Energy CA ⋅ Support

Unter Support wird eine problemorientierte Unterstützungsleistung innerhalb einer definierten Dienstleistung verstanden. Die Tätigkeit lässt sich in zwei Bereiche aufteilen:

• Customer Support (Kunden Support), für alle nicht technischen Fragen, und
• Technical Support (technischer Support), für alle technischen Fragen.

Im Kontext von Energy CA kann Supportbedarf bei der erstmaligen Registrierung, sowie bei der Zertifikatsbeantragung und –verwaltung, sowie auch bei Zertifikatsintegration in die Kundenapplikationen entstehen, sofern dies nicht auf anderem Wege (z.B. im Rahmen von Workshops, Schulungen oder Consulting-Leistungen) zu erbringen ist.

Sperrdienst und Sperrlisten

Die Telekom Security Energy CA Service beinhaltet einen Sperrdienst für alle ausgestellten Zertifikatstypen und erzeugt und signiert Sperrlisten (Certificate Revocation Lists, CRL).

Im Falle, dass es einer Zertifikatssperrung kann der Energy CA Ansprechpartner Sperranträge

• mittels signierter E-Mail
• optional über die Sperrhotline

an die Energy CA stellen. 

Sonstige technische Informationen

Technische und betriebliche Anforderungen

Zur Konkretisierung der in §21 EnWG formulierten Anforderungen zu Datenschutz und Datensicherheit von Smart-Metering-Systemen wurde vom BSI (Bundesamt für Sicherheit in der Informationstechnik) die technische Richtlinie BSI TR-03109 herausgegeben. Sie formuliert die Anforderungen an die Funktionalität, Interoperabilität und Informationssicherheit der Kommunikationseinheit eines intelligenten Messsystems (kurz: Smart Meter Gateway – SMGW).

Gemäß den Sicherheitsanforderungen an die Betriebsumgebungen einer Sub CA der SM PKI ist der Energy CA Service nach ISO27001 auf zertifiziert und erfüllt die Anforderungen Certificate Policy der Smart Metering PKI. Ab dem 01.01.2016 besteht zusätzlich eine Zertifizierung nach BSI TR-03145 (Secured CA Operation).

Smart Metering PKI

Die Smart Metering-PKI (SM-PKI) besteht aus folgenden Instanzen:

• Smart Metering Root-Certificate Authority (Root-CA)
  Die Root-CA ist der "Vertrauensanker" der gesamten SM-PKI. Durch die Certificate Policy der Smart Metering-PKI werden die wesentlichen Vorgaben zur Umsetzung der Wirkbetriebsprozesse festgelegt. Inhaber der Root-CA ist das BSI.
• Subordinated Certifcate Authority (Sub-CA)
  Die Sub-CA`s sind hierarchisch der Root-CA nachgeordnete Instanzen. Sie erstellen und sperren Zertifikate für Endnutzer. Durch eine Sub-CA können auch mehrere Marktteilnehmer firmenübergreifend mit Zertifikaten versorgt werden. Sie müssen den Regeln der Certificate Policy der Smart Metering PKI entsprechen.
• Endnutzer
  Endnutzer sind SMGW, SMGW-Administratoren, SMGW-Hersteller und EMT. Sie beziehen Zertifikate von einer Smart Metering Sub-CA.

Subordinated Certifcate Authority (Sub-CA)

T-Systems-EnergyCA.CA
SerialNumber: 1

Issuer: SM-Root.CA

Verzeichnisdienst T-Systems-EnergyCA.CA.TLS

LDAPS:  ldaps://ldap.energyca.telesec.de Product/Solution: Shared Energy CA & EMT Zertifikatsservice

T-Systems-EnergyCA.CA
SerialNumber: 2

Issuer: SM-Root.CA

Energy Test CA 

Jede Sub CA der SM PKI muss gemäß den Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) eine Testumgebung zur Verfügung stellen. Die Energy Test CA existiert in einer technischen Instanz und ist funktional konform zum Wirksystem bzgl. der in der TR 03109-4 beschrieben Funktionen. Sie kann genutzt werden, um Endnutzer-Zertifikate für SMGWs, GWH, GWA und EMT zu beziehen und Sperranträge durchzuführen.

Die Energy Test CA ist unter der Root Test CA des BSI registriert und kann bereits heute von Ihnen auch für Feld oder Massentest genutzt werden. Bitte nehmen Sie bei Interesse mit uns Kontakt (Link zum Kontaktformular) auf.

SM-T-Systems-Test-Energy.CA
SerialNumber: 5

Issuer: SM-Root.CA

SM-T-Systems-Test-Energy.CA
SerialNumber: 6

Issuer: SM-Root.CA

SM-T-Systems-Test-Energy.CA
SerialNumber: 7

Issuer: SM-Root.CA

Verzeichnisdienst SM-T-Systems-Test-Energy.CA.TLS (SN6)

LDAPS:   Product/Solution: Energy Test CA