Ještě k tomu "Ty maily jsou pro konkrétní příjemce? Pak jde nastavit šifrování u příjemců".

To tu věc neřeší. Šifrování se nepoužívá podle příjemce, ale podle obsahu. Šifruje se v rámci organizace u lidí, kteří mají příslušné certifikáty. Pokud mail obsahuje neveřejný obsah (osobní nebo chráněné údaje), tak se šifruje, pokud obecný text, tak ne.