schrift 7164, sprawdzone 08.10.2026 · Przepisy według gesetze-im-internet.de · Policja i służby: Komunikacja mobilna dla policji i służb
Porozmawiajmy o Państwa środowisku
Proszę nam napisać, jakich urządzeń, jakiego UEM i jakich klauzul używają Państwo dziś. Pokażemy, które elementy do tego pasują, gdzie zezwolenie na użytkowanie ma swoje granice i co ISEC7 przejmuje w eksploatacji.
Z ISEC7 Poland w Łodzi (agent sprzedaży prowadzony przez KROLYT sp. z o.o.) skontaktują się Państwo pod adresem biuro@isec7.pl lub pod numerem +48 576318416.