openPR bei Google bevorzugen.(openPR) Entscheidender Schritt auf dem Weg zu einer rechtskonformen Smart Metering-Lösung / Umfassende Vorbereitungen verkürzen Zertifizierungsprozess
Nürnberg, 15. Juli 2013 – Landis+Gyr hat ein Smart Meter-Gateway zur Zertifizierung gemäß Common Criteria und Schutzprofil (BSI-CC-PP-0073) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) angemeldet. Dies ist der entscheidende Schritt auf dem Weg zu einem rechtskonformen intelligenten Messsystem für Strom und Gas. Die Anforderungen, die der Zertifizierungsprozess an die Infrastruktur des Unternehmens und dessen interne Prozesse stellt, hat der Weltmarktführer für integrierte Energiemanagementlösungen bereits weitgehend umgesetzt. Der Zertifizierungsprozess wird dadurch erheblich verkürzt. Auch die Entwicklung des Gateways – des Kommunikationsmoduls von Smart Metern – ist bereits fortgeschritten.
„Wir haben uns in den vergangenen Monaten intensiv auf die BSI-Zertifizierung vorbereitet“, erklärt Peter Heuell, Geschäftsführer Landis+Gyr Deutschland. „Da wir ohnehin sehr hohe interne Anforderungen an die Prozessqualität und Sicherheit stellen, waren hier keine umfassenden Anpassungen nötig. Stattdessen konnten wir uns ganz auf die Entwicklung des Gateways gemäß der Technischen Richtlinie des BSI konzentrieren.“ Nun wird die Entwicklung der neuen Lösung mit den Anforderungen des Common Criteria-Zertifizierungsprozesses abgestimmt. Die Common Criteria (ISO 15408) sind international anerkannte Kriterien für die Prüfung und Bewertung der Sicherheit von Informationstechnik.
„Es ist entscheidend, jetzt schnell voranzuschreiten, um der Industrie bald zukunftsfähige Lösungen anbieten zu können“, so Heuell. Landis+Gyr arbeitet zusammen mit der SRC Security Research & Consulting GmbH als Evaluierungsstelle an der Erfüllung der Zertifizierungsvorgaben. Der Zertifizierungsprozess beim BSI ist aufwändig: Zunächst müssen die Hersteller ein „Security Target“ entwickeln und zertifizieren lassen. In diesem Dokument wird die Implementierung der im Schutzprofil noch recht allgemein gehaltenen Anforderungen konkreter beschrieben. Ein weiterer Pluspunkt für Landis+Gyr: Das Unternehmen hat bereits umfangreiche Erfahrungen mit industriellen Zertifizierungsprozessen. Landis+Gyr ist ISO 9001 zertifiziert und nutzt CMMI (Capability Maturity Model Integration) als Maßeinheit für seine Qualitätsprozesse. Ergänzend wurden weitere Vorbereitungen für den Zertifizierungsprozess getroffen, wie Mitarbeiterschulungen, die Einführung eines Secure Product Life Cycle Management-Prozesses sowie der Aufbau isolierter IT-Netzwerke.
Mit der Novellierung des Energiewirtschaftsgesetzes (EnWG) im Sommer 2011 hat die Bundesregierung die Forderung nach der Zertifizierung intelligenter Messsysteme gemäß eines Schutzprofils verabschiedet. Auf diese Weise sollen Datenschutz und Datensicherheit bei der Datenübertragung vom Smart Metern an Energieversorgungsunternehmen (EVU) und Kunden gewährleistet werden. Das BSI hat ein solches Schutzprofil entwickelt und nach Common Criteria zertifiziert.
