Overheid.Versleuteld.Overheidsmail die aansluit op CyberFundamentals.
MailGuard, SecureMail en SecureFiles voor de federale overheid, de gewesten, de provincies en de gemeenten. Aansluitend op het CyberFundamentals Framework van het Centrum voor Cybersecurity België, met een werkwijze die past bij geclassificeerde stukken en met begeleidende communicatie bij digitale dienstverlening. Hosting in de EU, geschikt voor een overheidsopdracht.
Versleutelde communicatie bij de overheid, zonder eigen beheer.
- Mailbeveiliging in eigen beheer in het eigen datacenterEen dienst die aansluit op CyberFundamentals, met een verwerkersovereenkomst volgens art. 28 AVG
- Post aan inwoners verwarren met de verplichte kanalen voor formeel berichtenverkeerEen duidelijke afbakening: Conbool vult die kanalen aan
- Inkoop zonder aansluiting op de rijksvoorwaarden voor ITEen contractopzet die past bij de rijksvoorwaarden en bij bestaande raamovereenkomsten
Waar de organisatie zich aan houdt
Conbool ondersteunt maatregelen uit het CyberFundamentals Framework op het niveau van e-mail en gegevens. Conbool vervangt de eBox, de koppelingen voor formeel berichtenverkeer en de digitale loketten niet, maar vult die aan in de gewone communicatie.
Vier bouwstenen voor rijk, provincie en gemeente.
MailGuard voor de postbussen van de organisatie, SecureMail voor vertrouwelijke post aan inwoners en tussen bestuursorganen, SecureFiles voor grote dossiers en bijlagen, en Disclaimer voor de verplichte vermeldingen.
MailGuard
Bescherming tegen fraude met zakelijke e-mail, tegen phishing en tegen schadelijke bijlagen voor post van inwoners, voor de afdeling communicatie en voor functionele postbussen. Herkent gelijkende domeinen, nagemaakte vragen van inwoners en gijzelsoftware voordat die het vaksysteem bereikt. Aansluiting op het SIEM van de organisatie of op het centrale meldpunt is mogelijk.
MailGuard in detailSecureMailSecureMail
S/MIME en OpenPGP voor correspondentie tussen bestuursorganen en met advocaten, notarissen, deskundigen en inwoners. Een webweergave voor ontvangers zonder certificaat, zodat ook een oudere inwoner het besluit kan lezen zonder software te installeren of een account aan te maken.
SecureMail in detailSecureFilesSecureFiles
Veilig vervoer voor bouwdossiers, aanbestedingsstukken, begrotingen en grote bijlagen voorbij de grenzen van Outlook. Een auditlogboek per toegang, een verwerkersovereenkomst volgens art. 28 AVG en hosting in de EU. Daarmee vervallen de omwegen met een usb-stick of met WeTransfer.
SecureFiles in detailDisclaimerDisclaimer
Handtekeningen vanaf de server met de verplichte vermeldingen, per dienst, afdeling en team. Koppeling aan de directory via AD of LDAP, met een gelijke weergave in Outlook klassiek, nieuw en op het web.
Disclaimer in detailVier situaties uit het dagelijks werk.
Van de postbus voor inwoners bij het loket via het versturen van besluiten en de overdracht van bouwdossiers tussen gemeente en provincie tot correspondentie met inschrijvers en deskundigen die de aanbestedingsregels doorstaat.
Post van inwoners en de afdeling communicatie beschermen
Phishinggolven naar algemene postbussen, met nagemaakte vragen van inwoners, sollicitaties met bijlagen en valse facturen, houdt MailGuard tegen op het niveau van SPF, DKIM en DMARC. Bescherming tegen overbelasting voorkomt dat een functionele postbus omvalt door massamail. Ook aanvallen met domeinen die met verwisselde tekens op het echte domein lijken, worden herkend; die komen in gemeenten geregeld binnen.
Besluiten versleuteld naar inwoners sturen
Afdelingen die besluiten sturen aan inwoners zonder certificaat en zonder aansluiting op een verplicht kanaal, gebruiken de webweergave: een eenmalige link met een wachtwoord dat telefonisch of per brief wordt doorgegeven, zonder account, zonder app en met een bevestiging van het lezen voor de behandelaar. Zo zijn ook gevoelige besluiten digitaal en volgens de privacyregels te versturen, in plaats van uitsluitend per post.
