Antrag zur Erstellung eines GWH-/GWA-/EMT-Zertifikats von der Atos Smart Grid CA (Sub-CA) unterhalb der Smart Metering SM-PKI

Transkript

1 Antrag zur Erstellung eines GWH-/GWA-/EMT-Zertifikats von der Atos Smart Grid CA (Sub-CA) unterhalb der Smart Metering SM-PKI Um als Antragsteller in der Rolle Gateway Hersteller (GWH), Gateway Administrator (GWA) oder Externer Marktteilnehmer (EMT) von der Atos Smart Grid CA der SM-PKI Zertifikate erhalten zu können, müssen vorab eine Registrierung und eine Genehmigung erfolgen. Der Prozess wird dabei vom GWH/GWA/EMT gestartet, der diesen Antrag in ausgedruckter Form mit den notwendigen Begleitunterlagen im Original bei der Atos Smart Grid CA einsenden muss. Wenn ein Antrag auf Registrierung gestellt wird, führt die Atos Smart Grid CA PKI: eine Authentifikation des Unternehmens und eine persönliche Identifikation und Authentifikation von mindestens zwei bevollmächtigten Vertretern durch. Nach dem Eingang des Antrags wird sich ein Mitarbeiter der Atos Smart Grid CA mit dem/den benannten Ansprechpartner/n in Verbindung setzen und alle weiteren Schritte (wie Austausch S/MIME-Zertifikate, Planung des Präsenztermins) abstimmen. Im Falle eines Dienstleisters füllt neben dem Dienstleister auch der Auftraggeber selbst einen Antrag aus. Die beiden Anträge werden über den eindeutigen Bezeichner (Common Name - CN), vgl. Abschnitt 4, der zwischen Dienstleister und Auftraggeber verabredet wird, bei der Registrierung zusammengeführt. Abschnitt 7 ist ausschließlich vom Dienstleister auszufüllen. Hinweise zum Ausfüllen des Antrages sind der Checkliste im Anhang (Abschnitt 16) zu entnehmen. 1 Angaben zum Antragsteller Der Antragsteller nutzt den Sub-CA Service der Atos Smart Grid CA von Atos Information Technology GmbH im Rahmen einer vertraglichen Vereinbarung mit: Name des direkten Vertragspartners des Antragstellers: Name des/der antragstellenden Unternehmens/Institution: Anschrift (Straße, Hausnummer, PLZ, Ort): Land: 16. Februar 2018 Seite 1 von 10

2 Kontaktdaten Antragsteller (Kontaktperson/Zertifikatsempfänger): Telefon- und Faxnummern: -Adresse: 2 Registrierung des Unternehmens Bitte ausfüllen, in welchem öffentlichen Register das Unternehmen eingetragen ist: Belegart: Registerort/-nummer: 3 Rolle des Zertifikats Das Zertifikat soll eingerichtet werden für die Rolle (bitte genau eine Rolle markieren, für die der künftige Zertifikatsinhaber (Antragsteller bzw. bei einem Dienstleister der zugehörige Auftraggeber) bisher keinen Antrag gestellt hat): GWH GWA EMT (Gateway Hersteller) (Gateway Administrator) (Externer Marktteilnehmer) 4 Eindeutiger Bezeichner Das Zertifikat soll eingerichtet werden für die Organisation mit diesem eindeutigen Bezeichner: Eindeutiger Bezeichner für das antragstellende bzw. bei einem Dienstleister das auftraggebende Unternehmen/Institut: 16. Februar 2018 Seite 2 von 10

3 5 Ansprechpartner Ich/Wir erkläre/n, dass die folgenden Personen (mindestens zwei Personen angeben) berechtigt sind, in meinem/unserem Namen verbindliche Aussagen bzgl. der eingerichteten Rolle gegenüber der Sub-CA zu treffen. Diesen Personen ist bekannt, dass sich mindestens 2 Ansprechpartner sich in einem Präsenztermin persönlich bei der Atos Smart Grid CA identifizieren lassen müssen. Erster Ansprechpartner (Name, Vorname): -Adresse: Zweiter Ansprechpartner (Name, Vorname): -Adresse: Dritter Ansprechpartner (Name, Vorname): -Adresse: 6 Unterschrift des Vertretungsberechtigten des Unternehmens Ein Vertretungsberechtigter der Geschäftsführung des Unternehmens bzw. der Leitung der Institution bestätigt die Antragstellung sowie die in Abschnitt 5 aufgeführten Ansprechpartner. Die Ansprechpartner sind als Vertreter des Unternehmens berechtigt, den Antrag für den GWA/GWH/EMT zu stellen und in der Sache dazu verbindliche Aussagen und Angaben zu machen. Gesetzlicher Vertretungsberechtigter (Name, Vorname): Ort, Datum Unterschrift Vertretungsberechtigter 16. Februar 2018 Seite 3 von 10

