Sicherheitskonzept für einen passiven externen Marktteilnehmer (pEMT)

Rufen Sie uns an!
Unter +49241400230

Schreiben Sie uns eine Mail!
info@soptimbc.de

Sicherheitskonzept für einen passiven externen Marktteilnehmer (pEMT)

Der Auftrag

Das Gesetz zur Digitalisierung der Energiewende fordert, dass Daten aus intelligenten Messsystemen (iMSys) zukünftig direkt beim Übertragungsnetzbetreiber (ÜNB) bilanziert werden. Zwar galt bis zum 31.12.2019 zunächst das Interimsmodell, aber bereits seit dem 01.10.2017 müssen die ÜNB in der Lage sein, Daten installierter Photovoltaik-Anlagen (PV-Anlagen) zu erfassen. Denn seit diesem Zeitpunkt müssen alle neu errichteten PV-Anlagen ihre Messwerte dem ÜNB zur Verfügung stellen. Die Übertragung der Messwerte erfolgt verschlüsselt gemäß der Smart-Metering-Public-Key-Infrastruktur (SM-PKI) des Bundesamts für Sicherheit in der Informationstechnik (BSI), wobei die ÜNB die Rolle eines passiven externen Marktteilnehmers (pEMT) einnehmen.

Das Vorgehen

Vor diesem Hintergrund hat unser Kunde frühzeitig begonnen, sich organisatorisch und technisch auf den Messwerteempfang vorzubereiten. Die sbc führte dazu ein Pilotprojekt durch, um die Vorbereitung auf den verschlüsselten und gesicherten Messwerteempfang, welcher Voraussetzung für die Teilnahme an der SM-PKI ist, zu unterstützen. Für das Erlangen der notwendigen Zertifikate ist ein Sicherheitskonzept für passive EMT erforderlich.

Das Erstellen dieses Sicherheitskonzeptes hat sbc maßgeblich unterstützt, u.a. durch:

Vorbereitung und Durchführung von Workshops
Bestimmen der Anwendungsfälle und der Assets für den pEMT
Feststellung des Schutzbedarfs
Ermitteln von möglichen Risiken
Erarbeitung und Beschreibung von Maßnahmen zur Risikominimierung

Das Ergebnis

Durch das Sicherheitskonzept ist der ÜNB in der Lage, die erforderlichen Aufgaben regelkonform zu erfüllen. Somit konnte der ÜNB bei einer Sub-CA die Teilnahme als pEMT an der SM-PKI beantragen, um Schlüssel und Zertifikate zu erhalten. Ergänzend wurden durch die Handlungsempfehlungen aus dem Sicherheitskonzept notwendige Maßnahmen zur Verbesserung der Sicherheit abgeleitet werden.