Sprache:

Techniker mit Schutzhelm arbeitet nachts am Laptop in einer Industrieanlage

Bdrive®: Sensible Daten speichern in der Cloud

Sensible und hochsensible Daten für mehr als eine Person in der Cloud zur Verfügung stellen, dabei Datenschutz und Datensicherheit gewährleisten, und Daten vor Missbrauch schützen: Das gelingt mit der Cloud-Lösung Bdrive® der Bundesdruckerei – sicher und einfach in der Anwendung.

BSI-Einsatzerlaubnis

DE-/EU-Server

Einfache Bedienung

Made in Germany

Bdrive®: VS-NfD Filesharing

In einer zunehmend dezentralen, mobilen und teamorientierten Arbeitswelt muss eine neue Art des Datenmanagements etabliert werden. Hochsensible Daten und „Verschlusssachen - Nur für den Dienstgebrauch“ (VS-NfD) für mehr als eine Person zur Verfügung stellen, dabei Datensicherheit sowie Datenschutz gewährleisten, Daten vor Missbrauch schützen und einfach in der Anwendung sein: Die Bundesdruckerei GmbH ermöglicht dies mit ihrer Cloud-Lösung Bdrive®. 

Behörden und Organisationen mit Sicherheitsaufgaben (BOS), KRITIS-Unternehmen sowie die geheimschutzbetreute Industrie müssen den Voraussetzungen eines gesetzeskonformen Umgangs mit VS-NfD-Dokumenten in der digitalen Welt nachkommen. Gleichzeitig müssen die damit verbundenen Geschäftsprozesse effizient gestaltet werden. Besonders das organisationsübergreifende Teilen und gemeinsame Bearbeiten von eingestuften Dateien, z. B. zwischen öffentlichen Institutionen und geheimschutzbetreuter Industrie, stellt beide Seiten vor große Herausforderungen. Hohe Anforderungen an den Umgang mit VS-Dokumenten haben bislang dazu geführt, dass Cloud-basierte Lösungen für den Austausch von VS-NfD-Dateien kaum verfügbar waren. Bdrive® kombiniert modernste Verschlüsselungstechnik und unser patentiertes CloudRAID-Prinzip, um die Dateien VSA-konform abzulegen und trotzdem für andere Berechtigte zugänglich zu machen. Bdrive® verfügt über eine allgemeine Einsatzerlaubnis des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für den Einsatz mit VS-NfD-Daten.

Bdrive® ist die Lösung für eine sichere digitale Dokumentenablage und den Austausch von VS-NfD-Dokumenten innerhalb einer Organisation sowie mit weiteren relevanten externen Parteien wie Kunden, Partnern oder Dienstleistern.

Ihre Vorteile bei der Nutzung von Bdrive®

Die Cloud-Lösung Bdrive® bietet Ihnen folgende Vorteile in der täglichen Anwendung und gewährleistet bei jedem Arbeitsschritt die Sicherheit Ihrer Daten:

Piktogramm Schild mit Haken

Vorliegende BSI-Einsatzerlaubnis für VS-NfD

Piktogramm Team divers

Zusammenarbeit 

Gemeinsame rechtssichere Speicherung, Bearbeitung und Austausch der Dokumente intern und mit Dritten in der Cloud

Identitätsmanagement

Identitätsmanagement Mehrstufige Authentifizierung und Schlüsselverwaltung auf der hochsicheren Infrastruktur der Bundesdruckerei GmbH

Versionsmanagement 

Sicherstellung der Bearbeitung derselben Dokumentenversion sowie nachvollziehbare Versionierung

Sicherheit Made in Germany

Maximale Datensouveränität durch den Einsatz der innovativen CloudRAID-Technologie und Hosting in Deutschland

Piktogramm signiertes digitales Zertifikat

Usability

Durch geteilte Ordner, Download-Links und selbsterklärende Oberflächen

Bdrive® in der Praxis

Drei Bereiche, in denen eingestufte und hochsensible Dokumente täglich zwischen Organisationen wandern.

VS-NfD-Dateien behördenübergreifend teilen

Ein zentrales Anwendungsbeispiel in der öffentlichen Verwaltung ist die Weitergabe von VS-NfD-eingestuften Dateien innerhalb einer Behörde oder an die nächste öffentliche Verwaltungseinheit. Die Datei wird in Bdrive® für berechtigte Nutzer freigegeben und kann von einem anderen Nutzer direkt weiterbearbeitet werden. 

Insbesondere beim Überschreiten von Behördengrenzen kommt es aktuell aufgrund der Übermittlungswege zu langen Verzögerungen. Mit Bdrive® hat die Empfängerbehörde innerhalb von Sekunden Zugang auf das eingestufte Dokument.

Zugriff innerhalb von Sekunden statt verzögerter Übermittlungswege

In der geheimschutzbetreuten Industrie und bei KRITIS-Unternehmen geht es in erster Linie um die Weitergabe von eingestuften Dateien von der öffentlichen Verwaltung hin zu privatwirtschaftlichen Unternehmen und nach Bearbeitung wieder zurück zur öffentlichen Verwaltung. 

Dieser Übergang ist mit vielen Hürden und großen Zeitverzögerungen belegt, die mit Bdrive® auf zwei Arten gelöst werden können: Entweder gibt die Behörde in Einzelfällen Gastlizenzen aus oder die Unternehmen nutzen selbst Bdrive® und können so mit der Behörde kommunizieren. In beiden Fällen ist ein müheloses und intuitives Teilen der Dateien möglich.

Sichere Zusammenarbeit über Organisationsgrenzen hinweg

Akteure im Gesundheitswesen haben weniger Berührungspunkte mit Verschlusssachen, aber gesundheitsbezogene Daten sind hochsensibel und müssen in vielen Fällen weitergegeben werden. Beispiele dafür sind Arztbriefe, Radiologie-Befunde, Einträge in Patientenakten, Forschungsreihen und -ergebnisse und Abrechnungsdaten. 

Alle diese Daten sind schützenswert und werden nicht unbedingt über die Telematikinfrastruktur zur Verfügung gestellt. Wenn unterschiedliche Stellen auf dieselben Datensätze zugreifen müssen, sind diese Zugriffe nach den Regeln der DSGVO abzusichern. Bdrive® ermöglicht es somit auch Akteuren im Gesundheitswesen, der Pflicht des Schutzes der Daten einfach und rechtssicher nachzukommen.

Schutz sensibler Daten außerhalb klassischer IT-Prozesse

So funktioniert Bdrive®

Daten, die man über Bdrive® teilt, werden zerlegt und bei unterschiedlichen Cloud Service Providern abgelegt. So ist bei einem Provider immer nur ein Teil eines Dokuments gespeichert.

Piktogramm der Zahl eins

Authentifizieren 

Mehrstufige Authentifizierung und Schlüsselverwaltung auf der hochsicheren Infrastruktur der Bundesdruckerei GmbH.

Piktogramm der Zahl zwei

Verschlüsseln 

Die Dateien werden dabei bereits auf den Endgeräten der Nutzer verschlüsselt

Piktogramm der Zahl zwei

Fragmentieren 

Und zusätzlich fragmentiert, bevor sie auf mehrere, voneinander unabhängige Cloud Service Provider abgelegt werden.

Technische Details

Will nun eine andere beteiligte und zugelassene Partei ein Dokument aus Bdrive® verwenden, dann erhält sie im Grunde nur einen Bauplan, mit dem die Datei aus den unterschiedlichen Cloud Service Providern wieder zusammengesetzt wird. Über diese Cloud Service Provider und die zugehörigen, zusätzlich verschlüsselten „Baupläne“ werden die Dateien auf weitere Endgeräte desselben oder auf Endgeräte anderer berechtigter Nutzer verteilt und permanent synchronisiert.

Die Baupläne liegen dabei auf der separaten, zentralen Cloud-Infrastruktur der Bundesdruckerei GmbH, sodass eine Trennung zu den verschlüsselten Dateifragmenten sichergestellt ist. Doch auch wir können zu keinem Zeitpunkt die Nutzerdaten einsehen.

Selbst beim Ausfall einzelner Cloud-Speicher lassen sich Ihre Daten dank der erzeugten Daten- und Paritätsblöcke zuverlässig wiederherstellen. Die patentierte CloudRAID-Technologie der Bundesdruckerei, kombiniert mit einer Ende-zu-Ende-Verschlüsselung und einem sicheren Authentifizierungsprozess, garantiert die Wiederherstellung Ihrer Daten auch im Falle eines Ausfalls und stellt sicher, dass nur autorisierte Personen Zugriff darauf haben.

