Robuste Dokumentation für sichere VS-NFD-Compliance
Eine umfassende Dokumentation und ein durchdachtes Sicherheitskonzept sind essentiell für erfolgreiche VS-NFD-Implementierung.
Ein VS-NfD Sicherheitskonzept dokumentiert alle technischen und organisatorischen Maßnahmen zum Schutz von Verschlusssachen des Geheimhaltungsgrades VS-NfD (Nur für den Dienstgebrauch). Seit September 2025 ist die Selbstakkreditierung Pflicht: Unternehmen müssen alle drei Jahre nachweisen, dass sie die Anforderungen des VS-NfD-Merkblatts, der Verschlusssachenanweisung (VSA) und des BSI IT-Grundschutzes vollständig umsetzen.
ADVISORI unterstützt Sie bei der Erstellung eines prüfungssicheren Sicherheitskonzepts, das räumliche, personelle und IT-technische Schutzmaßnahmen verbindet.
ADVISORI erstellt Ihr vollständiges VS-NfD Sicherheitskonzept: Von der Gap-Analyse über die Dokumentation bis zur erfolgreichen Selbstakkreditierung. Unsere Berater kennen die Anforderungen des BSI, der VSA und des Geheimschutzhandbuchs aus der Praxis.
2 Leistungsbausteine
Wir erstellen eine umfassende Dokumentation aller VS-NFD-relevanten Verfahren, die sowohl regulatorische Anforderungen erfüllt als auch praktische Anwendbarkeit gewährleistet.
Wir entwickeln robuste Sicherheitskonzepte für VS-NFD-Systeme und -Daten, die höchste Sicherheitsstandards erfüllen und gleichzeitig operative Effizienz ermöglichen.
5 Phasen
In fünf strukturierten Schritten entwickeln wir ein VS-NfD Sicherheitskonzept, das den Anforderungen des BSI, der VSA und des Geheimschutzhandbuchs entspricht und Ihre Selbstakkreditierung absichert.
Analyse Ihrer IT-Systeme, Räumlichkeiten und Prozesse gegen das VS-NfD-Merkblatt
Identifikation von Abweichungen zu BSI IT-Grundschutz und VSA-Anforderungen
Dokumentation aller Schutzmaßnahmen im Sicherheitskonzept nach CON.11.1
Implementierung technischer und organisatorischer Maßnahmen
Vorbereitung der Selbstakkreditierung und Dokumentation für Auftraggeber
Ansprechpartner
Sarah Richter
Head of Informationssicherheit, Cyber Security
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
Eine durchdachte Dokumentation und ein robustes Sicherheitskonzept sind das Fundament erfolgreicher VS-NFD-Umsetzung. Mit unserer Expertise schaffen wir die Basis für nachhaltigen Compliance-Erfolg.
Geheimschutzbetreute Unternehmen müssen seit dem 1. September 2025 ihre VS-NfD-IT-Systeme selbst akkreditieren. Der VS-NfD-Beauftragte bestätigt alle drei Jahre schriftlich die vollständige Umsetzung aller Anforderungen des VS-NfD-Merkblatts gegenüber der Geschäftsleitung.
7 FRAGEN, KURZ BEANTWORTET
Ein VS-NfD Sicherheitskonzept nach dem VS-NfD-Merkblatt (Anlage 4 zum Geheimschutzhandbuch) muss alle technischen und organisatorischen Maßnahmen dokumentieren, die den Schutz von Verschlusssachen des Grades VS-NfD sicherstellen.
Das Konzept umfasst drei zentrale Bereiche:
1. Räumliche Sicherheit: Zutrittskontrollen, Sicherheitsbereiche, gesicherte Aufbewahrung in Stahlschränken oder Sicherheitsräumen
2. Personelle Sicherheit: Sicherheitsüberprüfungen nach dem Sicherheitsüberprüfungsgesetz (SÜG), Verpflichtungserklärungen, Belehrungen zum Geheimschutz
3. IT- und Informationssicherheit: Einsatz BSI-zugelassener IT-Systeme, Festplattenverschlüsselung, Zugriffskontrolle, Protokollierung und Netzwerksegmentierung
Für vernetzte IT-Systeme (Verbundsysteme) ist zusätzlich ein Informationssicherheitskonzept nach BSI IT-Grundschutz erforderlich, das alle Kommunikationsbeziehungen dokumentiert. ADVISORI erstellt dieses Konzept prüfungssicher und praxistauglich.
