OnePager - TeleSec

EMT Zertifikatsservice
Zertifikate für die SMart Metering PKI
Die Herausforderung: EMT Zertifikate
Ihr Ansprechpartner
Michael Sorg
T-Systems
Zuständigkeit
Produktmanagement
Security4Energy
[email protected]
Deutsche Telekom –
Experte für Ihre
Sicherheit.
Die Deutsche Telekom
betreibt seit 20 Jahren ein
Trust Center in Deutschland
und hat sich seit langem in
der Rolle des Marktführers
der Service-Dienstleister im
Bereich von Public Key
Infrastructure (PKI) etabliert.
 Auf Basis einer skalierbaren
und leistungsstarken PKIPlattform werden zahlreiche
Dienste
mit
höchsten
Anforderungen an Verfügbarkeit und Leistungsfähigkeit
betrieben. Die Erstellung der
Zertifikate für Smart Meter
Gateways (SMGW), SMGWAdministratoren und externe
Marktteilnehmer erfolgt auf
dem durch das BSI
beschriebenen sehr hohen
Sicherheitsniveau. Im Rahmen von ersten Tests mit
verschiedenen
Kunden
wurden bereits mehr als
30.000 TR-3109 konforme
Zertifikate ausgestellt.

Die Certificate Policy der Smart Metering PKI (Link) definiert die Anforderungen
eines externen Markteilnehmers an die SM_PKI wie folgt:
„Ein externer Marktteilnehmer (EMT) erhält von einer Sub-CA der SM-PKI
Zertifikate, mit denen dieser insbesondere mit den SMGWs sicher
kommunizieren kann. Überdies kann der Datenaustausch mit den anderen
Teilnehmern der SM-PKI (z.B. einem GWA) abgesichert werden.
Ein EMT, welcher ein SMGW nutzt, um über dieses nachgelagerte Geräte
(Controllable Local Systems, CLS) anzusprechen , wird als aktiver EMT
bezeichnet. Die entsprechenden Anwendungsfälle zur Steuerung von CLS an
der HAN-Schnittstelle durch einen EMT sind in der [TR-03109-1] definiert.“
Ein externer Marktteilnehmer benötigt für die Kommunikation mit dem Smart
Meter Gateway oder dem Gateway-Administrator einen dreiteiligen Satz
kryptographischer Schlüssel für die Funktionen TLS, Signatur und
Verschlüsselung. Dieser Schlüsselsatz muss von einer SubCA innerhalb der SM
PKI zertifiziert und alle zwei Jahre erneuert werden.
Unser Angebot: EMT Zertifikatsservice
Der EMT Zertifikatsservice beinhaltet die folgenden
Leistungen:
 Manuelle Registrierung bei der EnergyCA inkl.
Registrierungssupport und Durchführung des
Konformitätstest in der Test-Umgebung
 Manuelle Ausstellung der Zertifikate mit
dediziertem Ansprechpartner
 Dauerhafter Zugang zur SM-Test-PKI
 Verzeichnisdienst
 Sperrservice über Telefon und Online
 Erinnerungsservice für die Zertifikatserneuerung
Ihr Nutzen
 Service konform zur TR-03109 – Zukunftssicher
 Pauschales Preismodell für die Laufzeit der Zertifikate– keine versteckten
Kosten
 Test-Umgebung unter BSI-Root realisiert – Service verfügbar
Wir beraten Sie gerne bei der Erzeugung Ihrer EMT Zertifikate
ENERGY SOLUTIONS

Download Report