Die Schleupen AG hat ihr Informationssicherheits-Managementsystem (ISMS) für den Betrieb einer SMGW-Admin-Lösung und ihrer Smart-Metering-Sub-CA rezertifizieren lassen. Damit hält die IT-Schmiede weiterhin alle Zertifikate, die zur Bereitstellung einer Smart-Meter-Gateway-Administrationslösung (SMGW-Admin) und dem Betrieb einer SM-PKI-Sub-CA nötig sind. Mit der turnusmäßig alle drei Jahre vorgeschriebenen Rezertifizierung hat das Unternehmen auch sein Dienstleistungsangebot für SMGW-Admin-Kunden erweitert.

Ziel des neuen Angebots ist es, dass Kunden erheblichen Zertifizierungsaufwand einsparen können. So bietet Schleupen beispielsweise an, die Rollenzertifikate aus der Smart Meter Public Key Infrastruktur (SM-PKI) für ihre Kunden zu managen, die als aktiver Externer Marktteilnehmer (aEMT) agieren. Da hier nur wenige Prozesse betroffen sind (Beantragung, Verlängerung, Sperrung, Suspendierung) steht der Aufwand hier in keinem vernünftigen Verhältnis zum Umfang des Managementsystems, so der IT-Dienstleister. Wichtig sei hier zu wissen, dass bereits jeder, der einen CLS-Kanal nutzt, schon zum aEMT wird.

Hoher Aufwand für aktive Externe Marktteilnehmer (aEMT)

Grund sind die hohen Anforderungen des Bundesministeriums für Sicherheit in der Informationstechnologie (BSI) an Gateway-Administratoren und aEMTs. „Gerade bei kleineren und mittelgroßen Versorgungsunternehmen wird durch aufwendige Zertifizierungen der Rahmen des wirtschaftlich sinnvollen gesprengt.“, erläutert der bei Schleupen für Zertifizierungen zuständige Peter Wenderoth. Das lohne sich nur, wenn man diesen Aufwand für mehrere Nutzer teile. Ein aEMT könne sich den Aufwand, um die bei ihm verbleibenden PKI-relevanten Prozesse nach ISO 27001 zu zertifizieren, allerdings einsparen, lasse er das Zertifikatsmanagement durch Schleupen erbringen, so das Unternehmen. Für die einzelnen Versorgungsunternehmen bedeute das nur einen Bruchteil der Kosten, die ansonsten durch den Aufbau einer eigenen Infrastruktur entstünden.

Wenderoth hat sich zudem eigens bei der Zertifizierungsstelle PECB als Auditor akkreditieren lassen. Schleupen kann dadurch neben den Komplettdiensten für die Gateway-Administration in jährlichen Audits bei den Kunden überwachen, ob der SMGW-Admin die Vorschriften der TR-03109-6 im operativen Geschäft einhält. (sg)