ISEC7 MANAGED
SECURE VOICE
Szyfrowana telefonia mobilna
do poziomu VS-NfD

SecuFOX na iOS

SecuFOX to nowoczesna przeglądarka zapewniająca bezpieczny dostęp do internetu i intranetu, z wieloma praktycznymi funkcjami, takimi jak kompatybilność z VDI, lokalne przechowywanie haseł i integracja z SecuOFFICE.

SecuWork na iOS

SecuWork to wydajna aplikacja PIM kompatybilna z Microsoft Exchange. Obejmuje służbową pocztę e-mail, kalendarz i kontakty.

SecuOFFICE na iOS

SecuOFFICE umożliwia bezpieczną pracę mobilną. Aplikacja zawiera narzędzia do tworzenia dokumentów tekstowych, arkuszy kalkulacyjnych i prezentacji oraz do wyświetlania dokumentów PDF.

Full Managed Secure Voice Smartphone

Otrzymują Państwo w pełni skonfigurowany smartfon SecuVOICE. Zarządzanie i wsparcie zapewnia Regulated Sovereign Cloud, eksploatowana przez personel ISEC7 GmbH w Niemczech. Własny UEM nie jest do tego potrzebny.

• Urządzenie, zarządzanie i wsparcie w jednej usłudze
• Dla organizacji z niewielką liczbą urządzeń
• Bez własnego UEM lub MDM
• Okres umowy 24 lub 36 miesięcy

W dokumentacji przetargowej pojawia się dzięki temu operator z określoną odpowiedzialnością zamiast listy warunków, które muszą Państwo spełnić sami.

Aplikacja SecuVOICE

Nadal korzystają Państwo z posiadanych smartfonów. Aplikacja SecuVOICE działa na iOS i Samsung Knox i jest dystrybuowana przez Państwa własny UEM, pod warunkiem że jego konfiguracja spełnia wymagania dotyczące użycia materiału kryptograficznego VS-NfD.

• Dla iOS i Samsung Knox
• Dla własnych urządzeń we własnym UEM
• Wdrożenie i konfiguracja przez MDM lub UEM
• Okres umowy 24 miesiące z opcją przedłużenia

Warunki i dokumenty dotyczące zezwolenia na użytkowanie otrzymają Państwo pod adresem biuro@isec7.pl.

Najczęstsze pytania o ISEC7 MANAGED SECURE VOICE

Czy mogę telefonować do poziomu VS-NfD z iPhone'a lub urządzenia Samsung?

Tak, z aplikacją SecuVOICE firmy Secusmart: dla SecuVOICE na iOS i Androida w wersji 6.x BSI wydał zezwolenie na użytkowanie do niemieckiej klauzuli VS-NfD, sygnatura BSI-VSA-11057, ważne do 31.08.2027. ISEC7 MANAGED SECURE VOICE dostarcza aplikację na urządzenia iOS i Samsung Knox, jako aplikację w Państwa UEM lub na w pełni skonfigurowanym smartfonie. Zezwolenie na użytkowanie dotyczy aplikacji; ISEC7 eksploatuje usługę i nie jest posiadaczem zezwolenia. Warunki użytkowania i eksploatacji, które BSI określa w zezwoleniu, obowiązują także Państwa organizację.

Czy połączenia do zwykłej sieci telefonicznej też są chronione do poziomu VS-NfD?

Nie, nie na całej trasie: do poziomu VS-NfD sięgają tylko połączenia, w których zabezpieczona jest także druga strona. SecuVOICE, aplikacja, na której opiera się ISEC7 MANAGED SECURE VOICE, zna trzy sposoby połączeń: rozmowy między dwoma użytkownikami SecuVOICE są szyfrowane end-to-end, a Secure Landing łączy do poziomu VS-NfD z numerami za zabezpieczonymi centralami telefonicznymi w instytucjach publicznych. Przez Breakout osiągną Państwo każdy numer w publicznej sieci telefonicznej; szyfrowany jest wtedy tylko odcinek do infrastruktury federalnej. Treści niejawne nie mają zatem miejsca w rozmowach przez Breakout.