Dossiers tussen bestuursorganen en begeleidende communicatie
Afdelingen wisselen grote dossiers uit tussen gemeente, provincie en rijk. SecureFiles vervangt het branden van een schijf en het ongecontroleerde gebruik van WeTransfer. Begeleidende communicatie, zoals een vraag over een digitaal ingediende aanvraag, loopt versleuteld via SecureMail met een verwijzing naar het zaaknummer. Bijlagen boven de 25 MB, zoals bouwtekeningen of rapporten, gaan via SecureFiles met een auditlogboek en een vervaldatum.
Correspondentie met inschrijvers naast het aanbestedingsplatform
Vragen, toelichtende gesprekken en gunningsbeslissingen in een Europese aanbesteding vragen om vastgelegde en manipulatiebestendige communicatie. SecureMail met een auditlogboek loopt naast het gebruikte aanbestedingsplatform. Voor gesprekken onder de drempelwaarde, voor interne aanbestedingsverslagen en voor vertrouwelijk overleg met de controlefunctie levert Conbool het aantoonbare spoor.
Conbool als onafhankelijke laag vóór Microsoft 365 of Exchange.
Conbool staat in een datacenter binnen de EU als voorgeschakelde MX en als tussenstation voor SMTP. De vakapplicaties voor burgerzaken, sociale zaken, vergunningen, aanbestedingen en handhaving blijven ongewijzigd. De IT van de organisatie hoeft geen mailfilter meer zelf te onderhouden en verplaatst dat werk van het eigen datacenter naar een dienst met afgesproken beschikbaarheid en bereikbaarheid.
De MX omzetten en uitgaand via een tussenstation
Inkomend SMTP-verkeer loopt via Conbool, terwijl Microsoft 365 of Exchange op eigen apparatuur de postbus blijft verzorgen. Uitgaande post wordt vanzelf ondertekend en versleuteld.
De vakapplicaties blijven ongemoeid
Conbool grijpt niet in op de vakapplicaties en blijft beperkt tot de kantoorcommunicatie die daarnaast loopt.
De verplichte kanalen blijven
De berichtenbox van de overheid, de koppelingen voor formeel berichtenverkeer en de digitale loketten lopen ongewijzigd door. Conbool dekt de mailstroom af die vandaag nog over gewone SMTP gaat.
Aansluiting op SIEM en op het beveiligingsteam
Het auditlogboek gaat via syslog, CEF of een koppeling naar het SIEM van de organisatie, naar een regionaal responsteam of naar het Centrum voor Cybersecurity België. De meldwegen uit de wet van 26 april 2024 zijn zo af te dekken.
CyberFundamentals, NIS2 en geclassificeerde stukken technisch onderbouwd.
Het CyberFundamentals Framework van het Centrum voor Cybersecurity België bouwt voort op ISO 27001 en ISO 27002 en stelt eisen aan onder meer de beveiliging van communicatie en aan het vastleggen van gebeurtenissen. Conbool dekt die maatregelen af voor SMTP, S/MIME, filtering en vervoer, en levert het bewijs voor de veiligheidsconsulent.
De maatregelen koppelen aan CyberFundamentals
De maatregelen rond communicatiebeveiliging, bescherming tegen schadelijke software, vastlegging en continuïteit worden gekoppeld aan de maatregelencatalogus van Conbool, met een export als pdf voor de toetsing door de controlefunctie en door de beveiligingsfunctionaris.
Van basisniveau tot verhoogd
Conbool is vast te leggen voor een basis- en een verhoogd beschermingsniveau. Voor geclassificeerde stukken volgens de wet van 11 december 1998 geldt een apart traject met eigen sleutelbeheer, met tokens en met een gescheiden omgeving, dat in de pilot met uw veiligheidsconsulent wordt bepaald.
