Overheid.Versleuteld.Overheidsmail die aansluit op de BIO.
MailGuard, SecureMail en SecureFiles voor rijk, provincie en gemeente. Aansluitend op de Baseline Informatiebeveiliging Overheid, met een werkwijze die past bij gerubriceerde stukken en met begeleidende communicatie bij digitale dienstverlening. Hosting in de EU en geschikt voor aanbesteding.
Versleutelde communicatie bij de overheid, zonder eigen beheer.
- Mailbeveiliging in eigen beheer in het eigen datacenterEen dienst die aansluit op de BIO, met een verwerkersovereenkomst volgens art. 28 AVG
- Post aan inwoners verwarren met de verplichte kanalen voor formeel berichtenverkeerEen duidelijke afbakening: Conbool vult die kanalen aan
- Inkoop zonder aansluiting op de rijksvoorwaarden voor ITEen contractopzet die past bij de rijksvoorwaarden en bij bestaande raamovereenkomsten
Waar de organisatie zich aan houdt
Conbool ondersteunt maatregelen uit de BIO op het niveau van e-mail en gegevens. Conbool vervangt de berichtenbox van de overheid, de koppelingen voor formeel berichtenverkeer en de digitale loketten niet, maar vult die aan in de gewone communicatie.
Vier bouwstenen voor rijk, provincie en gemeente.
MailGuard voor de postbussen van de organisatie, SecureMail voor vertrouwelijke post aan inwoners en tussen bestuursorganen, SecureFiles voor grote dossiers en bijlagen, en Disclaimer voor de verplichte vermeldingen.
MailGuard
Bescherming tegen fraude met zakelijke e-mail, tegen phishing en tegen schadelijke bijlagen voor post van inwoners, voor de afdeling communicatie en voor functionele postbussen. Herkent gelijkende domeinen, nagemaakte vragen van inwoners en gijzelsoftware voordat die het vaksysteem bereikt. Aansluiting op het SIEM van de organisatie of op het centrale meldpunt is mogelijk.
MailGuard in detailSecureMailSecureMail
S/MIME en OpenPGP voor correspondentie tussen bestuursorganen en met advocaten, notarissen, deskundigen en inwoners. Een webweergave voor ontvangers zonder certificaat, zodat ook een oudere inwoner het besluit kan lezen zonder software te installeren of een account aan te maken.
SecureMail in detailSecureFilesSecureFiles
Veilig vervoer voor bouwdossiers, aanbestedingsstukken, begrotingen en grote bijlagen voorbij de grenzen van Outlook. Een auditlogboek per toegang, een verwerkersovereenkomst volgens art. 28 AVG en hosting in de EU. Daarmee vervallen de omwegen met een usb-stick of met WeTransfer.
SecureFiles in detailDisclaimerDisclaimer
Handtekeningen vanaf de server met de verplichte vermeldingen, per dienst, afdeling en team. Koppeling aan de directory via AD of LDAP, met een gelijke weergave in Outlook klassiek, nieuw en op het web.
Disclaimer in detailVier situaties uit het dagelijks werk.
Van de postbus voor inwoners bij het loket via het versturen van besluiten en de overdracht van bouwdossiers tussen gemeente en provincie tot correspondentie met inschrijvers en deskundigen die de aanbestedingsregels doorstaat.
Post van inwoners en de afdeling communicatie beschermen
Phishinggolven naar algemene postbussen, met nagemaakte vragen van inwoners, sollicitaties met bijlagen en valse facturen, houdt MailGuard tegen op het niveau van SPF, DKIM en DMARC. Bescherming tegen overbelasting voorkomt dat een functionele postbus omvalt door massamail. Ook aanvallen met domeinen die met verwisselde tekens op het echte domein lijken, worden herkend; die komen in gemeenten geregeld binnen.
