VS-NfD Beratung für Unternehmen mit Behördenaufträgen
Sie sollen Verschlusssachen „Nur für den Dienstgebrauch“ verarbeiten? Wir klären, was in Ihrem Fall konkret gilt, und bauen mit Ihnen Sicherheitskonzept, ISMS und Nachweise so auf, dass sie im Alltag tragen.
VS-NfD (Verschlusssachen - Nur für den Dienstgebrauch) ist die niedrigste Geheimhaltungsstufe für deutsche Behörden und deren Auftragnehmer. Die Selbstakkreditierung nach BSI-Standards kann Ihnen den Zugang zu sicherheitsrelevanten Projekten im öffentlichen Sektor ermöglichen.
Systematische Umsetzung aller technischen und organisatorischen Maßnahmen nach IT-Grundschutz und VS-NfD-Anforderungen
Strukturierte Vorbereitung auf Audits durch vollständige Dokumentation und kontinuierliches Monitoring Ihrer Compliance-Maßnahmen
Aufbau einer gelebten Sicherheitskultur durch Schulungen, Prozesse und technische Kontrollen
Als Ihr Trusted Advisor begleiten wir Sie entlang des gesamten Compliance-Lebenszyklus
VS-NfD-Selbstakkreditierung auf Basis IT-Grundschutz gemäß VSA (Verschlusssachenanweisung) und GHB (Geheimschutzhandbuch)
Implementierung des IT-Grundschutzes für Behörden und Unternehmen – von der Strukturanalyse bis zum Sicherheitskonzept
Zertifizierungsvorbereitung, Gap-Analysen und begleitende Audits für nachhaltige Informationssicherheit
Lassen Sie uns gemeinsam Ihre individuellen Compliance-Anforderungen analysieren und eine maßgeschneiderte Roadmap entwickeln.
In vielen Konstellationen entstehen VS-NfD-Anforderungen oft unbemerkt. Diese Szenarien helfen Ihnen bei der ersten Einordnung.
Sie erhalten oder bewerben sich um einen Auftrag des Bundes, der Bundeswehr oder einer Behörde mit Bezug zu Verschlusssachen.
Typische Herausforderung
Die Annahme setzt häufig den Nachweis VS-NfD-konformer Strukturen voraus.
In Ihrem Unternehmen werden als VS-NfD eingestufte Dokumente oder Daten gespeichert, übertragen oder bearbeitet.
Typische Herausforderung
Technische und organisatorische Schutzmaßnahmen müssen nachweisbar umgesetzt sein.
Sie arbeiten einem Generalunternehmer zu, dessen Projekt selbst VS-NfD-Anforderungen unterliegt.
Typische Herausforderung
Die Anforderungen werden vertraglich an Sie weitergegeben und müssen erfüllt werden.
Sie kooperieren mit Unternehmen aus Verteidigung, KRITIS oder sicherheitssensiblen Branchen.
Typische Herausforderung
Ein einheitliches Compliance-Niveau ist Voraussetzung für die Zusammenarbeit.
Kompakte Einordnungen zu Fragen, die uns in VS-NfD-Projekten regelmäßig begegnen. Die Beiträge ersetzen nicht die verbindlichen Regelungen und keine Prüfung Ihres Einzelfalls.
Maßgeblich ist die jeweils geltende Fassung des VS-NfD-Merkblatts (Anlage 4 zum Geheimschutzhandbuch des BMWK).
Das BSI hat einen Leitfaden für den Einsatz von Cloud-Lösungen im VS-Kontext veröffentlicht, der sich primär an die Bundesverwaltung richtet. Seine Übertragbarkeit auf Ihr Unternehmen ist im Einzelfall zu prüfen.
Technische Maßnahmen richten sich nach dem konkreten Schutzbedarf und den geltenden Anforderungen – pauschale Empfehlungen ersetzen diese Bewertung nicht.
Die BSI-Schrift 7164 listet zugelassene IT-Sicherheitsprodukte mit Befristung. Zulassungsstatus vor jeder Entscheidung tagesaktuell prüfen.
