Professionelle Begleitung zur vollständigen VS-NfD-Selbstakkreditierung. Von der Gap-Analyse bis zur Selbstakkreditierung unterstützen wir Sie bei jedem Schritt des Prozesses.
Unser bewährter 6-Stufen-Prozess zur systematischen Unterstützung Ihrer Selbstakkreditierung
Umfassende Bewertung Ihrer aktuellen Sicherheitslage und Identifikation aller VS-NfD-Anforderungen
Detaillierte Ermittlung der Lücken und Entwicklung eines strukturierten Umsetzungsplans
Systematische Umsetzung der anwendbaren technischen und organisatorischen Sicherheitsmaßnahmen
Erstellung aller erforderlichen Dokumente und Nachweise für die Selbstakkreditierung
Umfassende Mitarbeiterschulungen und finale Vorbereitung auf die Selbstakkreditierung
Begleitung bei der Selbstakkreditierung und Etablierung kontinuierlicher Überwachung
Strukturierte Umsetzung der anwendbaren VS-NfD-Anforderungen und nachvollziehbare Dokumentation der erforderlichen technischen und organisatorischen Schutzmaßnahmen. ADVISORI unterstützt bei der Vorbereitung und Umsetzung; die tatsächliche Erfüllung der Anforderungen ist anhand des konkreten Anwendungsfalls zu bewerten.
Zugang zu öffentlichen Aufträgen bei sensiblen und sicherheitsrelevanten Projekten
Erhöhung des gesamten Informationssicherheitsniveaus Ihrer Organisation
Bei der Selbstakkreditierung liegt die Umsetzung der Schutzmaßnahmen in der eigenen Organisation. Welche Verantwortlichkeiten und möglichen Haftungsfolgen daraus entstehen, hängt von den anwendbaren rechtlichen Vorgaben, der Organisationsstruktur, den tatsächlich übertragenen Aufgaben und den Umständen des Einzelfalls ab – nicht allein von einer Funktionsbezeichnung.
Die Geschäftsleitung trägt die organisatorische Verantwortung dafür, dass geeignete Strukturen, Ressourcen und Zuständigkeiten für den Umgang mit VS-NfD bestehen. Nach dem VS-NfD-Merkblatt bestätigt eine verantwortliche Person der Geschäftsleitung die Umsetzung der Anforderungen schriftlich.
Die nach den geltenden Vorgaben benannten verantwortlichen Personen koordinieren die Umsetzung, überwachen die Wirksamkeit der Maßnahmen und sind Ansprechpartner für interne Stellen und gegebenenfalls Behörden.
Ist im konkreten Fall ein Geheimschutzbeauftragter vorgesehen – etwa im Rahmen der Geheimschutzbetreuung –, übernimmt dieser die dort festgelegten Aufgaben. Die Begriffe „VS-NfD-Verantwortlicher“ und „Geheimschutzbeauftragter“ sind nicht pauschal gleichzusetzen; maßgeblich ist die jeweilige Benennung und Aufgabenbeschreibung.
Die organisatorische Verantwortung umfasst die Schaffung und Aufrechterhaltung aller Rahmenbedingungen, die einen sicheren Umgang mit VS-NfD ermöglichen. Dazu gehören klare Zuständigkeiten, verbindliche Richtlinien sowie geregelte Prozesse für Kennzeichnung, Verarbeitung, Weitergabe und Vernichtung von Verschlusssachen. Die Organisation muss sicherstellen, dass nur befugte Personen Zugang zu VS-NfD erhalten und dass das Need-to-know-Prinzip angewendet wird. Dazu gehören auch die Belehrung und Sensibilisierung der Mitarbeitenden sowie definierte Kontroll- und Eskalationsprozesse. Versäumnisse auf organisatorischer Ebene sind besonders kritisch, da sie strukturelle Sicherheitslücken schaffen können, die das gesamte Schutzkonzept gefährden.
Operative Aufgaben – etwa die Verwaltung von VS-Material oder technische Umsetzungen – können an qualifizierte, zuverlässige Mitarbeitende oder Dienstleister übertragen werden. Eine geregelte Delegation setzt voraus, dass Aufgaben, Befugnisse und Schnittstellen klar dokumentiert sind. Welche Auswahl-, Kontroll- und Überwachungspflichten nach der Übertragung bei den delegierenden Stellen verbleiben, richtet sich nach den anwendbaren Vorgaben und der jeweiligen Organisationsstruktur. In der Praxis empfehlen sich regelmäßige Überprüfungen der Aufgabenerfüllung sowie festgelegte Eskalationswege bei festgestellten Mängeln.
Eine nachvollziehbare Dokumentation ist das Rückgrat der Selbstakkreditierung. Sicherheitsrelevante Entscheidungen, Maßnahmen und Prozesse sind von den jeweils zuständigen Stellen festzuhalten und regelmäßig auf Aktualität zu prüfen. Dazu zählen das Sicherheitskonzept, Verfahrensbeschreibungen, Nachweise über Belehrungen, Zugriffsberechtigungen sowie Protokolle über die Verarbeitung und Vernichtung von VS-Material. Diese Dokumentation dient nicht nur dem internen Nachweis, sondern ist im Falle einer Prüfung durch Behörden entscheidend. Fehlende oder unvollständige Unterlagen können dazu führen, dass die Angemessenheit der Schutzmaßnahmen nicht belegt werden kann – was je nach Einzelfall auch rechtliche oder vertragliche Folgen haben kann.
Trotz aller Vorkehrungen lassen sich Sicherheitsvorfälle nie vollständig ausschließen. Entscheidend ist, wie die Organisation darauf reagiert. Vorfälle und Verdachtsfälle – etwa der Verlust von VS-Material, ein unbefugter Zugriff oder der Verdacht einer Kompromittierung – müssen zeitnah erkannt werden können.
Sicherheitsvorfälle und Verdachtsfälle sind nach den jeweils geltenden Vorgaben zu bewerten, zu dokumentieren und über die festgelegten Melde- und Eskalationswege zu behandeln. Ob und an wen eine Meldung erfolgen muss, richtet sich nach der Art des Vorfalls, den anwendbaren Regelungen und den konkreten Meldepflichten. Die erforderlichen internen Prozesse müssen eine rechtzeitige Bewertung und gegebenenfalls unverzügliche Meldung sicherstellen.
Klare, allen Beteiligten bekannte Meldewege sind dafür unverzichtbar. Ein professioneller Umgang mit Vorfällen bedeutet zudem, schnell Schadensbegrenzung zu betreiben, Ursachen zu analysieren und geeignete Korrekturmaßnahmen einzuleiten. Wird eine bestehende Meldepflicht nicht oder verspätet erfüllt, kann dies je nach Einzelfall eigene rechtliche Folgen nach sich ziehen.
Im Zusammenhang mit der Rolle des VS-Verantwortlichen halten sich einige Irrtümer hartnäckig. Ein klares Verständnis hilft, Fehlentscheidungen und Haftungsrisiken zu vermeiden:
Kontaktieren Sie uns für eine unverbindliche Erstberatung und Ihren individuellen Umsetzungsplan
Nutzen Sie unsere unverbindliche 30-minütige Erstberatung zur VS-NfD-Selbstakkreditierung.