NIS2 voor overheidsorganisaties
Met de wet van 26 april 2024 vallen bepaalde overheidsorganisaties onder de zorgplicht en de meldplicht, met het Centrum voor Cybersecurity België als nationale autoriteit en met het CyberFundamentals Framework als weg om de zorgplicht te tonen. Conbool levert de gevraagde maatregelen op de mailstroom en ondersteunt de melding binnen de gestelde termijnen.
Vastlegging volgens art. 5 en art. 30 AVG
Een auditlogboek met ontvanger, tijdstempel, sleutel, oordeel over schadelijke inhoud en status voor het register van verwerkingen volgens art. 30 AVG. De bewaartermijn is in te stellen volgens de archiefwetgeving van de federale overheid en van de gewesten.
Pilot bij één afdeling, daarna uitrollen over de organisatie.
De contractopzet van Conbool past bij de rijksvoorwaarden voor IT-overeenkomsten en bij bestaande raamovereenkomsten. Een gebruikelijke invoering begint bij één afdeling, meestal het loket of sociale zaken, blijft vier weken in proefbedrijf met de beveiligingsfunctionaris die meekijkt, en wordt daarna per week over de andere afdelingen uitgerold. De instructie van de medewerkers gebeurt op afstand in eenheden van zestig minuten per afdeling.
Contract volgens de rijksvoorwaarden
De contractopzet sluit aan op de rijksvoorwaarden voor IT-overeenkomsten, met een verwerkersovereenkomst volgens art. 28 AVG en afspraken over de dienstverlening.
Raamovereenkomst of aanbesteding
Afname via een bestaande raamovereenkomst, via een enkelvoudige opdracht onder de drempel of via een Europese aanbesteding boven de drempel.
Pilot bij één afdeling, daarna uitrol
Het loket begint met MailGuard en SecureMail, en de algemene postbus verhuist als eerste. Andere afdelingen volgen per week, en de controlefunctie krijgt op elk moment leesrecht op het auditlogboek.
Begeleidende communicatie bij digitale dienstverlening
Conbool ondersteunt de eisen aan digitale dienstverlening op het niveau van e-mail, bij vragen, bij het versturen van besluiten en bij bijlagen. De digitale loketten zelf worden niet vervangen.
Veelgestelde vragen van overheidsorganisaties
Vervangt Conbool de berichtenbox of de koppelingen voor formeel berichtenverkeer?
Hoe past Conbool bij CyberFundamentals en welke onderdelen raakt dat?
Is Conbool geschikt voor geclassificeerde stukken?
Hoe verlopen de inkoop en de aanbesteding?
Wat betekent digitale dienstverlening voor de mailstroom van de organisatie?
Hoe werkt NIS2 voor Belgische overheidsorganisaties en wat dekt Conbool daarvan af?
Hoe verloopt de overstap van de oude mailgateway tijdens het gewone werk?
Verwandte Lösungen
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
E-mailbeveiliging die aansluit op CyberFundamentals, voor uw bestuur.
Demo in 30 minuten met uw beveiligingsfunctionaris, uw IT-leiding en uw functionaris gegevensbescherming. Pilot bij één afdeling. Geschikt voor aanbesteding, hosting in de EU en een verwerkersovereenkomst volgens art. 28 AVG.
Bronnen en stand
Uitspraken over de zorgplicht en de meldplicht berusten op de wet van 26 april 2024 die richtlijn (EU) 2022/2555 omzet, met het Centrum voor Cybersecurity België als nationale autoriteit. Uitspraken over het aantonen van de zorgplicht verwijzen naar het CyberFundamentals Framework van het CCB en naar de normen ISO 27001 en ISO 27002. Uitspraken over digitale dienstverlening berusten op de federale en gewestelijke regelgeving daarover, met de eBox en de elektronische identiteit. Uitspraken over geclassificeerde stukken berusten op de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen. Uitspraken over overheidsopdrachten berusten op de wet van 17 juni 2016 inzake overheidsopdrachten. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, met de Gegevensbeschermingsautoriteit als toezichthouder. Stand 2026.
Microsoft, Microsoft 365, Outlook en Exchange zijn merken van Microsoft Corporation. ISO 27001 en ISO 27002 zijn normen van de Internationale Organisatie voor Standaardisatie. Conbool is een merk van Conbool GmbH.