Signatur / Verschlüsselung

Transkript

1 Signatur / Verschlüsselung Aktueller Stand und Ausblick Dr. Hubert Audorff

2 Stay tuned. Safety first! Im Interesse Ihrer und unserer Sicherheit bitten wir Sie, sich an die allgemeingültigen Sicherheitsregeln zu halten. Bei Räumung gelten die folgenden zusätzlichen Regeln: Folgen Sie dem angegebenen Fluchtweg. Benutzen Sie anstelle von Aufzügen das Treppenhaus. Begeben Sie sich zum Sammelplatz. Folgen Sie den Anweisungen der Evakuierungshelfer, die bei einer Räumung anwesend sind. Bitte informieren Sie sich vorab über die allgemeingültigen Notrufnummern und speichern diese ab.

3 Marktprozesse Rückblick / Ausblick: Datum Regelung Umsetzung Regelung zum Übertragungsweg (RzÜ) Geltungsfrist der Festlegung BK RzÜ Übergangszeit bzw. Frist zur Einstellen der Marktkommunikation bzw RzÜ Unterstützung der RSASSA-PSS-signierten Zertifikate von jedem MP bzw. Einsatz der RSASSA-PSS-signierten Zertifikate für neu ausgestellten Zertifikate Signatur / Verschlüsselung 3

4 Marktprozesse Derzeitiger Stand: Verschlüsselung und Signatur von s Regelung Verschlüsselung und Signierung der für alle Nachrichtentypen (EDIFACT) S/MIME-Standard mindestens Version 3.2 Verwendung des sog. Kombizertifikats, d.h. ein Zertifikat je E- Mail-Adresse Nur durch Certification Authority (CA) ausgestellte Zertifikate zulässig Zertifikatsgültigkeit max. 3 Jahre Gewährleisten einer Identifizierung und Zuordnung zum Unternehmen durch Eintrag im Feld O Signatur- und Verschlüsselungsverfahren gemäß aktuellen Regelungen RzÜ: 5.5 RzÜ: 5.5 RzÜ: 5.5 RzÜ: RzÜ: RzÜ: RzÜ Signatur / Verschlüsselung 4

5 Marktprozesse Aktuelle Herausforderungen: Zertifikatwechsel und Sperrlisten Was gilt dabei zu beachten? Zertifikatwechsel Zurverfügungstellung des Nachfolgezertifikats durch Zertifikatsinhaber spätestens 2 Wochen bevor ein Zertifikat abläuft Überlappungszeitintervall mindestens 2 Wochen Sperrlisten Zurückziehen der Zertifikate vor Ablauf über die Sperrlisten des zuständigen CA-Anbieters keine Verwendung der ungültigen Zertifikate Tägliche Prüfung auf Gültigkeit. Dabei soll auf die 3 Tage Frist geachtet werden Signatur / Verschlüsselung 5

6 Marktprozesse Aktuelle Herausforderungen: Ansprechpartner aus der BDEWbzw. DVGW-Codenummerndatenbank Was gilt dabei zu beachten? In jeder Verstoßvariante bzw. beim Austausch von Zertifikaten sind Ansprechpartner aus der BDEW- bzw. DVGW-Codenummerndatenbank zu informieren. Quelle: S Auszug aus der aktuell gültigen RzÜ. Auf Richtigkeit und Aktualität der Ansprechpartner in der BDEW- bzw. DVGW-Codenummerndatenbank achten! Signatur / Verschlüsselung 6

7 Derzeitiger Stand Kommunikationsweg zwischen BKV und ÜNB durch derzeit gültigen Bilanzkreisvertrag festgelegt: Anlage 3; Ziffer 1.7; Der ÜNB nimmt die Fahrpläne mittels File Transfer Protocol (FTP) über ISDN oder per entgegen. Ursprüngliche Idee: zwei komplett voneinander unabhängige Kommunikationswege mit eigener Infrastruktur Signatur / Verschlüsselung 7

8 Derzeitiger Stand Aktuelle Kommunikationswege nicht mehr zeitgemäß ISDN/ftp Mittlerweile erfolgt ISDN ebenfalls über das Internet ISDN Zugänge werden durch Telekommunikationsanbieter abgekündigt wird kaum noch genutzt, auch nicht im Falle von Problemen mit der Kommunikation unsichere Kommunikation Signatur / Verschlüsselung 8

