| Virtual Solution AG | |
|---|---|
| Rechtsform | AG |
| Gründung | 1996 |
| Sitz | München |
| Leitung | Sascha Wellershoff (CEO) |
| Mitarbeiterzahl | 90 |
| Branche | IT |
| Website | https://www.virtual-solution.com/ |
| Stand: 31. Dezember 2020 | |
SecurePIM Government SDS ist eine sichere Kommunikationslösung, die vom BSI (Bundesamt für Sicherheit in der Informationstechnik) für die Übertragung und Verarbeitung von nationalen Verschlusssachen bis einschließlich zum Geheimhaltungsgrad „VS–NUR FÜR DEN DIENSTGEBRAUCH“ (VS-NfD) auf iPhone und iPad zugelassen ist[1] und für Android eine Freigabeempfehlung erhalten hat. SecurePIM Government SDS hat auch eine Zulassung vom BSI für den Einsatz bei klassifizierten Verschlusssachen der Geheimhaltungsstufe NATO RESTRICTED für iOS-Geräte.[2]
SecurePIM Government SDS ist damit die einzige deutsche System-Lösung mit einer Zulassung bzw. Freigabe für die Verarbeitung von VS-NfD Informationen auf Smartphones und Tablets.[3]
Geschichte
SecurePIM ist ein Produkt der Virtual Solution AG mit Sitz in München und Berlin. Virtual Solution AG ist ein deutsches Unternehmen spezialisiert auf die Entwicklung von IT-Sicherheitslösungen für die Absicherung der mobilen Endgeräte sowohl für Behörden als auch für Unternehmen.
Bereits 2015 hatte das BSI Virtual Solution für das Produkt SecurePIM Government SDS eine vorläufige Zulassung erteilt.[4] Die finale Zulassung erfolgte im Mai 2017.[5][6]
Das Beschaffungsamt des Bundesministeriums des Inneren hat im Jahr 2016 eine Rahmenvereinbarung für die Bundesverwaltung über die Lieferung und Installation der mobilen Sicherheitslösung „SecurePIM Government“ abgeschlossen.[7] Somit ist SecurePIM Government SDS direkt im Kaufhaus des Bundes erhältlich – auch für Länderbehörden. Diese Rahmenvereinbarung wurde im Jahr 2020 umfangreich erweitert und umfasst neben der iOS- auch die Android-Version.[8]
Im April 2020 hat das BSI die Zulassung für SecurePIM Government SDS ab Version 8.x um drei Jahre verlängert, die neue Zulassung gilt bis zum 28. Februar 2023.[9]
Im März 2020 folgte dann die Freigabeempfehlung für die Android-Version von SecurePIM Government SDS. Damit können Informationen bis zum Geheimhaltungsgrad „VERSCHLUSSSACHE – NUR FÜR DEN DIENSTGEBRAUCH“ (VS-NfD) auch auf Android-Smartphones und -Tablets übertragen und verarbeitet werden. Die Freigabeempfehlung wurde für das Android-Release 10 erteilt. Sie gilt für die Versionen 7.x.[10]
Die Zulassung für den Geheimhaltungsgrad NATO RESTRICTED erteilte das BSI im Juli 2021. Die Lösung kann damit innerhalb der NATO, zwischen NATO-Mitgliedstaaten sowie zwischen der NATO und Nicht-NATO-Organisationen für mobile Kommunikation auf iOS-Geräten ab der iOS-Version 14 eingesetzt werden.[11]
Leistungsumfang
SecurePIM unterstützt diverse ActiveSync Implementierungen (zum Beispiel Exchange, HCL Domino Notes) und umfasst neben üblichen Office-Funktionen folgende Module: E-Mail, Kontakte, Kalender, Notizen, Aufgaben, Dokumente, Browser, Fileshare und Zugriff auf Intranet-Seiten und webbasierte Fachanwendungen sowie eine sichere Kamera. Im Dokumente-Modul können MS-Office-Dokumente bearbeitet werden.