Quellen und Stand
Prüfdatum: 20.10.2026
Wir analysieren die Risiken Ihrer OT-Umgebungen und technischen Anlagen im Kontext von VS-NfD und Informationssicherheit.
VS-NfD-Anforderungen enden nicht an der IT-Grenze. Wir identifizieren Schwachstellen in Ihren cyber-physischen Systemen, bewerten die Risiken für Ihre Geschäftsprozesse und entwickeln Schutzkonzepte, die sowohl VS-NfD-Compliance als auch Betriebssicherheit gewährleisten.
Mit jahrelanger Erfahrung in Softwareentwicklung und regulatorischer Compliance sind wir bestens gerüstet, um Sie bei der Umsetzung der VS-NfD-Richtlinie zu unterstützen.
Principal Consultant Information Security | ADVISORI FTC GmbH
Team Head Information Security | ADVISORI FTC GmbH
Profitieren Sie von unserem Expertenwissen für Ihre VS-NfD-Compliance
Bewährte Methodik für nachhaltige Compliance - typischerweise in 3-6 Monaten
Bestandsaufnahme Ihrer aktuellen Sicherheitslage, Identifikation von Compliance-Lücken und Entwicklung einer maßgeschneiderten Roadmap
Erstellung des BSI-konformen Sicherheitskonzepts, Risikoanalyse und detaillierte Maßnahmenplanung für Ihre Organisation
Implementierung aller erforderlichen Sicherheitsmaßnahmen, von technischen Kontrollen bis zu organisatorischen Prozessen
Vollständige Dokumentation aller Maßnahmen, Erstellung von Richtlinien und Vorbereitung der Selbstakkreditierungsunterlagen
Mitarbeiterschulungen, Sensibilisierung für Informationssicherheit und Etablierung einer Sicherheitskultur
Begleitung bei der Selbstakkreditierung und Einrichtung kontinuierlicher Überwachung für dauerhafte Compliance
Über 15 Jahre Erfahrung in der Informationssicherheit. ADVISORI ist ISO 27001-zertifiziert und begleitet VS-NfD-Projekte von der Vorbereitung bis in den Regelbetrieb.
Individuelle Beratung und Umsetzung, die exakt auf Ihre Organisation und Ihre spezifischen Anforderungen zugeschnitten ist.
Strukturierte Projektabwicklung mit bewährten Methoden und Tools zur Unterstützung Ihrer Selbstakkreditierung.
Die wichtigsten Antworten zu VS-NfD-Selbstakkreditierung, BSI-Anforderungen und Compliance-Management
Haben Sie weitere Fragen? Sprechen Sie direkt mit unseren Experten.
Viele Unternehmen stehen erstmals vor VS-NfD-Anforderungen. Wir unterstützen bei der Einordnung der Anforderungen, der Vorbereitung der Selbstakkreditierung und der sicheren Umsetzung.
Wir ordnen die VS-NfD-Vorgaben aus VSA und BSI für Ihren konkreten Auftrag ein und schaffen Klarheit über Ihre Pflichten.
Gemeinsam analysieren wir Ihren aktuellen Status und identifizieren den Handlungsbedarf für ein angemessenes Schutzniveau.
Wir entwickeln einen priorisierten Maßnahmenplan und begleiten die organisatorische und technische Umsetzung.
Von der Dokumentation bis zum Nachweis – wir führen Sie strukturiert durch den Prozess der Selbstakkreditierung.
Passend dazu unterstützen Sie unsere bestehenden Leistungen entlang des gesamten Prozesses:
Viele Unternehmen prüfen derzeit den Einsatz von KI-Lösungen wie ChatGPT, Microsoft Copilot oder lokalen KI-Systemen. Dabei stellen sich neue Anforderungen an Informationssicherheit, Datenschutz und den Umgang mit schutzbedürftigen Informationen. Entscheidend ist, welche Informationen ein KI-System erreicht, wie es in bestehende IT- und OT-Architekturen eingebunden ist und welche Vorgaben dafür gelten.