9 Derzeitiger Stand Verfahren zur Genehmigung der Modalitäten für Bilanzkreisverantwortliche (Standardbilanzkreisvertrag) mit Aktenzeichen BK ermöglicht Neuregelung: Der ÜNB nimmt die Fahrpläne per gemäß der jeweils geltenden, von der BNetzA freigegebenen und durch den ÜNB auf dessen Homepage veröffentlichten Prozessbeschreibung Regelungen zum sicheren Austausch im Fahrplanprozess [ ] entgegen. Prozess analog der RzÜ: durch Bundesnetzagentur begleitete Konsultation ausreichen Vorlaufzeit für die Umsetzung für alle ÜNB in Deutschland einheitlich Signatur / Verschlüsselung 9

10 Ziellösung Signierte und verschlüsselte via SMTP Signatur / Verschlüsselung 10

11 Ziellösung Wesentliche Abweichungen im Vergleich zum aktuellen Prozess Datenannahme nur von bekannten Kommunikationsadressen Fahrplandatenaustausch per zwischen BKV und ÜNB signiert und verschlüsselt (Stufe 2): Fahrplan Status Request Reservierung BKV ÜNB Acknowledgement Confirmation Report Anomaly Report Textdatei Filenotvalid / Wartephase Signatur / Verschlüsselung 11

12 Ziellösung Einführungsszenarien Zeitkritikalität Großteil der bekannten Risiken wird durch Signierung minimiert Robustheit der Einführung zweistufiges Konzept Stufe 1: Signierte und unverschlüsselte -Kommunikation Stufe 2: Signierte und verschlüsselte -Kommunikation Signatur / Verschlüsselung 12

13 Ziellösung Wesentliche Abweichungen von den Regelungen zum sicheren Austausch von EDIFACT-Übertragungsdateien : Die BKV können für den Datenaustausch im Fahrplanprozess zwei Kommunikationsadressen verwenden Die gleiche -Adresse und zugehöriges Zertifikat wie in den Marktprozessen können genutzt werden Signatur / Verschlüsselung 13

14 Ziellösung Wesentliche Abweichungen von den Regelungen zum sicheren Austausch von EDIFACT-Übertragungsdateien : störungsbedingte Kommunikation Bilaterale Abstimmung Für einen eine begrenzte Zeit wird eine unsignierte und unverschlüsselte Kommunikation akzeptiert. Nicht für falsche Adresse oder fehlende Zertifikate anzuwenden Signatur / Verschlüsselung 14

15 Geplantes weiteres Vorgehen Okt 18 Finalisierung des Vorschlages durch ÜNB und Übersendung an BNetzA Konsultation durch BNetzA Festlegung durch BNetzA Start Stufe 1 (Signierung) nach ausreichender Umsetzungszeit Start Stufe 2 (Signierung und Verschlüsselung) nach positiven Erfahrungen mit Stufe Signatur / Verschlüsselung 15

16 Disclaimer Haftung und Urheberrechte TenneTs Diese PowerPoint-Präsentation wird Ihnen von der TenneT TSO GmbH ( TenneT ) angeboten. Ihr Inhalt, d.h. sämtliche Texte, Bilder und Töne, sind urheberrechtlich geschützt. Sofern TenneT nicht ausdrücklich entsprechende Möglichkeiten bietet, darf nichts aus dem Inhalt dieser PowerPoint-Präsentation kopiert werden, und nichts am Inhalt darf geändert werden. TenneT bemüht sich um die Bereitstellung korrekter und aktueller Informationen, gewährt jedoch keine Garantie für ihre Korrektheit, Genauigkeit und Vollständigkeit. TenneT übernimmt keinerlei Haftung für (vermeintliche) Schäden, die sich aus dieser PowerPoint-Präsentation ergeben, beziehungsweise für Auswirkungen von Aktivitäten, die auf der Grundlage der Angaben und Informationen in dieser PowerPoint-Präsentation entfaltet werden.

17 TenneT ist einer der führenden Übertragungsnetzbetreiber in Europa. Mit rund Kilometern Hoch- und Höchstspannungsleitungen in den Niederlanden und in Deutschland bieten wir 41 Millionen Endverbrauchern rund um die Uhr eine zuverlässige und sichere Stromversorgung. TenneT entwickelt mit rund Mitarbeitern als verantwortungsbewusster Vorreiter den nordwesteuropäischen Energiemarkt weiter und integriert im Rahmen der nachhaltigen Energieversorgung vermehrt erneuerbare Energien. Taking power further