Auch in der öffentlichen Verwaltung kehrt mobiles Arbeiten zunehmend in den Alltag ein. Was die Angestellten freut, bereitet so manchem behördlichen IT-Administrator Kopfzerbrechen. Schließlich arbeiten Behörden mit sensiblen Informationen, die oft mit dem Geheimhaltungsgrad „VS-NfD“ klassifiziert sind und ein besonderes Maß an IT-Sicherheit erfordern. Die gute Nachricht: Trotz strenger Vorgaben ist „Remote Work“ auch in Behörden möglich – wenn man weiß, worauf man zu achten hat.
Was ist VS-NfD und wie steht es zu Remote Work?
Unter VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) fallen Dokumente, die nur von speziell unterwiesenen Personen eingesehen und verarbeitet werden dürfen. Diese Vertraulichkeit muss zu jedem Zeitpunkt gewahrt werden. Wie wichtig und aktuell diese Schutzmechanismen sind, zeigen die jüngsten Beschlüsse des Bundes: Seit März 2023 sind alle Behörden, die mit dem Schengener Informationssystem (SIS) arbeiten, dazu verpflichtet, für Remote- Work-Tätigkeiten im Umgang mit VS-NfD eine BSI-zugelassene Lösung einzusetzen.
Worauf gilt es zu achten?
Um VS-NfD-konformes mobiles Arbeiten sicherzustellen, muss die behördliche IT-Infrastruktur bestimmte technische Vorgaben erfüllen. Diese hat das Bundesministerium für Wirtschaft und Technologie (BMWi) im Jahr 2010 in einem Merkblatt gesammelt. Die Maßnahmen umfassen unter anderem die Notwendigkeit von aktueller Betriebssystem- und Antivirensoftware, speziellen Gateways und Firewall-Konfigurationen sowie die verschlüsselte Übertragung von VS (Verschlusssachen), welche nur mit BSIzugelassenen IT-Produkten erfolgen darf.
Wie finden Behörden eine VS-konforme Lösung?
Bislang waren die strengen Anforderungen an die IT-Infrastruktur für Behörden häufig mit Abstrichen bei Funktionalität oder Komfort verbunden. Wo Unternehmen von Einsparungen im Bezug auf standardmäßiger Hard- und Software profitierten, mussten im VS-NfD Umfeld meist gehärtete, unkomfortable Systeme betrieben werden. Mittlerweile gibt es jedoch fortschrittliche Remote-Access-Systeme wie die NCP VS GovNet Softwarelösung, die mit Standard-Windows-10-Betriebssystemen und handelsüblicher Hardware die Voraussetzungen für VS-NfD erfüllt. Auf diese Weise meistern Sie den Spagat zwischen Nutzerfreundlichkeit und Sicherheit.
Der Autor des Gastbeitrags ist Dennis Christ von NCP.
Erfahren Sie im „Behörden Spiegel“- Webinar am Mittwoch, 27.09.2023 von den NCP-Experten Marco Drobek und Manuel Regnet gemeinsam mit René Karcher vom Systemintegrator SECURITYSQUAD, wie Sie Ihren VS-NfD-Arbeitsplatz zukunftssicher gestalten – auf nutzerfreundliche & wirtschaftlich sinnvolle Weise und unter Einhaltung aller BSI-Vorgaben für VS-NfD! Hier geht es zur Anmeldung.
