Ein VPN-Gateway (VPN-GW) ist ein Produkttyp, der dazu dient, einen sicheren Austausch von VS-NfD-eingestuften Daten zwischen einem vertrauenswürdigen Netz und einem entfernten vertrauenswürdigen Netz/Nutzer über ein potentiell unsicheres Netz auf der Schicht 3 zu realisieren. Dabei bedeutet "vertrauenswürdiges Netz", dass ein solches Netz geeignet und für die Verarbeitung von VS-NfD-eingestuften Daten freigegeben ist. Die VS-NfD-eingestuften Daten werden dabei über eine sichere Verbindung, einen sogenannten VPN-Tunnel, zwischen dem VPN-GW und seiner VPN-Gegenstelle übertragen.

Download BSI-VS-AP-0001-2024