§30 BSIG KRYPTOGRAFIE

E-Mail-Verschlüsselungnach NIS2:§30 BSIG umsetzen.

Kryptografie-Konzepte sind Pflicht. Automatisierte S/MIME & PGP Verschlüsselung, ausgelegt auf §30 Abs. 2 Nr. 8 & Nr. 10 BSIG – ohne manuellen Aufwand.

Jetzt kostenlos testen NIS2 Übersicht

S/MIMEPGPTLS

§30 BSIG

Designed for BSI TR-02102

Was NIS2 für E-Mail-Verschlüsselung konkret fordert

Das BSIG definiert klare Anforderungen an den Einsatz kryptografischer Verfahren in Unternehmen.

Diese drei Absätze sind drei von zehn. Alle Maßnahmen, die Betroffenheit und die Fristen stehen im NIS2-Überblick.

§30 Abs. 2 Nr. 8 – Kryptografie

Konzepte und Verfahren für den Einsatz kryptografischer Verfahren. Verschlüsselung von Daten in Transit und at Rest, Schlüsselmanagement und Wahl geeigneter Algorithmen.

Verschlüsselung von E-Mails in Transit (TLS) und inhaltlich (S/MIME, PGP)
Dokumentiertes Kryptografie-Konzept mit Schlüsselrotation
Algorithmen nach BSI TR-02102 (kein MD5, SHA-1)

§30 Abs. 2 Nr. 10 – Sichere Kommunikation

Gesicherte Sprach-, Video- und Textkommunikation sowie gesicherte Notfallkommunikation innerhalb der Einrichtung.

Gesicherte E-Mail-Kommunikation mit internen & externen Partnern
Fallback-Lösung für Empfänger ohne eigene Verschlüsselung
Nachweisbare Zustellung und Audit-Trail

§30 Abs. 2 Nr. 4 – Lieferkettensicherheit

Sicherheit in der Lieferkette einschließlich der Kommunikation zwischen den Einrichtungen.

Verschlüsselte Kommunikation mit Zulieferern und Partnern
Automatische Verschlüsselung auch ohne Partner-Zertifikat
Compliance-Nachweis für Audits und Behörden

Conbool SecureMail: NIS2-Kryptografie automatisiert

Statt manueller Konfiguration und Zertifikats-Chaos – automatische Verschlüsselung direkt im Mailflow.

Automatische S/MIME & PGP Verschlüsselung

Ausgehende E-Mails werden automatisch basierend auf Routing-Regeln verschlüsselt und signiert. Kein manueller Eingriff durch Mitarbeiter nötig.

Zentrales Zertifikats- & Schlüsselmanagement

PKI und MPKI Integration mit automatischer Zertifikatsausstellung, -erneuerung und -sperrung. Volle Kontrolle über den gesamten Lebenszyklus.

Nachrichtenportal für Empfänger ohne Zertifikat

Partner ohne S/MIME oder PGP erhalten verschlüsselte Nachrichten über das Secure Message Portal. Kein Setup beim Empfänger nötig.

Aktuelle Verschlüsselungsverfahren

Algorithmen nach aktuellem Stand der Technik, aktualisiert mit den regelmäßigen Updates der Plattform.

Lückenloser Audit-Trail

Jede Verschlüsselung, Signatur und Zustellung wird nachvollziehbar protokolliert. Nachweise für Prüfungen auf Knopfdruck.

TLS-Erzwingung & Transportverschlüsselung

Konfigurierbare TLS-Policies pro Domain. Erzwungenes TLS verhindert unverschlüsselten Transport sensibler E-Mails.

