Neue Anforderungen von BSI und BDEW an die Marktkommunikation müssen von der Energiebranche bis 2024 realisiert werden

Das Bundesamt für Sicherheit in der Informationstechnologie [BSI] fordert eine vollständige Neuausrichtung der Marktkommunikation, um die Informationssicherheit und Zukunftsfähigkeit des Energiemarktes weiter gewährleisten zu können. In Abstimmung mit dem BSI hat der Bundesverband der Energie- und Wasserwirtschaft [BDEW] ein völlig neues Kommunikationsparadigma für die elektronische Marktkommunikation erarbeitet. Die Virtimo AG ist Projektpartnerin und konnte die technologische Umsetzbarkeit der kryptografischen Anforderungen für die neuen Security-Verfahren des BSI im Rahmen eines Proof of Concept [PoC] belegen. Die Zeit drängt – innerhalb von zwei Jahren sind die neuen Vorgaben von allen Marktpartnern umzusetzen. Im Rahmen einer Vorstudie hat die Virtimo AG Handlungsfelder und Anforderungen an eine konkrete Implementierung der neuen Regularien untersucht. Die Ergebnisse werden in einem Whitepaper vorgestellt und der Virtimo Shared Service VICOS zur Abbildung der Marktkommunikation entsprechend ausgebaut.

Anders als in der Vergangenheit handelt es sich bei den neuen Vorgaben nicht nur um veränderte oder erweiterte Anforderungen an die eingesetzte Software. Das Bundesamt für Sicherheit in der Informationstechnologie strebt aus Security-Gründen eine komplette Ablösung der aktuellen Technologien in der Marktkommunikation an. Es handelt sich um einen ganzheitlichen Ansatz, der umfangreiche Änderungen am Betriebsumfeld, den Serviceprozessen sowie der Software erfordert. Die bisherigen Vorgaben der Marktkommunikation für den deutschen Energiemarkt werden vollständig abgelöst.

„Ganz konkret bedeuten die neuen Anforderungen an die Marktkommunikation, dass die Unternehmen der Energiewirtschaft vor ein echten Disruption in diesem Bereich stehen. Im Prinzip bleibt kein Stein auf dem anderen: Protokolle, Zertifikate, Verschlüsselungen, Datenhaltung, Software, Hardware, Personal, Gesamtorganisation – alle aktuellen Verfahren und Regelungen verlieren ihre Gültigkeit.“ so Dr. Michael Hofmann, Projektleiter der Virtimo AG.

Der Paradigmenwechsel wird Ende 2022 eingeläutet und muss bis April 2024 von allen Marktpartnern umgesetzt werden. Durch die Komplexität der eingesetzten Security-Verfahren, sehen sich alle Energieversorger mit einer immensen Herausforderung konfrontiert, die zudem in kurzer Zeit umzusetzen ist – inklusive Testing, Debugging sowie schließlich der produktiven Umschaltung aller Marktpartner: Testumgebungen müssen spätestens ab 01.06.2023 verfügbar sowie alle Tests am 30.09.2023 abgeschlossen sein, am 01.10.2023 beginnt der marktweite Produktivbetrieb und am 01.04.2024 endet die Rückfalloption zur Nutzung von Mail und AS2.

„Die Umsetzung eines solchen Paradigmenwechsels in der Marktkommunikation unter hohem Zeitdruck und im Angesicht großer technologischer Innovationen bedarf eines integrativen Ansatzes aus Software, Hardware- und IT-Security sowie Betriebs- und Servicemodellen. Der sehr enge Projektzeitrahmen sowie die Innovationsagilität sämtlicher Vorgaben erfordern nach unserer Einschätzung klar ein Plattform- oder Shared-Service-Konzept.” erläutert Dirk Breitkreuz, Vorstand der Virtimo AG.

Mit VICOS bietet die Virtimo AG einen skalierbaren Shared Service zur kompletten Abbildung der Marktkommunikation immer entsprechend der jeweils aktuellen gesetzlichen Vorgaben für die Energiewirtschaft. Bereits jetzt wird VICOS bezüglich der neuen Anforderungen des BSI ausgebaut.