Sub-CA

Sub Certification Authority

Um den Schutz der von den Haushalten übermittelten Messdaten zu gewährleisten, ist eine gegenseitige Authentisierung der Kommunikationspartner erforderlich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das Modell einer Public Key Infrastructure (PKI) mit einer staatlichen Root (Wurzel) als Vertrauensanker in der Infrastruktur der Gateways und darunterliegend operierenden privaten Unternehmen als sogenannte Sub Certification Authorities (Sub-CAs beziehungsweise untergeordnete Zertifizierungsstellen) gewählt. Diese Sub-CAs übernehmen die Betreuung der Marktteilnehmer und erfüllen die von der Root CA durchgesetzten gesetzlichen Anforderungen.

Die Hamburger Energienetze sind Betreiber einer solchen Sub-CA in der Smart Metering PKI für die eigene Nutzung. Eine Dienstleistung für Dritte wird aktuell nicht angeboten. Die Sub-CA erfüllt die Anforderungen der Technischen Richtlinie TR-03109-4 zur „Smart Metering PKI – Public Key Infrastruktur für Smart Meter Gateways“ sowie die organisatorischen und technischen Vorgaben aus der Certificate Policy der Root-CA (Certification Authority) des BSI.

Unsere Metering-CA ist zur Ausstellung von Zertifikaten für folgende Teilnehmer der SM-PKI berechtigt:

• Gateway-Hersteller (GWH)
• Gateway-Administrator (GWA)
• externer Marktteilnehmer (EMT)
• Smart-Meter-Gateways (SMGw‘s)

Wir verwalten keine EMT-MAK-Zertifikate.

Gemäß der Technischen Richtlinie TR-03145 Secure CA Operation Part 1 des Bundesamts für Sicherheit in der Informationstechnik muss der Betreiber einer Sub-CA ein Informationssicherheitsmanagementsystem implementieren und nach ISO27001 auditieren und zertifizieren lassen. Die Hamburger Energienetze verfügen über ein Informationssicherheitsmanagementsystem und alle notwendigen Zertifizierungen.

Weitere Beschreibungen zur Smart Metering PKI finden Sie hier.