Eine Messenger-Integration befindet sich seit 2020 in Zulassung. Für SecurePIM Versionen, die nicht für VS-NfD zugelassen sind, ist dieser bereits mit Funktionen wie verschlüsseltem Chat, Kanälen, Telefonie und Video-Konferenzen voll verfügbar.
Sicherheit
Um die höchsten Sicherheitsanforderungen zu erfüllen werden alle asymmetrischen Kryptooperationen auf einer Smartcard durchgeführt.
Die privaten Schlüssel verlassen niemals das Hardwaresicherheitsmodul. SecurePIM unterstützt grundsätzlich ISO-7816-zertifizierte Karten, getestet wurde die TCOS 3.0 Signature Card Version 2.0. Getestet und offiziell unterstützt werden die Smartcard-Leser AirID 1, AirID 2 und AirID 2 mini von Certgate.[12]
E-Mails können sowohl mit Server-interner HCL-Domino-Verschlüsselung als auch mit S/MIME Sicherheitsstandard ver- und entschlüsselt werden.[13]
SecurePIM basiert auf der inhouse-entwickelten, plattformübergreifenden Sicherheitsarchitektur für sichere Applikationen (SERA). Diese Sicherheitsarchitektur ist ein Teil der BSI-Zulassung.
Anwendungsgebiete
SecurePIM wird auf allen Behördenebenen – von der Kommune bis zur Obersten Bundesbehörde – und in verschiedenen Unternehmen zur Sicherung der mobilen Kommunikation bis zu VS-NfD eingesetzt.[14][15]
Einzelnachweise
- ↑ PM Finale Zulassung BSI Juni 2017 - Virtual Solution. In: Virtual Solution. (virtual-solution.com [abgerufen am 28. August 2017]).
- ↑ SecurePIM Government SDS erhält Zulassung für „NATO RESTRICTED“. In: Virtual Solution. Abgerufen am 6. August 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ Kommunikationsanwendung SecurePIM für VS-NfD-Einsatz auf Android-Smartphones und -Tablets vom BSI freigegeben. In: Virtual Solution. Abgerufen am 27. Januar 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ BSI - Presseinformationen des BSI - BSI ermöglicht sichere Nutzung von iPhones und iPads in der Verwaltung. Abgerufen am 28. August 2017.
- ↑ BSI - Zulassung - BSI-Schrift 7164: Liste der zugelassenen IT-Sicherheitsprodukte und -systeme. Abgerufen am 29. August 2017.
- ↑ SecurePIM Government - Smartphone für Behörden - einfach und sicher. In: Virtual Solution. (virtual-solution.com [abgerufen am 28. August 2017]).
- ↑ Pressemitteilung Rahmenvertrag Januar 2017 - Virtual Solution. In: Virtual Solution. (virtual-solution.com [abgerufen am 28. August 2017]).
- ↑ Virtual Solution schließt neue, erweiterte Rahmenvereinbarung mit dem Beschaffungsamt des Bundes. In: Virtual Solution. Abgerufen am 27. Januar 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ BSI-Zulassung von SecurePIM Government SDS weiter verlängert. In: Virtual Solution. Abgerufen am 27. Januar 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ Kommunikationsanwendung SecurePIM für VS-NfD-Einsatz auf Android-Smartphones und -Tablets vom BSI freigegeben. In: Virtual Solution. Abgerufen am 27. Januar 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ SecurePIM Government SDS erhält Zulassung für „NATO RESTRICTED“. In: Virtual Solution. Abgerufen am 6. August 2021 (Lua error in Module:Multilingual at line 149: attempt to index field 'data' (a nil value).).
- ↑ SecurePIM Government - Smartphone für Behörden - einfach und sicher. In: Virtual Solution. (virtual-solution.com [abgerufen am 29. August 2017]).
- ↑ SecurePIM für den Collaboration-Server IBM Domino | Apps. Abgerufen am 29. August 2017.
- ↑ Vogel Business Media GmbH & Co. KG: Mobil und trotzdem sicher. (egovernment-computing.de [abgerufen am 29. August 2017]).
- ↑ Apple-Geräte für Ministerien: Bundesregierung testet abhörsicheres iPhone. Abgerufen am 29. August 2017.