Verschlüsselungsansätze im Vergleich

	Manuelle Verschlüsselung	Native Microsoft 365	Conbool SecureMail
Aufwand pro E-Mail	Manuelle VerschlüsselungHoch – manuell für jede E-Mail	Native Microsoft 365Mittel – Transportregeln	Conbool SecureMailNull – automatisch im Gateway
Protokolle	Manuelle VerschlüsselungS/MIME oder PGP (nicht beides)	Native Microsoft 365OME (proprietär)	Conbool SecureMailS/MIME + PGP + Portal
Empfänger ohne Zertifikat	Manuelle VerschlüsselungNicht möglich	Native Microsoft 365Link zu Microsoft-Portal	Conbool SecureMailEigenes Secure Message Portal
Algorithmen nach BSI TR-02102	Manuelle VerschlüsselungAbhängig vom Client	Native Microsoft 365Teilweise	Conbool SecureMailVollständig
Audit-Trail	Manuelle VerschlüsselungKeiner	Native Microsoft 365Eingeschränkt	Conbool SecureMailLückenlos & nachvollziehbar
Nachweis für NIS2-Prüfungen	Manuelle VerschlüsselungSchwierig nachweisbar	Native Microsoft 365Teilweise dokumentierbar	Conbool SecureMailExportierbare Protokolle

In 3 Schritten zur Verschlüsselung für NIS2

Domain registrieren

Domain verifizieren und MX-Record auf Conbool setzen. Ihr Mailflow läuft ab sofort über das sichere Gateway.

Verschlüsselungsrichtlinien konfigurieren

S/MIME-Zertifikate bereitstellen, PGP-Schlüssel importieren und Routing-Regeln für automatische Verschlüsselung definieren.

Audit-Logging aktivieren

Tracing und Audit-Logs aktivieren. Ab sofort haben Sie Nachweise für NIS2-Prüfungen.

Häufig gestellte Fragen zur NIS2 E‑Mail-Verschlüsselung

Welche Verschlüsselungsstandards fordert NIS2?

NIS2 fordert den Einsatz kryptografischer Verfahren nach Stand der Technik. Für E-Mail bedeutet das: S/MIME oder PGP für Inhaltsverschlüsselung, TLS für Transportverschlüsselung. Die eingesetzten Algorithmen müssen der BSI TR-02102 entsprechen.

Reicht TLS-Transportverschlüsselung für NIS2?

Nein. TLS schützt nur den Transportweg zwischen Servern. NIS2 fordert Konzepte für den Einsatz von Kryptografie – das umfasst auch die inhaltliche Verschlüsselung sensibler E-Mails mit S/MIME oder PGP, insbesondere in der Lieferkette.

Was ist mit Partnern, die keine Verschlüsselung nutzen?

Das Conbool Secure Message Portal löst genau dieses Problem. Empfänger ohne eigenes S/MIME-Zertifikat oder PGP-Schlüssel erhalten eine Benachrichtigung und können die verschlüsselte Nachricht sicher im Browser lesen und beantworten.

Wie weise ich die NIS2-Compliance gegenüber dem BSI nach?

Conbool protokolliert jede Verschlüsselung, Signatur und Zustellung nachvollziehbar. Das integrierte Tracing und die Audit-Logs liefern Nachweise für BSI-Audits – exportierbar und filterbar.

Kann ich Conbool mit meiner bestehenden Microsoft 365 Umgebung nutzen?

Ja. Conbool integriert sich mit Microsoft 365 und Exchange Online. Sie setzen lediglich den MX-Record auf Conbool – Ihr bestehendes Setup bleibt unverändert. Entra ID und LDAP Synchronisation inklusive. Wer beim Verfassen selbst wählen will, nutzt das optionale Add-in für Outlook oder Thunderbird.

E-Mail-Verschlüsselung für NIS2 ab heute.

S/MIME, PGP und Secure Message Portal – automatisiert, auditierbar und mit Algorithmen nach BSI TR-02102.

Jetzt kostenlos testen Demo anfragen

Zurück zur NIS2-Übersicht |SecureMail im Detail

E-Mail-Verschlüsselungnach NIS2:§30 BSIG umsetzen.