RECHTLICHE VORGABEN   07. AUG 2025

Z1 SecureMail Gateway: zentrale E-Mail-Verschlüsselung geeignet für VS-NfD?

Lesezeit:  3 Min

Was bedeutet VS-NfD – und für wen ist das relevant?

VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) ist die niedrigste von vier Geheimhaltungsstufen für Verschlusssachen in Deutschland. VS-NfD betrifft nicht nur staatliche Stellen – auch Unternehmen aus Bereichen wie IT-Dienstleistung, Energieversorgung, Verteidigung, Infrastruktur oder KRITIS sind regelmäßig beteiligt. Voraussetzung ist immer ein konkreter Auftrag oder eine Zusammenarbeit mit einer öffentlichen Stelle.

Entscheidend ist dabei: Systeme, die im VS-NfD-Umfeld eingesetzt werden, müssen besonders hohe Anforderungen an Vertraulichkeit, Integrität und Zugriffsschutz erfüllen.

Keine E-Mail Gateways auf der BSI-Zulassungsliste

Auf der BSI-Liste zugelassener Produkte sind derzeit keine Secure E-Mail Gateways zu finden. Dennoch setzen Unternehmen und Behörden seit Jahren genau solche Systeme ein – und das aus gutem Grund:

E-Mail Gateways gehören heute zum Stand der Technik, wenn es um die zentrale und automatisierte Verschlüsselung sowie Signatur geschäftlicher Kommunikation geht.

Fazit: Wer ein Gateway als sicheres E-Mail-System im Sinne von VS-NfD betreiben möchte, hat praktisch keine andere Wahl – außer ein Produkt einzusetzen, das technisch die Anforderungen erfüllt, jedoch keine formale Zulassung nachweisen kann.

Zertificons E-Mail Gatewaylösung entspricht dem Stand der Technik

Z1 SecureMail Gateway erfüllt die technischen Voraussetzungen für den Einsatz im VS-NfD-Umfeld:

• Durchgängig starke kryptografische Verfahren nach BSI-Empfehlung (z. B. AES-256, RSA-4096, ECC)
• On-Premise-Betrieb: volle Daten- und Schlüsselhoheit bei Ihnen im Unternehmen
• Kontinuierliche Weiterentwicklung: unsere Lösungen entsprechen jederzeit dem aktuellen Stand der Technik

Zusätzlich erleichtert Z1 SecureMail Gateway Ihren Businessalltag:

• Automatisierte zentrale E-Mail-Verschlüsselung und -Signatur
• Sorgenfreie Compliance für E-Mail nach DSGVO-, NIS2- und KRITIS
• bis zu 80% Aufwandsersparnis im E-Mail-Zertifikatsmanagement durch CertMagic® im Vergleich zu anderen Gateways.

Eigenerklärung

Unsere Aussage zur Eignung ist eine Eigenerklärung, keine Zertifizierung. Sie ersetzt keine offizielle Zulassung des BSI für VS-NfD.

Plant Zertificon eine VS-NfD-Zulassung?

Ja, wir stehen dem Zulassungsverfahren durch das BSI zur Nutzung unserer Lösungen im Kontext VS-NfD sehr offen gegenüber. Eine Zulassung durch das BSI kann jedoch nur von einem Bedarfsträger angestoßen werden – nicht vom Hersteller.

Zertificon ist bereit, einen solchen Prozess aktiv zu begleiten. Einen verbindlichen Zeitplan können wir keinesfalls geben, da externe Faktoren und behördliche Prozesse außerhalb unseres Einflussbereichs liegen.

Zusammengefasst:

• Auf der BSI-Liste steht derzeit kein Secure E-Mail Gateway
• Secure E-Mail Gateways sind jedoch in der Praxis etablierter Stand der Technik
• Z1 SecureMail Gateway erfüllt die technischen Anforderungen für VS-NfD
• Eine Zulassung wäre möglich – wenn ein Bedarfsträger den Prozess anstößt

Besuchen Sie unser Live-Webinar zu automatisierter E-Mail-Verschlüsselung in Unternehmen. Lernen Sie, wie einfach E-Mail-Sicherheit und Compliance mit der richtigen Lösung sein können.

---

E-Mail ComplianceE-Mail-SicherheitE-Mail-Verschlüsselung