Integracja indigo dla iPhone'a i iPada do poziomu VS-NfD

Monitoring zgodności indigo z ISEC7 SPHERE

ISEC7 SPHERE stale monitoruje Państwa infrastrukturę indigo pod kątem zgodności z parametrami VSA: polityki IT, certyfikaty, status VPN, aplikacje z ekosystemu i z czarnej listy, Apple DEP, wersja iOS. Made in Germany, bez dostępu z chmury w USA.

• Status zgodności indigo w czasie rzeczywistym
• Konfigurowalne ścieżki zgłaszania naruszeń: partner integracyjny, CISO, opcjonalnie BSI
• Weryfikacja względem obowiązkowych wymagań VSA i SecOps, z wersjonowaniem
• ISEC7 SPHERE, Software Made in Germany, hosting w niemieckich centrach danych

Najczęstsze pytania o indigo

Czy mogę używać zwykłego iPhone'a lub iPada do informacji niejawnych do poziomu VS-NfD?

Tak, z indigo, rozwiązaniem Apple dla standardowych iPhone'ów i iPadów, dla którego niemiecki BSI wydał dopuszczenia do niemieckiej klauzuli VS-NfD (BSI-VSA-10900) i NATO RESTRICTED (BSI-VSA-11003), ważne do 31.10.2027. Oprócz urządzeń platforma obejmuje UEM, bramy VPN, PKI z zarządzaniem certyfikatami i stałe polityki IT. ISEC7 planuje, wdraża i obsługuje tę platformę jako integrator indigo.

Czym jest indigo i do kogo należy dopuszczenie?

indigo to rozwiązanie Apple umożliwiające używanie standardowych iPhone'ów i iPadów do informacji niejawnych do poziomu VS-NfD i NATO RESTRICTED. Dopuszczenia BSI należą do Apple Inc.: BSI-VSA-10900 jako dopuszczenie do VS-NfD, BSI-VSA-11003 jako dopuszczenie dla NATO RESTRICTED i BSI-VSA-10901 jako zezwolenie na użytkowanie do VS-NfD, wszystkie ważne do 31.10.2027. ISEC7 nie posiada własnego dopuszczenia indigo, lecz planuje, wdraża i obsługuje platformę jako integrator.

Jakie wersje iOS obejmuje dopuszczenie?

Według Apple dopuszczenie do VS-NfD (BSI-VSA-10900) obejmuje iOS i iPadOS 18, dopuszczenie dla NATO RESTRICTED (BSI-VSA-11003) iOS i iPadOS 26, a zezwolenie na użytkowanie BSI-VSA-10901 obejmuje iOS i iPadOS 18 i 26. Używane są standardowe iPhone'y i iPady, bez specjalnego sprzętu. Aktualny stan BSI publikuje na liście dopuszczonych produktów bezpieczeństwa IT (BSI-Schrift 7164).

Jakiego MDM lub UEM potrzeba dla iPhone'ów z VS-NfD?

W środowisku indigo urządzeniami zarządza UEM zgodnie ze stałymi politykami IT platformy. ISEC7 obsługuje w tym celu BlackBerry UEM, na życzenie z Sovereign Cloud; BlackBerry UEM Server 12.21.1 posiada certyfikat Common Criteria BSI-DSZ-CC-1235-2025 z 8 września 2025 r., poziom EAL4+, ważny do 7 września 2030 r., posiadaczem certyfikatu jest BlackBerry Ltd. W komunikacie z 18.09.2025 BlackBerry określa się jako pierwszy dostawca MDM z tą certyfikacją BSI do zastosowań z indigo i Samsung Knox. Przy wyborze platformy UEM i migracji między platformami ISEC7 doradza niezależnie od producenta.

Czy smartfony z Androidem można używać do VS-NfD?

W przypadku urządzeń Samsung tak: 28.07.2026 BSI wydał firmie Samsung zezwolenie na użytkowanie Knox Native Solution 3.13 do VS-NfD, BSI-VSA-11044, ważne do 31.08.2027. Na życzenie ISEC7 integruje Samsung Knox w tej samej platformie co urządzenia indigo.

Jak zbudować środowisko dla iPhone'ów z VS-NfD?

Na początku jest analiza stanu obecnego i dokumentacja zmian wymaganych zgodnie z VSA, następnie architektura, wdrożenie, definiowanie procesów i eksploatacja. ISEC7 realizuje te kroki jako integrator indigo dla instytucji publicznych i przedsiębiorstw, zarówno przy budowie nowej, jak i przy przebudowie istniejącej platformy. ISEC7 ma siedzibę w Hamburgu i działa na rynku od 2003 r.

Jak monitorować, czy iPhone'y stale spełniają wymagania VS-NfD?

Poprzez bieżącą weryfikację środowiska względem wymagań: polityk IT, certyfikatów, VPN, aplikacji z ekosystemu, zablokowanych aplikacji, statusu Apple DEP i wersji iOS. ISEC7 SPHERE sprawdza infrastrukturę indigo właśnie pod kątem tych parametrów VSA i SecOps, z wersjonowaniem, i pokazuje status zgodności w czasie rzeczywistym. W razie naruszeń powiadomienia trafiają do partnera integracyjnego, do CISO lub opcjonalnie do BSI. ISEC7 SPHERE to Software Made in Germany działające w niemieckich centrach danych.

Czy rozwiązanie VS-NfD dla iPhone'ów pomaga w obowiązkach wynikających z NIS2 i KRITIS?

Nie zastępuje ich: indigo obejmuje postępowanie z informacjami niejawnymi do poziomu VS-NfD na iPhonie i iPadzie, a NIS2 i niemieckie obowiązki KRITIS wymagają niezależnie od tego działań i dowodów ze strony Państwa organizacji. ISEC7 SPHERE na bieżąco dokumentuje status zgodności urządzeń indigo i zgłasza naruszenia. Te raporty mogą Państwo włączyć do dokumentacji zgodności z dyrektywą NIS2.

Czy UEM dla indigo może działać z chmury w Niemczech?

Tak. W pakiecie Regulated Sovereign Cloud dla BlackBerry UEM ISEC7 obsługuje UEM w certyfikowanych niemieckich centrach danych, przez personel ISEC7 GmbH w Niemczech, z rozszerzoną dokumentacją i audytami. Producent i podmioty trzecie nie mają dostępu do systemów ani danych.

Stan informacji: 28.09.2026 · Dane o dopuszczeniach według BSI-Schrift 7164 · Certyfikat BlackBerry UEM według BSI, Zertifizierte Produkte