Energie-Glossar · B
BSI-Zertifizierung (Smart-Meter-Gateway)
Bei Smart-Meter-Gateways weisen Zertifizierungen die Erfüllung definierter Sicherheits- und Interoperabilitätsanforderungen nach. Dabei sind Prüfungen nach Schutzprofilen von denen nach der technischen Richtlinienreihe TR-03109 und den Anforderungen an die Gateway-Administration zu unterscheiden.
Belegt durch:bsi.bund.de 1bsi.bund.de 2bundesnetzagentur.de 3
Prüfgrundlagen auseinanderhalten
Die wichtigsten Informationen zu BSI-Zertifizierung (Smart-Meter-Gateway)
- Schutzprofile und technische Richtlinien bilden unterschiedliche Prüfgrundlagen
- Produktzertifizierung und Anforderungen an die Gateway-Administration sind zu unterscheiden
- Anerkannte Prüfstellen prüfen; das BSI verantwortet das jeweilige Zertifizierungsverfahren
- Zertifikat, Produktversion und Übergangsregelungen müssen zusammen betrachtet werden
Was genau wird bei der BSI-Zertifizierung geprüft?
Für Smart-Meter-Gateways bestehen Sicherheitsanforderungen nach Schutzprofilen sowie Anforderungen an Funktion und Interoperabilität nach TR-03109. Auch Sicherheitsmodule und die Administration unterliegen eigenen Vorgaben. Ein Zertifikat für eine bestimmte Komponente oder Version ist deshalb nicht mit einer pauschalen Zertifizierung sämtlicher Infrastruktur gleichzusetzen.
Geprüft werden dabei sowohl technische Eigenschaften – etwa Verschlüsselung, Zugriffsschutz und Manipulationssicherheit – als auch organisatorische Anforderungen an die Betreiber der Infrastruktur. Für die Gateway-Administration gilt beispielsweise, dass die Anforderungen der TR-03109-6 in einem Informationssicherheits-Managementsystem verankert sein müssen, das die sichere Konfiguration, Überwachung und Aktualisierung der Geräte im laufenden Betrieb regelt.
Wer führt die Zertifizierung durch – und wer nicht?
Die fachliche Prüfung übernehmen spezialisierte Prüfstellen, die vom BSI förmlich anerkannt wurden – das BSI selbst führt die technische Einzelprüfung also nicht durch. Das BSI legt die Anforderungen an die Prüfstellen fest, überwacht deren Anerkennung und verantwortet das Zertifizierungsverfahren als Ganzes einschließlich der Ausstellung der Zertifikate.
Für die Zertifizierung von Gateway-Administratoren nennt das BSI § 25 MsbG (Messstellenbetriebsgesetz) als gesetzliche Grundlage, gegen die die TR-03109-6 als fachlicher Maßstab herangezogen wird. Diese Aufteilung zwischen gesetzlicher Pflicht und technischem Maßstab ist typisch für das gesamte Zertifizierungssystem rund um intelligente Messsysteme.
Welche Bedeutung hat die Zertifizierung für den Smart-Meter-Rollout?
Die BSI-Zertifizierung ist die technische Eintrittskarte für den Smart-Meter-Rollout: Nur zertifizierte Smart-Meter-Gateways dürfen im Feld als Bestandteil eines intelligenten Messsystems verbaut werden. Damit soll sichergestellt werden, dass beim beschleunigten Rollout, den der Gesetzgeber mit der Reform der Digitalisierung der Energiewende vorgegeben hat, keine unzureichend abgesicherten Geräte in großer Stückzahl in Betrieb gehen.
Anforderungen und Produktversionen entwickeln sich weiter. Welche Nachweise, erneuten Prüfungen oder Übergangsfristen gelten, ergibt sich aus dem jeweiligen Verfahren und den BSI-Regelungen. Eine neue Richtlinienfassung bedeutet nicht automatisch, dass jedes zuvor eingesetzte Gerät sofort ausgetauscht werden muss.