Czym jest SNS i do czego jest potrzebny?

SNS (sichere netzübergreifende Sprachkommunikation) oznacza bezpieczną komunikację głosową między sieciami, standard BSI dla szyfrowanej telefonii ponad granicami sieci. Aplikacja SecuVOICE firmy Secusmart działa zgodnie z tym standardem. ISEC7 MANAGED SECURE VOICE opiera się na SecuVOICE: ISEC7 przejmuje onboarding, składa w BSI wniosek o materiał kryptograficzny i eksploatuje usługę.

Czy NIS2 wymaga szyfrowanej telefonii?

W Niemczech dyrektywę NIS2 wdraża ustawa BSIG, która w § 30 ust. 2 zdanie 2 pkt 10 wymienia zabezpieczoną komunikację głosową, wideo i tekstową wśród środków zarządzania ryzykiem. Dotyczy to podmiotów szczególnie ważnych i ważnych, z zastrzeżeniem proporcjonalności z ust. 1. Które kanały Państwa organizacja zabezpieczy na tej podstawie, oceniają Państwo sami. ISEC7 MANAGED SECURE VOICE to jeden ze sposobów wdrożenia tego środka dla telefonii mobilnej. Opis dotyczy niemieckiego stanu prawnego.

Co musi spełniać MDM lub UEM, aby dystrybuować telefonię VS-NfD?

Jego konfiguracja musi spełniać wymagania dotyczące użycia materiału kryptograficznego VS-NfD. Czy Państwa UEM je spełnia, ISEC7 sprawdza wspólnie z Państwem podczas pierwszych warsztatów onboardingowych ISEC7 MANAGED SECURE VOICE. Jeśli nie spełnia, w grę wchodzi wariant Full Managed Secure Voice Smartphone: zarządzanie i wsparcie przejmuje ISEC7, a własny UEM nie jest wtedy potrzebny.

Skąd pochodzi materiał kryptograficzny do telefonii VS-NfD i kto składa o niego wniosek?

Materiał kryptograficzny pochodzi od niemieckiej administracji federalnej, a wniosek o niego składa się w BSI. W ISEC7 MANAGED SECURE VOICE wniosek w ramach onboardingu składa ISEC7, która zajmuje się też bezpiecznym dostarczeniem materiału i przypisaniem go poszczególnym użytkownikom. ISEC7 nie generuje własnych kluczy i nie eksploatuje własnego stosu kryptograficznego.

Jak przebiega wdrożenie?

W trzech krokach: podczas pierwszych warsztatów ustalamy architekturę, koncepcję bezpieczeństwa w kontekście VS-NfD, warunki wstępne i zakresy odpowiedzialności. Następnie konfigurujemy GnuPG VS-Desktop, składamy w BSI wniosek o materiał kryptograficzny SecuVOICE i przypisujemy go użytkownikom. Podczas drugich warsztatów aktywowany jest softtoken, a aplikacja jest wdrażana i konfigurowana przez Państwa MDM lub UEM, z testem funkcjonalnym i uruchomieniem produkcyjnym. Wniosek do BSI należy ująć w harmonogramie projektu jako osobny krok.

Czy organizacje spoza Niemiec mogą zamówić tę usługę?

Nie. Ponieważ wykorzystywany jest materiał kryptograficzny niemieckiej administracji federalnej, ISEC7 świadczy tę usługę wyłącznie niemieckim przedsiębiorstwom i instytucjom publicznym.

Na jaki okres umowy należy się przygotować?

Wariant z aplikacją obejmuje 24 miesiące z opcją przedłużenia, w pełni skonfigurowany smartfon 24 lub 36 miesięcy. Warunki i dokumenty dotyczące zezwolenia na użytkowanie otrzymają Państwo pod adresem biuro@isec7.pl.

Stan informacji: 28.09.2026 · Dane rejestrowe według BSI-Schrift 7164, sprawdzone 28.09.2026 · Sposoby połączeń według informacji Secusmart