Anfang November hatte das Bundesamt für Sicherheit in der Informationstechnik gemeinsam mit der Projektgruppe "Sichere Logistikkette" des Forums Netztechnik/Netzbetrieb im VDE (FNN) einen Anforderungskatalog für die "MSB-Lieferkette" erarbeitet und veröffentlicht (die ZfK berichtete). Damit ein Messstellenbetreiber die Auslieferung der Smart-Meter-Gateways ab Wareneingang eigenverantwortlich durchführen kann, muss diese Möglichkeit der Auslieferung in der Zertifizierungsdokumentation des Smart-Meter-Gateway-Herstellers verankert sein.
Alternative zur SiLKe: MSB-Lieferkette
Die Power Plus Communications AG hat diese Möglichkeit zur effizienten Auslieferung umgehend in die Weiterentwicklung seines Smart Meter Gateways einfließen lassen und am 4. Dezember das Zertifizierungsverfahren dafür erfolgreich abgeschlossen. Die neue MSB-Lieferkette ermöglicht es PPC zufolge den Messstellenbetreibern, alternativ zur weiterhin nutzbaren Sicheren Lieferkette (SiLKe) ein auf ihre individuellen Bedürfnisse angepasstes Schutzkonzept zu entwickeln und umzusetzen.
PPC-Vorstandsvorsitzender Ingo Schönberg freut sich, dass sein Unternehmen die neue MSB-Lieferkette so schnell für die zertifizierten Produkte nutzbar macht: "Mit der MSB-Lieferkette können wir die Logistik von Smart Meter Gateways effizienter und unbürokratischer gestalten. Damit vereinfachen und beschleunigen wir den Rollout-Prozess für unsere Kunden“.
Was Messstellenbetreiber umsetzen müssen
Der Anforderungskatalog für die MSB-Lieferkette definiert, welche Anforderungen bei der eigenverantwortlichen Auslieferung durch den Messstellenbetreiber umgesetzt werden müssen. So muss beispielsweise sichergestellt sein, dass die Auslieferung durch zuverlässiges, vom Messstellenbetreiber selbst geschultes Personal erfolgt und eine Meldestelle vorhanden ist, an die etwaige Sicherheitsvorfälle gemeldet werden können. Darüber hinaus sind klare Verantwortlichkeiten und entsprechende Handlungsanweisungen sowie Sicherheitsrichtlinien für die betroffenen IT-Systeme zu definieren.
Das Sicherheitskonzept des Messstellenbetreibers für die Umsetzung der allgemeinen und prozessspezifischen Anforderungen muss dokumentiert, aber nicht zwingend extern geprüft werden. Anforderungen an die sichere Lagerung und den Transport vom Lager zum Einbauort können so an die individuellen Prozesse des jeweiligen Messstellenbetreibers angepasst werden. Die neue MSB-Lieferkette kann laut dem Mannheimer Unternehmen von sofort an von allen PPC-Kunden genutzt werden, die ein Sicherheitskonzept gemäß dem Anforderungskatalog definiert haben. (sg)