Was müssen Hausverwaltungen, Unternehmen und private Letztverbraucher beim Pflichteinbau wissen?
Für Hausverwaltungen, Unternehmen und private Letztverbraucher ist zunächst wichtig: Die BSI-Zertifizierung ist Sache der Hersteller, Messstellenbetreiber und Gateway-Administratoren – nicht der Gebäudeeigentümerin. Beim Pflichteinbau eines intelligenten Messsystems, den das Messstellenbetriebsgesetz für Letztverbraucher mit einem Jahresverbrauch von mehr als 6.000 kWh nach § 29 Abs. 1 Nr. 1 MsbG vorsieht, kann davon ausgegangen werden, dass die eingebaute Technik bereits BSI-zertifiziert ist.
Für Eigentümer und Unternehmen ist praktisch der geplante Einbau durch den Messstellenbetreiber entscheidend. Die gesetzlichen Rolloutquoten und Gerätesicherheitsanforderungen sind verschiedene Ebenen. Bis Ende 2032 gilt nach der Bundesnetzagentur für die betreffenden Pflichteinbaufälle eine 90-Prozent-Quote; ein vollständiger Einbau intelligenter Messsysteme bei allen Verbrauchern bis 2032 darf daraus nicht abgeleitet werden.
Quellen & Verweise
- Bundesamt für Sicherheit in der Informationstechnik — Schutzprofile und technische Richtlinien. bsi.bund.de · Abruf
- Bundesamt für Sicherheit in der Informationstechnik — Smart-Meter-Gateway. bsi.bund.de · Abruf
- Bundesnetzagentur — Aufsichtsverfahren zum Smart-Meter-Rollout. bundesnetzagentur.de · Abruf
Häufige Fragen zu BSI-Zertifizierung (Smart-Meter-Gateway)
Muss ich als Gebäudeeigentümerin die BSI-Zertifizierung meines Smart-Meter-Gateways prüfen?
Nein. Die Zertifizierungspflicht betrifft die Hersteller der Geräte sowie die Messstellenbetreiber und Gateway-Administratoren, die die Geräte einsetzen und betreiben. Für Endnutzer ist die Zertifizierung bereits Voraussetzung für den Einbau.
Was passiert, wenn ein Zertifikat abläuft oder zurückgezogen wird?
Das lässt sich nicht pauschal beantworten. Maßgeblich sind der konkrete Zertifikatsstatus, die Produktversion, eine gegebenenfalls geltende Übergangsregelung und die behördlichen Vorgaben. Der Messstellenbetreiber beziehungsweise Gateway-Administrator muss daraus erforderliche Maßnahmen ableiten.
Ist eine moderne Messeinrichtung ohne Gateway genauso zertifiziert?
Eine moderne Messeinrichtung ohne Smart-Meter-Gateway ist kein intelligentes Messsystem. Das Zertifizierungsregime für die Kommunikations- und Sicherheitsfunktionen des Gateways lässt sich nicht unverändert auf einen solchen Zähler übertragen; seine eigenen messtechnischen Anforderungen bleiben bestehen.
Wie hängen Einbaupflicht und Zertifizierung zusammen?
Der Pflichteinbau nach § 29 MsbG schreibt vor, ab welcher Verbrauchsschwelle ein intelligentes Messsystem eingebaut werden muss. Die BSI-Zertifizierung stellt sicher, dass die dafür eingesetzten Smart-Meter-Gateways die notwendigen Sicherheitsanforderungen erfüllen. Beides greift ineinander, betrifft aber unterschiedliche Ebenen – Einbaupflicht auf der einen, Gerätesicherheit auf der anderen Seite.
Wer stellt sicher, dass Prüfstellen selbst vertrauenswürdig arbeiten?
Das BSI erkennt Prüfstellen nur nach festgelegten Kriterien an und überwacht sie fortlaufend. Damit bleibt die Letztverantwortung für die Integrität des gesamten Zertifizierungsverfahrens beim BSI, auch wenn die technische Einzelprüfung ausgelagert ist.