Vertiefung: KI-Sicherheit im VS-NfD-Umfeld nach ISO/IEC 27090
Wir bewerten, unter welchen Bedingungen KI-Systeme im VS-NfD-Umfeld eingesetzt werden dürfen und wo klare Grenzen liegen.
Wir analysieren Datenflüsse, Speicherorte und Berechtigungen, und bewerten, ob und unter welchen Voraussetzungen die konkrete Konfiguration für Ihren Einsatzzweck in Frage kommt.
Wir definieren klare Regeln für den Umgang mit Cloud-KI und verhindern den unkontrollierten Abfluss schutzbedürftiger Informationen.
Wir entwickeln Richtlinien, Rollen und Kontrollen für einen verantwortungsvollen und regelkonformen KI-Einsatz.
KI-Lösungen steigern die Produktivität, beschleunigen Routineaufgaben und unterstützen bei der Analyse großer Datenmengen. Richtig eingesetzt, schaffen sie messbare Mehrwerte in Bereichen wie Dokumentation, Recherche und Entwicklung. Entscheidend ist ein bewusster Einsatz innerhalb klar definierter Rahmenbedingungen.
Beim Einsatz von Cloud-KI besteht die Gefahr, dass schutzbedürftige oder eingestufte Informationen unkontrolliert abfließen. Eingaben können auf Servern außerhalb des eigenen Kontrollbereichs verarbeitet und gespeichert werden. Ein unzulässiger Abfluss oder eine unzulässige Verarbeitung von VS-NfD kann einen Sicherheitsvorfall darstellen und unverzügliche Meldungen an die zuständigen Stellen erforderlich machen. Die Bewertung richtet sich nach dem konkreten Sachverhalt und den geltenden Vorgaben.
Ein verantwortungsvoller KI-Einsatz erfordert klare Richtlinien, definierte Verantwortlichkeiten und nachvollziehbare Kontrollen. Es muss geregelt sein, welche Werkzeuge für welche Daten zugelassen sind und wie deren Nutzung überwacht wird. Schulungen und verbindliche Vorgaben verhindern Schatten-IT und Fehlnutzung.
Lokal betriebene oder in der eigenen Infrastruktur gehostete KI-Systeme können einen kontrollierten Umgang mit sensiblen Daten erleichtern, begründen für sich genommen aber keine Freigabe. Durch klare Trennung von VS- und Nicht-VS-Inhalten lassen sich viele Anwendungsfälle umsetzen – die Eignung ist jedoch stets für das konkrete System und den Einsatzzweck zu bewerten. Wir identifizieren gemeinsam mit Ihnen die für Ihr Schutzniveau geeigneten Szenarien.
Neues Beratungsfeld
Unternehmen möchten die Potenziale künstlicher Intelligenz nutzen, stehen dabei jedoch vor neuen Sicherheitsfragen. Insbesondere bei schutzbedürftigen Informationen, komplexen IT-Architekturen und VS-NfD-relevanten Projekten müssen KI-spezifische Risiken frühzeitig erkannt und bewertet werden.
Mit der ISO/IEC 27090 steht eine fachliche Grundlage zur systematischen Analyse und Behandlung von Cybersecurity-Bedrohungen für KI-Systeme zur Verfügung. ADVISORI unterstützt Unternehmen dabei, diese Risiken in bestehende Informationssicherheitsprozesse zu integrieren und geeignete Schutzmaßnahmen abzuleiten.
ISO/IEC 27090 ist eine fachliche Grundlage für KI-Cybersecurity und keine VS-NfD-Zulassung, Freigabe oder Zertifizierung.
Kontaktieren Sie uns für eine unverbindliche Erstberatung. Gemeinsam entwickeln wir Ihre individuelle Roadmap zur strukturierten Audit-Vorbereitung.
ADVISORI FTC GmbH
Kaiserstraße 44
60329 Frankfurt am Main
Senden Sie uns eine Nachricht und wir melden uns umgehend bei Ihnen.