Dieser innovative CloudRAID-Ansatz erhöht die Sicherheit der Filesharing-Lösung in dem Maß, dass eingestufte Dokumente bis VS-NfD ausgetauscht werden können. VS-NfD-Dateien müssen nicht mehr in VS-Infrastrukturen gespeichert, sondern können bequem von Ihrem VS-NfD-zugelassenen Endgerät über das öffentliche Internet bezogen werden. Damit vereinfacht sich die Übermittlung und gemeinsame Bearbeitung von VS-NfD-Dateien deutlich.

Dieses Video wird über den YouTube-Kanal der Bundesdruckerei Gruppe GmbH zur Verfügung gestellt. Nähere Informationen finden Sie in der Datenschutzerklärung.

In einer dezentralen, mobilen Arbeitswelt müssen hochsensible Daten für mehrere Berechtigte verfügbar sein, auch über Organisationsgrenzen hinweg. Mit VS-NfD-Dokumenten war das bislang mit erheblichem Aufwand verbunden. 

Bdrive®, die Cloud-Lösung der Bundesdruckerei, ermöglicht erstmals echte Cloud-Kollaboration auf VS-NfD-Niveau, inklusive sicherem Austausch mit Dritten. Und das mit Einsatzerlaubnis des BSI.

Wie das CloudRAID-Prinzip funktioniert: 

Dokumente werden geteilt, verschlüsselt und auf mehrere Cloudanbieter verteilt. Alle Daten liegen auf Servern in Deutschland und der EU. Einzelne Stücke sind für andere nicht lesbar. Erst zusammen mit dem bei der Bundesdruckerei gesicherten Bauplan entsteht wieder ein nutzbares Dokument. Fällt ein Anbieter aus, bleiben die Daten dank des patentierten Verfahrens vollständig verfügbar. 

Im Video: 

  • Warum VS-NfD-Zusammenarbeit über Organisationsgrenzen hinweg bisher aufwendig war 
  • CloudRAID: verteilte Speicherung ohne Single Point of Failure 
  • Teilen per Klick — intern und extern mit Partnern, Dienstleistern, Behörden 
  • „Wo sind meine Daten?": Datensouveränität jederzeit im Blick

VS-NfD-konform mobil arbeiten

Greifen Sie von jedem Standort aus auf vertrauliche Dokumente zu – ohne Abstriche bei der Sicherheit und Performance: genusecure Suite erfüllt alle BSI-Anforderungen an einen VS-NfD-konformen Telearbeitsplatz. Erhältlich als Hardware-unabhängige Software oder als sofort einsatzbereites Notebook „HP Sure Station“. genua – IT-Sicherheit made in Germany.

Bdrive® Produktblatt

Bdrive Produktblatt Herunterladen (PDF)

Häufig gestellte Fragen zur Bdrive® Cloud-Lösung

Es gibt eine Liste an Cloudstorage Providern, die für den Bdrive® Kontext ausschließlich deutsche Standorte anbieten.

Mit der vorliegenden allgemeinen Einsatzerlaubnis des BSI (Bundesamt für Sicherheit in der Informationstechnik) kann Bdrive® Dateien bis VS-NfD (Verschlusssache - Nur für den Dienstgebrauch) speichern und verschicken.

Für Behörden und Organisationen mit Sicherheitsaufgaben (BOS), für KRITIS-Unternehmen sowie für die geheimschutzbetreute Industrie.

Melden Sie sich für das kostenlose Online-Seminar an oder fragen Sie ein Beratungsgespräch an.

In drei Schritten. Erstens brauchen Sie einen VS-NfD-Arbeitsplatz – etwa die genusecure Suite der genua GmbH, einer Gesellschaft der Bundesdruckerei-Gruppe, oder eine andere Lösung am Markt. Zweitens registriert Ihre Administration das Gerät einmalig. Drittens können Sie loslegen, auch aus dem Homeoffice. Eine Migration ist nicht nötig.

Piktogramm Experte
Nils Humbracht
Senior Account Manager

+49 (0) 152 – 217 23 020