FuldatalSichere E-Mail-Kommunikation

Fuldatal ist eine sichere E-Mail-Kommunikation mit den Bürgern wichtig.
(Bildquelle: Gemeinde Fuldatal)
Fuldatal ist eine hessische Gemeinde im Landkreis Kassel, der der vertrauensvolle Umgang mit ihren rund 12.000 Bürgerinnen und Bürgern sehr am Herzen liegt. „In unserer Gemeinde legen wir viel Wert auf das Persönliche“, sagt Christian Grams, IT-Fachmann der Kommune. „Für uns ist es wichtig, den Menschen als Person zu betrachten und ihm vertrauensvoll zu begegnen. Auch im täglichen Umgang mit personenbezogenen Daten in der Verwaltung stehen das Vertrauen und der Datenschutz an oberster Stelle.“ Die Absicherung der E-Mail-Kommunikation war bislang allerdings äußerst aufwendig. Die E-Mails wurden in der Cloud abgelegt, eine Kennwortangabe war nötig. Aus eigenem Interesse begab sich die Gemeinde deshalb auf die Suche nach einer neuen Lösung für eine sichere E-Mail-Kommunikation, die alle gesetzlichen Anforderungen erfüllt. Nahtlos sollte sie sich in die bestehende Infrastruktur einfügen und einen Großteil der Prozesse automatisiert im Hintergrund durchführen. Wichtig war der Gemeindeverwaltung außerdem, dass sowohl der Nutzer als auch der Empfänger keinen spürbaren Mehraufwand haben und ein Maximum an Sicherheit für ihre Daten garantiert ist.
Schweiz-deutsche Lösung überzeugt
Im Zuge ihrer Recherche kamen die Verantwortlichen schließlich mit der Firma atecto ins Gespräch. Das Unternehmen hat sich unter anderem auf die Absicherung der E-Mail-Kommunikation spezialisiert. Auf der Basis von SEPPmail bietet das IT-Systemhaus ein geeignetes E-Mail-Konzept an, das den heutigen Sicherheitsstandards sowie der aktuellen Gesetzeslage entspricht. „Nach einem ausführlichen Gespräch mit der Firma atecto und der Vorstellung des E-Mail-Verschlüsselungskonzepts gab es für uns kein Zweifel mehr. Der hohe Automatisierungsgrad, die einfache Bedienung und vor allem auch die Spontanverschlüsselung auf Basis einer Lösung eines deutschsprachigen Herstellers überzeugten uns“, sagt Christian Grams. So entschied sich die öffentliche Verwaltung dazu, dieses Schweiz-deutsche E-Mail-Verschlüsselungskonzept mitsamt digitaler Signatur, Central Disclaimer Management und Large File Transfer für das Versenden größerer Dateien einzusetzen.
Arbeitsabläufe optimiert
Mit Unterstützung des IT-Systemspezialisten installierte die IT-Abteilung der Gemeinde die neue Lösung und nahm erforderliche Einstellungen in der Konfiguration vor. Seitdem ergänzt die in einer VMWare ESXi-Umgebung installierte Appliance das zentrale E-Mail-System in Fuldatal und sorgt für einen reibungslosen Mailflow: Die elektronischen Nachrichten werden über die Sophos Firewall von extern auf Viren sowie Spam geprüft und an die SEPPmail weitergeleitet. Nachdem diese die Nachrichten verarbeitet hat, werden sie wieder zurück an die Sophos Firewall geschickt. Anschließend wird die elektronische Nachricht an den internen Exchange Server weitergeleitet und von diesem dann zugestellt. „Mit unserer neuen Lösung zur sicheren E-Mail-Kommunikation werden von nun an alle Forderungen aus der Datenschutz-Grundverordnung DSGVO und dem IT-Sicherheitsgesetz erfüllt. Die Resonanz ist sehr positiv und die Funktionen für eine sichere E-Mail wurden sehr gut angenommen. Wir freuen uns, dass wir nun auch im Sinne unserer Bürger Daten rechtskonform übermitteln können. Uns ist aufgefallen, dass seit der Implementierung der Lösung viele Arbeitsabläufe optimiert erfolgen, da der Austausch von E-Mails mit Bürgern und Behörden deutlich schneller geht“, sagt Christian Grams.
Berlin: Hürden beim Open-Source-Umstieg
[13.10.2025] In der Berliner Verwaltung läuft bislang nur ein gutes Fünftel der eingesetzten Fachverfahren auf Open Source. Fehlende Zentralisierung und eine Windows-Bindung der einzelnen Lösungen bremsen auf dem Weg zu mehr digitaler Souveränität. Der Umsteig erfolgt schrittweise. mehr...
Cybersicherheit: Mit ELITE 2.0 Angriffe realistisch erleben
[26.09.2025] Die Fraunhofer-Institute FOKUS und IAO stellen jetzt Online-Demonstratoren zur Verfügung, mit denen sich die Folgen eines Cyberangriffs realistisch erleben lasen. Das soll Mitarbeitende praxisnah für aktuelle Cybergefahren sensibilisieren. mehr...
ITEBO: Cloudbasierter Notfallarbeitsplatz
[01.09.2025] Kommunen können nun einen Notfallarbeitsplatz bei IT-Dienstleister ITEBO einrichten. Sollte die Verwaltung einmal von einem Cyberangriff betroffen sein, kann sie über die cloudbasierte Lösung innerhalb kurzer Zeit ihre Erreichbarkeit wiederherstellen. mehr...
Datenschutz: Know-how für die KI-Planungsphase
[29.08.2025] Der Beauftragte für den Datenschutz des Landes Niedersachsen führt regelmäßig Schulungen zu aktuellen Datenschutzthemen durch. Neu im Programm ist eine Fortbildung über den KI-Einsatz in der öffentlichen Verwaltung. mehr...
CyberSicherheitsForum 2025: Global denken, vor Ort handeln
[28.08.2025] Wie sicher sind wir in der Welt vernetzt? Was können wir global mitnehmen, um unsere digitale Welt hier vor Ort sicherer zu machen? Diese und weitere Fragen können mit Expertinnen und Experten im November beim siebten CyberSicherheitsForum in Stuttgart diskutiert werden. mehr...
Würzburg: Siegel bescheinigt IT-Sicherheit
[26.08.2025] Würzburg ist vom Bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel Kommunale IT-Sicherheit ausgezeichnet worden. Es bescheinigt der Stadtverwaltung, dass sie angemessene Maßnahmen zur IT-Sicherheit umgesetzt hat. mehr...
V-PKI-Zertifikate: Neues Antragsportal der SIT
[25.08.2025] Als nachgeordnete Zertifzierungsstelle des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt die Südwestfalen-IT Zertifikate zur Absicherung der digitalen Kommunikationswege und -Plattformen von öffentlichen Verwaltung aus. Das entsprechende Antragsportal hat die SIT nun einem Relaunch unterzogen. mehr...
Bundesregierung: NIS2-Richtlinie beschlossen
[31.07.2025] Das Kabinett hat den Gesetzentwurf zur Umsetzung der NIS2-Richtlinie beschlossen. Damit gelten künftig für deutlich mehr Unternehmen als bisher gesetzliche Pflichten zur Stärkung der Cybersicherheit, zudem erhält das BSI neue Befugnisse für Aufsicht und Unterstützung. mehr...
Monheim am Rhein: TÜV bestätigt IT-Sicherheit
[23.07.2025] Das Informationssicherheits-Managementsystem der Stadt Monheim und ihrer Bahnen ist erneut mit dem Prüfsiegel ISO/IEC 27001:2022 zertifiziert worden. Das von TÜV Rheinland ausgestellte Zertifikat bescheinigt, dass sicherheitsrelevante Prozesse dokumentiert, geprüft und kontinuierlich verbessert werden. mehr...
Dataport: Red Team für Cybersicherheit
[10.07.2025] Dataport setzt künftig auf Red Teaming – umfassende Angriffssimulationen, welche die IT-Sicherheitsmechanismen realistisch auf die Probe stellen. Der IT-Dienstleister will damit das eigene Sicherheitsniveau und die Sicherheit der Kunden und Trägerländer erhöhen. mehr...
Fachtagung: Auf Cyberangriffe vorbereitet
[30.06.2025] Über 160 Teilnehmende aus saarländischen Städten, Gemeinden und Landkreisen tauschten sich auf der Fachveranstaltung „Cyberangriffe auf Kommunen“ über die akute Bedrohung durch Cyberkriminalität und praxistaugliche Schutzmaßnahmen aus. mehr...
LSI Bayern: Neues Sicherheitssiegel für Kommunen
[11.06.2025] Das LSI Bayern hat Version 4.0 des IT-Sicherheits-Siegels für Kommunen veröffentlicht. Neu sind Vorgaben zu KI, mobiler Sicherheit und Online-Backups. Der ergänzende Baustein IT-Resilienz hilft Kommunen bei der systematischen Selbsteinschätzung. mehr...
Kreis Regensburg: 17 Kommunen erhalten Siegel für IT-Sicherheit
[10.06.2025] 17 Kommunen im Zweckverband Realsteuerstelle Regensburg sind jetzt vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel „Kommunale IT-Sicherheit“ ausgezeichnet worden. mehr...
Baden-Württemberg: Jahresbericht zur Cybersicherheit 2024
[22.05.2025] Die CSBW hat 2024 rund 30 Prozent mehr IT-Sicherheitsvorfälle bearbeitet. Kommunen wurden ähnlich häufig unterstützt wie im Vorjahr, neue Präventionsangebote, Notfallübungen und ein Schwachstellenscan richten sich teils gezielt an sie. mehr...
Datenschutz: Hilfestellung für Behörden
[12.05.2025] In der kommunalen Praxis gibt es beim Thema Datenschutz noch immer Rechtsunsicherheiten. Die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern hat eine Orientierungshilfe für Behörden erarbeitet, die (EfA-)Onlinedienste betreiben oder nutzen. mehr...