VS – Nur für den Dienstgebrauch

Kurz-Fakten

• Vier Grade: VS-NUR FÜR DEN DIENSTGEBRAUCH, VS-VERTRAULICH, GEHEIM, STRENG GEHEIM (§ 4 SÜG)
• VS-NfD ist der niedrigste Grad und zugleich der in der Verwaltung häufigste
• Für die IT-Verarbeitung sind nur dafür geeignete und zugelassene Produkte einzusetzen; die Zulassung erteilt das Bundesamt für Sicherheit in der Informationstechnik
• Die Anforderungen betreffen die gesamte Umgebung – Netz, Endgeräte, Betrieb, Personal – nicht nur ein einzelnes Produkt
• Für den Einsatz von Sprachmodellen bedeutet das faktisch eine abgeschottete Anlage

Bedeutung in der Praxis

In Beschaffungsgesprächen taucht VS-NfD häufig als Stichwort auf, obwohl der geplante Anwendungsfall gar keine Verschlusssachen betrifft. Das lohnt eine frühe Klärung, weil die Antwort den gesamten Zuschnitt verändert: Geht es um Verschlusssachen, ist die Frage nicht mehr, welcher Anbieter das beste Angebot macht, sondern welche Umgebung zugelassen ist.

Wo tatsächlich Verschlusssachen im Spiel sind, führt der Weg über eine abgeschottete Anlage und über die Regeln, die das Haus dafür ohnehin hat. Wo nicht, sind die üblichen Prüffragen die richtigen – Verarbeitungsort, ausgehender Verkehr, Löschfristen, Unterauftragsverarbeiter –, und das Stichwort verschiebt die Diskussion nur.

Verwandte Begriffe

• Air-Gapped Air-Gapped bezeichnet ein System ohne jede Netzverbindung nach außen; Daten gelangen nur…
• On-Premises On-Premises bezeichnet den Betrieb von Software auf Hardware, die der Nutzer selbst…
• BSI C5 BSI C5 ist ein vom Bundesamt für Sicherheit in der Informationstechnik herausgegebener…
• Serverstandort Der Serverstandort ist der Ort, an dem die Maschinen stehen, auf denen eine Verarbeitung…
• TOM Technische und organisatorische Maßnahmen sind die konkreten Vorkehrungen, mit denen ein…