Souveräne Cloud für BlackBerry UEM: Datenhoheit, NIS2 und BSI-Konformität 2026

Digitale Souveränität ist 2026 von der Debatte in die Regulierung gewandert. Wer mobile Endgeräte in Deutschland regulierungskonform betreiben will, braucht eine nachweisbare Souveränitätsstrategie – nicht nur eine Cloud.

Was ist eine Souveräne Cloud für BlackBerry UEM?

Eine Souveräne Cloud für BlackBerry UEM ist eine Cloud-Umgebung für Unified Endpoint Management, die ausschließlich in Deutschland betrieben und administriert wird – ohne Hersteller- oder Drittanbieterzugriff. Datenhoheit, administrative Kontrolle und Betriebsverantwortung bleiben vollständig bei der Organisation, und der Betrieb unterliegt allein deutscher Gerichtsbarkeit. Für Behörden, KRITIS-Betreiber und regulierte Unternehmen ist das die Voraussetzung, mobile Endgeräte DSGVO- und NIS2-konform zu verwalten.

Die ISEC7 Sovereign Cloud für BlackBerry UEM liefert genau diese Umgebung – wahlweise als Enterprise- oder als BSI-konformes Regulated-Paket (indigo & KNOX Native).

Warum das Thema 2026 dringend wird: NIS2, KRITIS und der BSI-C3A-Katalog

Drei Entwicklungen erhöhen 2026 den Handlungsdruck auf IT-Verantwortliche in Deutschland:

• NIS2 ist geltendes Recht. Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist am 6. Dezember 2025 in Kraft getreten. Rund 29.500 Unternehmen in Deutschland fallen darunter, die BSI-Registrierungsfrist lief am 6. März 2026 ab. Bei Verstößen drohen Bußgelder von bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes – die Geschäftsleitung haftet persönlich.
• Der BSI-Kriterienkatalog C3A. Am 27. April 2026 hat das BSI die C3A-Kriterien („Criteria enabling Cloud Computing Autonomy") veröffentlicht. Sie ergänzen den bekannten C5-Katalog um messbare Souveränitätskriterien – also die Fähigkeit der Kundenorganisation, unabhängig vom Anbieter die Kontrolle über Daten und IT-Prozesse zu behalten.
• BlackBerry setzt selbst auf Souveränität. BlackBerry hat für 2026 neue Funktionen für „Sovereign Endpoint Control" angekündigt – inklusive Betrieb On-Premises, in air-gapped Netzen oder in souverän gemanagten Clouds sowie Post-Quantum-Kryptografie auf dem Weg zur FIPS-140-3-Akkreditierung.

Das eigentliche Problem: Cloud Act und Herstellerzugriff

Der Kern des Souveränitätsproblems ist rechtlich, nicht nur technisch. Bei Standard-Clouds liegen Daten häufig über mehrere Länder verteilt, und Hersteller oder Hyperscaler behalten potenziell administrativen Zugriff. Außereuropäische Gesetzgebung wie der US CLOUD Act kann US-Anbieter zur Herausgabe von Daten verpflichten – auch wenn diese in Europa gespeichert sind. Das steht im direkten Konflikt mit DSGVO, NIS2 und KRITIS-Anforderungen.

Eine souveräne Cloud löst das, indem Hosting, Betrieb, Gerichtsbarkeit und Personal vollständig in Deutschland verbleiben.

Die Lösung: ISEC7 Sovereign Cloud in zwei Paketen

Die ISEC7 Sovereign Cloud für BlackBerry Unified Endpoint Management ist in zwei klar definierten Paketen verfügbar. Beide bieten volle Datensouveränität und deutschen Betrieb; das regulierte Paket erweitert das Enterprise-Paket um Kontrollen auf Behördenniveau.

• Enterprise Sovereign Cloud – für Unternehmen und den öffentlichen Sektor: in Deutschland gehostet und betrieben, volle Datenhoheit, DSGVO-, NIS2- und branchenkonform, auditfähige und transparente Architektur.
• Regulated Sovereign Cloud (indigo & KNOX Native) – für Behördenniveau: BSI-konform, Betrieb in zertifizierten deutschen Rechenzentren, deutsche Gerichtsbarkeit und ausschließlich deutsches Personal, erweiterte Audits und Compliance-Kontrollen.

Mehr Details und die Beratungsanfrage finden Sie auf der Produktseite zur Sovereign Cloud für BlackBerry UEM.

Souveräne Cloud im Vergleich

Für wen sich die Souveräne Cloud eignet

Die Sovereign Cloud für BlackBerry UEM richtet sich an Behörden und Organisationen des öffentlichen Sektors, KRITIS-Betreiber und regulierte Unternehmen, an Verteidigung und Strafverfolgung mit sensiblen Workloads sowie an BlackBerry-UEM-Bestandskunden mit Migrationsbedarf. Typische Einsatzfelder sind souveränes Endpoint Management aus der Cloud, die Migration aus On-Premises-UEM, sichere mobile und hybride Arbeitsplätze sowie KRITIS-, NIS2- und VS-NfD-Infrastrukturen über indigo.

Ist BlackBerry UEM in einer souveränen Cloud BSI-konform?

Ja. Im Regulated-Paket wird BlackBerry UEM BSI-konform für indigo und KNOX Native betrieben – in zertifizierten deutschen Rechenzentren, unter deutscher Gerichtsbarkeit und ausschließlich durch deutsches Personal. Der anwendbare Zertifizierungs- und Compliance-Umfang hängt vom gewählten Paket und der Kundenumgebung ab.

Ersetzt die Sovereign Cloud eine On-Premises-Installation?

Sie ist die Cloud-Alternative zum Eigenbetrieb. Organisationen, die BlackBerry UEM bisher On-Premises betreiben, können in eine souveräne Cloud migrieren und behalten dabei Datenhoheit und Kontrolle – ohne die Infrastruktur selbst betreiben zu müssen.

Was bedeutet NIS2 für mobile Endpoints 2026?

Betroffene Organisationen müssen seit dem 6. Dezember 2025 technische und organisatorische Maßnahmen zur Risikobeherrschung nachweisen – das schließt das Management und die Absicherung mobiler Endgeräte ein. Eine souveräne, auditfähige UEM-Umgebung erleichtert diesen Nachweis. Hintergrund und Selbsteinschätzung: NIS2-Richtlinie bei ISEC7.

Nächster Schritt

Ob reguliertes Unternehmensumfeld oder Sicherheit auf Behördenniveau: Die ISEC7 Sovereign Cloud für BlackBerry UEM liefert Kontrolle, Transparenz und Compliance aus Deutschland. Jetzt Beratung anfordern und das passende Paket evaluieren →

Quellen: BSI-Pressemitteilung zum C3A-Katalog (27.04.2026) · BlackBerry: Enabling the Future of Sovereign Endpoint Control