Seit dem 1. September 2025 gilt die Pflicht zur Selbstakkreditierung für alle geheimschutzbetreuten Unternehmen, die VS-NfD auf IT-Systemen verarbeiten. Der VS-NfD-Beauftragte im Unternehmen muss alle drei Jahre schriftlich gegenüber der Geschäftsleitung bestätigen, dass alle Anforderungen des VS-NfD-Merkblatts vollständig umgesetzt sind.
Die Bestätigung umfasst drei Bereiche:
Diese Bestätigung muss dem VS-NfD-Auftraggeber oder dem BMWK auf Anfrage vorgelegt werden. ADVISORI begleitet Sie durch den gesamten Akkreditierungsprozess.
Das VS-NfD-Merkblatt unterscheidet zwischen technisch isolierten IT-Systemen und netzwerkgebundenen Verbundsystemen:
Isolierte Systeme (Air-Gapped):
Vernetzte Systeme (Verbundsysteme):
Zusätzlich gelten für alle Systeme Anforderungen an Datensicherung, kontrollierte Datenvernichtung und Protokollierung. ADVISORI dokumentiert diese Anforderungen in Ihrem individuellen Sicherheitskonzept.
BSI IT-Grundschutz und das VS-NfD Sicherheitskonzept ergänzen sich, sind aber nicht identisch:
BSI IT-Grundschutz ist ein allgemeines Framework für Informationssicherheit mit Bausteinen, Gefährdungen und Maßnahmen. Es bildet die methodische Grundlage.
Das VS-NfD Sicherheitskonzept baut darauf auf, hat aber zusätzliche Anforderungen:
Für Verbundsysteme fordert das VS-NfD-Merkblatt mindestens die Basisanforderungen des BSI IT-Grundschutzes. Eine ISO 27001-Zertifizierung auf Basis von IT-Grundschutz kann die Selbstakkreditierung erleichtern.
Ein VS-NfD Sicherheitskonzept benötigen alle Organisationen, die mit Verschlusssachen des Grades VS-NfD (Nur für den Dienstgebrauch) arbeiten:
Die Pflicht ergibt sich aus der Verschlusssachenanweisung (VSA) und dem Geheimschutzhandbuch (GHB). Ohne gültiges Sicherheitskonzept und erfolgreiche Selbstakkreditierung dürfen Unternehmen seit September 2025 keine VS-NfD auf IT-Systemen verarbeiten.
Die Dauer hängt von der Komplexität Ihrer IT-Landschaft und dem Reifegrad Ihrer bestehenden Sicherheitsmaßnahmen ab:
Die Hauptfaktoren für die Dauer sind:
1. Anzahl und Komplexität der VS-NfD-verarbeitenden IT-Systeme
2. Vorhandensein eines ISMS (ISO 27001 oder BSI IT-Grundschutz)
3. Stand der räumlichen und personellen Sicherheitsmaßnahmen
4. Verfügbarkeit der erforderlichen BSI-zugelassenen Produkte
ADVISORI beschleunigt den Prozess durch bewährte Vorlagen und strukturierte Vorgehensweisen. Wenn bereits ein ISMS vorhanden ist, kann das VS-NfD-spezifische Sicherheitskonzept in deutlich kürzerer Zeit erstellt werden.
Der BSI-Baustein CON.11.1 'Geheimschutz VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)' ist der zentrale Referenzbaustein für VS-NfD-Sicherheitskonzepte im IT-Grundschutz-Kompendium.
Er definiert:
Der Baustein unterstützt Geheimschutzbeauftragte dabei, die Anforderungen der VSA für die elektronische Verarbeitung von VS-NfD systematisch umzusetzen. Er bildet die Brücke zwischen dem allgemeinen IT-Grundschutz und den spezifischen VS-NfD-Anforderungen.
ADVISORI nutzt CON.11.1 als Grundlage für die Strukturierung Ihres Sicherheitskonzepts und stellt sicher, dass alle Basis-, Standard- und erhöhten Anforderungen adressiert werden.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
Strategiegespräch buchen30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten