ART. 21 NIS2 KRYPTOGRAFIE

E-Mail-Verschlüsselungnach NIS2:Art. 21 NIS2 umsetzen.

Konzepte für Kryptografie sind Pflicht. Automatisierte S/MIME- und PGP-Verschlüsselung erfüllt Art. 21 Abs. 2 lit. h und lit. j der Richtlinie, ohne manuellen Aufwand.

Jetzt kostenlos testen NIS2 Übersicht

S/MIMEPGPTLS

NISG 2026

BSI TR-02102 Active

Was das NISG 2026 für E-Mail-Verschlüsselung konkret fordert

Die NIS2-Richtlinie und das Netz- und Informationssystemsicherheitsgesetz definieren klare Anforderungen an den Einsatz kryptografischer Verfahren in Unternehmen.

Diese drei Buchstaben aus § 32 Abs. 4 NISG 2026 sind drei von zehn. Alle Maßnahmen, die Betroffenheit und die österreichischen Fristen stehen im NIS2-Überblick.

§ 32 Abs. 4 lit. h NISG 2026: Kryptografie

Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung, so der Wortlaut des österreichischen Gesetzes. Gemeint sind Daten in Transit und at Rest, Schlüsselmanagement und die Wahl geeigneter Algorithmen nach dem Stand der Technik, den § 32 Abs. 2 NISG 2026 verlangt.

E-Mails im Transport mit TLS und inhaltlich mit S/MIME oder PGP verschlüsselt, dokumentiert für die Selbstdeklaration
Kryptografiekonzept mit Schlüsselrotation, vorlegbar bei einer Einschau des Bundesamts
Algorithmen nach anerkanntem Stand der Technik, kein MD5, kein SHA-1

§ 32 Abs. 4 lit. j NISG 2026: Sichere Kommunikation

Das NISG 2026 nennt gesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikationssysteme innerhalb der Einrichtung.

Gesicherte E-Mail-Kommunikation mit Partnern in Österreich und im Ausland
Ersatzweg für Empfänger ohne eigene Verschlüsselung, etwa Zulieferer, die selbst nicht unter das NISG 2026 fallen
Nachweisbare Zustellung und Audit-Trail für Anfragen des Bundesamts

§ 32 Abs. 4 lit. d NISG 2026: Lieferkette

Sicherheit der Lieferkette einschließlich der sicherheitsbezogenen Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern.

Verschlüsselte Kommunikation mit unmittelbaren Anbietern und Diensteanbietern
Automatische Verschlüsselung auch ohne Partner-Zertifikat
Nachweis für Prüfungen durch unabhängige Stellen und das Bundesamt

Conbool SecureMail: Kryptografie nach NISG 2026 automatisiert

Automatische Verschlüsselung direkt im Mailflow statt manueller Konfiguration und Zertifikatschaos, damit sich lit. h im laufenden Betrieb belegen lässt.

Automatische S/MIME & PGP Verschlüsselung

Ausgehende E-Mails werden anhand von Routing-Regeln automatisch verschlüsselt und signiert, ohne Eingriff der Mitarbeiter. Das Kryptografiekonzept nach § 32 Abs. 4 lit. h NISG 2026 hängt damit nicht an der Sorgfalt Einzelner.

Zertifikats- und Schlüsselmanagement für das Kryptografiekonzept

Die PKI- und MPKI-Integration stellt Zertifikate automatisch aus, erneuert und sperrt sie, über den gesamten Lebenszyklus steuerbar und bei einer Einschau des Bundesamts für Cybersicherheit belegbar.

Nachrichtenportal für Empfänger ohne Zertifikat

Partner ohne S/MIME oder PGP, etwa Zulieferer außerhalb des NISG 2026, erhalten verschlüsselte Nachrichten über das Secure Message Portal, ohne Einrichtung auf ihrer Seite.

Algorithmen nach Stand der Technik

Ausschließlich Algorithmen nach dem Stand der Technik, wie ihn § 32 Abs. 2 NISG 2026 fordert. Automatische Aktualisierung, wenn ENISA oder das BSI ihre Empfehlungen anpassen.

Lückenloser Audit-Trail

Jede Verschlüsselung, Signatur und Zustellung wird revisionssicher protokolliert, als Beleg für Selbstdeklaration und Prüfbericht nach § 33 NISG 2026.

TLS-Erzwingung & Transportverschlüsselung

Konfigurierbare TLS-Policies pro Domain, etwa verpflichtend für unmittelbare Anbieter im Sinn von lit. d, verhindern unverschlüsselten Transport sensibler E-Mails.

Verschlüsselungsansätze im Vergleich

	Manuelle Verschlüsselung	Native Microsoft 365	Conbool SecureMail
Aufwand pro E-Mail	Manuelle VerschlüsselungHoch – manuell für jede E-Mail	Native Microsoft 365Mittel – Transportregeln	Conbool SecureMailNull – automatisch im Gateway
Protokolle	Manuelle VerschlüsselungS/MIME oder PGP (nicht beides)	Native Microsoft 365OME (proprietär)	Conbool SecureMailS/MIME + PGP + Portal
Empfänger ohne Zertifikat	Manuelle VerschlüsselungNicht möglich	Native Microsoft 365Link zu Microsoft-Portal	Conbool SecureMailEigenes Secure Message Portal
Algorithmen nach Stand der Technik	Manuelle VerschlüsselungAbhängig vom Client	Native Microsoft 365Teilweise	Conbool SecureMailVollständig
Audit-Trail	Manuelle VerschlüsselungKeiner	Native Microsoft 365Eingeschränkt	Conbool SecureMailLückenlos & revisionssicher
NIS2-Compliance-Nachweis	Manuelle VerschlüsselungSchwierig nachweisbar	Native Microsoft 365Teilweise dokumentierbar	Conbool SecureMailVollständiger Nachweis

In 3 Schritten NIS2-konform

Domain registrieren

Die .at-Domain und weitere Domains verifizieren und den MX-Record auf Conbool setzen. Ab dann läuft der Mailflow über das Gateway, betrieben in der EU.

Verschlüsselungsrichtlinien konfigurieren

S/MIME-Zertifikate bereitstellen, PGP-Schlüssel importieren und Routing-Regeln festlegen, die das Kryptografiekonzept nach lit. h abbilden.

Audit-Logging aktivieren

Tracing und Audit-Logs aktivieren, damit Nachweise für die Selbstdeklaration und spätere Prüfungen nach § 33 NISG 2026 vorliegen.

Häufige Fragen zur E‑Mail-Verschlüsselung nach NISG 2026

Welche Verschlüsselungsstandards fordert das NISG 2026?

NIS2 fordert den Einsatz kryptografischer Verfahren nach dem Stand der Technik. Für E-Mail bedeutet das: S/MIME oder PGP für die Inhaltsverschlüsselung, TLS für den Transport. Als Massstab für die Algorithmen dienen die Empfehlungen von ENISA und die technische Richtlinie BSI TR-02102.

Reicht TLS-Transportverschlüsselung für das NISG 2026?

Nein. TLS schützt nur den Transportweg zwischen Mailservern, nicht den Inhalt im Postfach. § 32 Abs. 4 lit. h NISG 2026 verlangt Konzepte für Kryptografie und gegebenenfalls Verschlüsselung, was bei sensiblen E-Mails auch S/MIME oder PGP umfasst, gerade im Austausch mit unmittelbaren Anbietern.

Was gilt für Partner in Österreich, die keine Verschlüsselung nutzen?

Dafür gibt es das Conbool Secure Message Portal, das die gesicherte Textkommunikation nach lit. j auch mit solchen Partnern ermöglicht. Empfänger ohne eigenes S/MIME-Zertifikat oder PGP-Schlüssel erhalten eine Benachrichtigung und können die verschlüsselte Nachricht sicher im Browser lesen und beantworten.

Wie weise ich die NIS2-Compliance gegenüber der Aufsicht nach?

Conbool protokolliert jede Verschlüsselung, Signatur und Zustellung revisionssicher, passend zur Selbstdeklaration nach § 33 NISG 2026. Das integrierte Tracing und die Audit-Logs liefern den vollständigen Nachweis für eine Prüfung durch die zuständige Behörde, exportierbar und filterbar.

Kann ich Conbool mit meiner bestehenden Microsoft 365 Umgebung nutzen?

Ja. Conbool integriert sich nahtlos mit Microsoft 365 und Exchange Online. Sie setzen lediglich den MX-Record auf Conbool – Ihr bestehendes Setup bleibt unverändert. Entra ID und LDAP Synchronisation inklusive. Wer beim Verfassen selbst wählen will, nutzt das optionale Add-in für Outlook oder Thunderbird.

E-Mail-Verschlüsselung nach NISG 2026 ab heute.

S/MIME, PGP und Secure Message Portal, automatisiert, auditierbar und nach anerkanntem Stand der Technik.

Jetzt kostenlos testen Demo anfragen

Zurück zur NIS2-Übersicht für Österreich |SecureMail im Detail