Besluiten versleuteld naar inwoners sturen
Afdelingen die besluiten sturen aan inwoners zonder certificaat en zonder aansluiting op een verplicht kanaal, gebruiken de webweergave: een eenmalige link met een wachtwoord dat telefonisch of per brief wordt doorgegeven, zonder account, zonder app en met een bevestiging van het lezen voor de behandelaar. Zo zijn ook gevoelige besluiten digitaal en volgens de privacyregels te versturen, in plaats van uitsluitend per post.
Dossiers tussen bestuursorganen en begeleidende communicatie
Afdelingen wisselen grote dossiers uit tussen gemeente, provincie en rijk. SecureFiles vervangt het branden van een schijf en het ongecontroleerde gebruik van WeTransfer. Begeleidende communicatie, zoals een vraag over een digitaal ingediende aanvraag, loopt versleuteld via SecureMail met een verwijzing naar het zaaknummer. Bijlagen boven de 25 MB, zoals bouwtekeningen of rapporten, gaan via SecureFiles met een auditlogboek en een vervaldatum.
Correspondentie met inschrijvers naast het aanbestedingsplatform
Vragen, toelichtende gesprekken en gunningsbeslissingen in een Europese aanbesteding vragen om vastgelegde en manipulatiebestendige communicatie. SecureMail met een auditlogboek loopt naast het gebruikte aanbestedingsplatform. Voor gesprekken onder de drempelwaarde, voor interne aanbestedingsverslagen en voor vertrouwelijk overleg met de controlefunctie levert Conbool het aantoonbare spoor.
Conbool als onafhankelijke laag vóór Microsoft 365 of Exchange.
Conbool staat in een datacenter binnen de EU als voorgeschakelde MX en als tussenstation voor SMTP. De vakapplicaties voor burgerzaken, sociale zaken, vergunningen, aanbestedingen en handhaving blijven ongewijzigd. De IT van de organisatie hoeft geen mailfilter meer zelf te onderhouden en verplaatst dat werk van het eigen datacenter naar een dienst met afgesproken beschikbaarheid en bereikbaarheid.
De MX omzetten en uitgaand via een tussenstation
Inkomend SMTP-verkeer loopt via Conbool, terwijl Microsoft 365 of Exchange op eigen apparatuur de postbus blijft verzorgen. Uitgaande post wordt vanzelf ondertekend en versleuteld.
De vakapplicaties blijven ongemoeid
Conbool grijpt niet in op de vakapplicaties en blijft beperkt tot de kantoorcommunicatie die daarnaast loopt.
De verplichte kanalen blijven
De berichtenbox van de overheid, de koppelingen voor formeel berichtenverkeer en de digitale loketten lopen ongewijzigd door. Conbool dekt de mailstroom af die vandaag nog over gewone SMTP gaat.
Aansluiting op SIEM en op het beveiligingsteam
Het auditlogboek gaat via syslog, CEF of een koppeling naar het SIEM van de organisatie, naar een regionaal responsteam of naar het centrale meldpunt. De meldwegen uit de Cyberbeveiligingswet zijn zo in te richten.
BIO, NIS2 en gerubriceerde stukken technisch onderbouwd.
De Baseline Informatiebeveiliging Overheid bouwt voort op ISO 27001 en ISO 27002 en stelt eisen aan onder meer de beveiliging van communicatie en aan het vastleggen van gebeurtenissen. Conbool dekt die maatregelen af voor SMTP, S/MIME, filtering en vervoer en levert het bewijs voor de beveiligingsfunctionaris.
De maatregelen koppelen aan de BIO
De maatregelen rond communicatiebeveiliging, bescherming tegen schadelijke software, vastlegging en continuïteit worden gekoppeld aan de maatregelencatalogus van Conbool, met een export als pdf voor de toetsing door de controlefunctie en door de beveiligingsfunctionaris.
Van basisniveau tot verhoogd
Conbool is vast te leggen voor een basis- en een verhoogd beschermingsniveau. Voor gerubriceerde stukken geldt een apart traject met eigen sleutelbeheer, met tokens en met een gescheiden omgeving, dat in de pilot met uw beveiligingsambtenaar wordt bepaald.
