Bernd Kowalski, Abteilungsleiter BSI, Ingo Schönberg, CEO Power Plus Communications AG, Urban Rid, Abteilungsleiter Energiepolitik, Strom und Netze, BMWi, und Marc Gurov, Group CEO Open Limit Holding AG (v. l.) (Foto: BMWi)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das erste Zertifikat auf Basis des Schutzprofils für das Smart Meter Gateway (SMGW) erteilt, das von der Power Plus Communications AG (PPC) gemeinsam mit der OpenLimit SignCubes AG entwickelt wurde. Das Zertifikat wurde am 20. Dezember 2018 im Bundesministerium für Wirtschaft und Energie an das Unternehmen übergeben. Im Zertifizierungsverfahren wurden neben dem Nachweis der Einhaltung der Sicherheitsvorgaben im SMGW auch die Herstellungs- und Entwicklungsprozesse des Herstellers sowie die Auslieferungswege der Geräte betrachtet und durch das BSI abschließend zertifiziert. Mit der Zertifizierung des SMGW ist gleichzeitig auch das erste IT-Sicherheitskennzeichen vergeben worden.
BSI-Präsident Arne Schönbohm erklärt: »Nur durch entsprechende Sicherheitsstandards können wir gewährleisten, dass die Anwender von den Vorzügen dieser innovativen Technologien profitieren können. Eine Vielzahl an Innovationen ist bereits in diversen Smart Meter Gateway-Projekten im Einsatz und im Laufe 2019 werden immer mehr Dienste auf den sicheren Kommunikationskanal des Gateways aufsetzen.«
Rollout kann beginnen
Auf Wunsch des Kunden ist bereits jetzt der Einbau der ersten zertifizierten Geräte möglich. Der »verpflichtende Rollout« beginnt, wenn mindestens drei voneinander unabhängige Unternehmen intelligente Messsysteme am Markt anbieten, die erfolgreich das Zertifizierungsverfahren durchlaufen haben und den gesetzlichen Anforderungen entsprechen. Beurteilt wird dies in einer Marktanalyse (vgl. § 30 MsbG), die das BSI ab dem laufenden Jahr jährlich am 31. Januar auf seiner Webseite veröffentlichen und anlassbezogen unterjährig aktualisieren wird.
Aktuell befinden sich lt. BSI acht weitere SMGW-Hersteller im Zertifizierungsverfahren. Drei dazugehörige Sicherheitsmodule der Unternehmen NXP/T-Systems, STMicroelectronics und Gemalto wurden bereits erfolgreich zertifiziert. Zusätzlich wurden auch die Umsetzung der Vorgaben für den sicheren Betrieb (SMGW--Administration) bei 31 Unternehmen zertifiziert sowie zehn Zertifizierungsdienstleister in der Smart-Metering-PKI erfolgreich registriert.
Derzeit erarbeiten BMWi und BSI eine Roadmap »Standardisierungsstrategie zur sektorübergreifenden Digitalisierung nach dem Gesetz zur Digitalisierung der Energiewende«. Diese wird Methodiken und Rahmenbedingungen erläutern sowie Arbeits- und Zeitpläne enthalten. Die Veröffentlichung ist für Februar vorgesehen.