NIS2 voor overheidsorganisaties
Met de Cyberbeveiligingswet vallen bepaalde overheidsorganisaties onder de zorgplicht en de meldplicht. Conbool levert de gevraagde maatregelen op de mailstroom en ondersteunt de melding binnen de gestelde termijn.
Vastlegging volgens art. 5 en art. 30 AVG
Een auditlogboek met ontvanger, tijdstempel, sleutel, oordeel over schadelijke inhoud en status voor het register van verwerkingen volgens art. 30 AVG. De bewaartermijn is in te stellen volgens de Archiefwet en de selectielijst die voor uw organisatie geldt.
Pilot bij één afdeling, daarna uitrollen over de organisatie.
De contractopzet van Conbool past bij de rijksvoorwaarden voor IT-overeenkomsten en bij bestaande raamovereenkomsten. Een gebruikelijke invoering begint bij één afdeling, meestal het loket of sociale zaken, blijft vier weken in proefbedrijf met de beveiligingsfunctionaris die meekijkt, en wordt daarna per week over de andere afdelingen uitgerold. De instructie van de medewerkers gebeurt op afstand in eenheden van zestig minuten per afdeling.
Contract volgens de rijksvoorwaarden
De contractopzet sluit aan op de rijksvoorwaarden voor IT-overeenkomsten, met een verwerkersovereenkomst volgens art. 28 AVG en afspraken over de dienstverlening.
Raamovereenkomst of aanbesteding
Afname via een bestaande raamovereenkomst, via een enkelvoudige opdracht onder de drempel of via een Europese aanbesteding boven de drempel.
Pilot bij één afdeling, daarna uitrol
Het loket begint met MailGuard en SecureMail, en de algemene postbus verhuist als eerste. Andere afdelingen volgen per week, en de controlefunctie krijgt op elk moment leesrecht op het auditlogboek.
Begeleidende communicatie bij digitale dienstverlening
Conbool ondersteunt de eisen aan digitale dienstverlening op het niveau van e-mail, bij vragen, bij het versturen van besluiten en bij bijlagen. De digitale loketten zelf worden niet vervangen.
Veelgestelde vragen van overheidsorganisaties
Vervangt Conbool de berichtenbox of de koppelingen voor formeel berichtenverkeer?
Hoe past Conbool bij de BIO en welke onderdelen raakt dat?
Is Conbool geschikt voor gerubriceerde stukken?
Hoe verlopen de inkoop en de aanbesteding?
Wat betekent digitale dienstverlening voor de mailstroom van de organisatie?
Hoe werkt NIS2 voor overheidsorganisaties en wat dekt Conbool daarvan af?
Hoe verloopt de overstap van de oude mailgateway tijdens het gewone werk?
Verwandte Lösungen
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
E-mailbeveiliging die aansluit op de BIO, voor uw organisatie.
Demo in 30 minuten met uw beveiligingsfunctionaris, uw IT-leiding en uw functionaris gegevensbescherming. Pilot bij één afdeling. Geschikt voor aanbesteding, hosting in de EU en een verwerkersovereenkomst volgens art. 28 AVG.
Bronnen en stand
Uitspraken over de Baseline Informatiebeveiliging Overheid berusten op de geldende versie daarvan en op de onderliggende normen ISO 27001 en ISO 27002. Uitspraken over digitale dienstverlening berusten op de Wet digitale overheid en op de Wet modernisering elektronisch bestuurlijk verkeer. Uitspraken over NIS2 berusten op richtlijn (EU) 2022/2555 en op de Nederlandse Cyberbeveiligingswet. Uitspraken over bewaren en vernietigen berusten op de Archiefwet en op de selectielijst die voor uw organisatie geldt. Uitspraken over inkoop verwijzen naar de rijksvoorwaarden voor IT-overeenkomsten in de geldende versie. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679. Stand 2026.
Microsoft, Microsoft 365, Outlook en Exchange zijn merken van Microsoft Corporation. ISO 27001 en ISO 27002 zijn normen van de Internationale Organisatie voor Standaardisatie. Conbool is een merk van Conbool GmbH.