4 7 [Dienstleister]: Beauftragung durch einen Auftraggeber 7.1 EMT Der Antragsteller reicht eine Bestätigung des Unternehmens ein, die den Antragsteller zur Beantragung und zum Betrieb für den EMT berechtigt. Die Bestätigung zur Beantragung und zum Betrieb für den EMT durch den Auftraggeber ist diesem Antrag beigefügt (Bitte ankreuzen): 7.2 GWA/GWH Der Antragsteller reicht eine schriftliche Bestätigung des Auftraggebers mit Benennung der autorisierten Ansprechpartner des Antragstellers (GWA/GWH) ein. Die Bestätigung des Auftraggebers mit Benennung der autorisierten Ansprechpartner des Antragstellers (GWA/GWH) ist diesem Antrag beigefügt (Bitte ankreuzen): 8 Zertifikate für die gesicherte -Kommunikation Übermittlung der Zertifikate für die gesicherte -Kommunikation der benannten Ansprechpartner ggf. inklusive der zur Verifikation erforderlichen Zertifikatskette. (Bitte Zutreffendes ankreuzen): Die Zertifikate für die gesicherte -Kommunikation wurden bereits /werden vor Empfang des initialen Zertifikats übermittelt. 9 [EMT]: Erklärung zur Nutzung des EMT-Zertifikats Erklärung, welche Betriebsart der EMT wahrnehmen will: aktiver EMT (ein Externer Marktteilnehmer, der via seines Gateways (GW) andere GW-Geräte administriert) passiver EMT (ein Externer Marktteilnehmer, der via seines GWs andere GW-Geräte nur liest, aber nicht administriert) 10 Erklärung zur Einhaltung der Sicherheitsvorgaben aus der SM-PKI Policy Der Antragsteller bestätigt die Einhaltung der Sicherheitsvorgaben aus der SM-PKI Policy EMT Mit der Unterschrift bestätigt der Antragsteller EMT den sicheren Betriebs gemäß den Vorgaben zu den Anforderungen für die Teilnahme an der SM-PKI. Es ist ein Nachweis beizufügen, der sich nach der Betriebsart des EMT (vgl. Abschnitt 9) richtet. Ein passiver EMT MUSS ein Sicherheitskonzept erstellen, in dem die Anforderungen aus der SM- PKI Policy berücksichtigt werden. 16. Februar 2018 Seite 4 von 10

5 Ein aktiver EMT MUSS eine ISO27001-Zertifizierung vorweisen bzw. nachweisen, dass ein nach ISO zertifizierter Dritter die Leistung für ihn erbringt. Folgender Nachweis ist beigefügt (Bitte eine Variante ankreuzen): Passiver EMT: es wird hiermit bestätigt, dass ein Sicherheitskonzept vorliegt: Aktiver EMT: Nachweis ISO27001-Zertifizierung ist beigefügt /wird vor Empfang des initialen Zertifikatspakets eingereicht: 10.2 GWA Mit der Unterschrift bestätigt der Antragsteller GWA die Einhaltung der Vorgaben zu den Anforderungen für die Teilnahme an der SM-PKI. Der Antragsteller GWA bestätigt die Erfüllung aller Anforderungen gemäß [TR ] und reicht den Nachweis ein: (Bitte Zutreffendes ankreuzen): Ein Nachweis über das entsprechende Zertifikat ist beigefügt /wird vor Empfang des initialen Zertifikatspakets eingereicht GWH Mit der Unterschrift bestätigt der Antragsteller GWH den Nachweis des sicheren Betriebs gemäß den Vorgaben zu den Anforderungen für die Teilnahme an der SM-PKI: Nachweis des sicheren Betriebs gemäß den Vorgaben zu den Anforderungen für die Teilnahme an der SM-PKI Der Antragsteller GWH reicht ein Common-Criteria-Zertifikat auf der Basis von [BSI-CC-PP-0073] für sein Produkt ein, um die Sicherheit seiner Produktionsumgebung nachzuweisen. Für die SM- PKI ist diese zertifizierte Produktionsumgebung insbesondere relevant, da dort die initialen Schlüssel und Zertifikate (inklusive der Gütesiegelzertifikate) auf das SMGW aufgebracht werden. (Bitte Zutreffendes ankreuzen): Der Nachweis des Common-Criteria-Zertifikats auf der Basis von [BSI-CC-PP-0073] für das Produkt des Antragstellers ist diesem Antrag beigefügt /wird vor Empfang des initialen Zertifikatspakets eingereicht. 11 [GWA, GWH, aktiver EMT]: Bestätigung der erfolgreichen Testteilnahme Vor der initialen Identifizierung und Authentifizierung in der Wirk-PKI muss die Zertifikatsausstellung und -sperrung von Zertifikaten unterhalb einer Test-Sub-CA der Test-PKI des ausgewählten Sub-CA Betreibers erfolgreich erprobt worden sein. (Bitte die jeweilige Variante ankreuzen): GWA: Die erfolgreiche Teilnahme als GWA wurde von einem Ansprechpartner der Atos Test-Sub-CA per signierter bestätigt. Diese ist beigefügt/vorgelegt. GWH: Die erfolgreiche Teilnahme als GWH wurde von einem Ansprechpartner der Atos Test-Sub-CA per signierter bestätigt. Diese ist beigefügt/vorgelegt. EMT: Die erfolgreiche Teilnahme als EMT wurde von einem Ansprechpartner der Atos Test-Sub-CA per signierter bestätigt. Diese ist beigefügt/vorgelegt. 12 Hashwert des initialen Zertifikatsrequest-Pakets Der Hashwert (SHA 256) des initialen Zertifikatsrequest-Pakets für das Signatur-, das Verschlüsselungs- und das TLS-Zertifikat 16. Februar 2018 Seite 5 von 10

6 des Antragstellers GWA/GWH/EMT (gemäß [TR ]) sind diesem Antrag in gedruckter Form mit der Bestätigung durch die Unterschrift eines Ansprechpartners (vgl. Abschnitt 5) (bitte entsprechend ankreuzen) beigefügt: wird beim Präsenztermin eingereicht: Hinweis: Der Hashwert (SHA-256) soll über das gesamte Zertifikatspaket in einer binär codierten Datei gebildet werden. 13 Anerkennung der Nutzungsbedingungen Bestätigung, dass die Nutzungsbedingungen der Atos Smart Grid CA anerkannt und eingehalten werden (bitte ankreuzen): Die Nutzungsbedingungen bestehen aus den Anforderungen, Vorgaben und Pflichten der PKI- Teilnehmer der Atos Smart Grid CA gemäß der folgenden Dokumente: Certificate Policy der Atos Smart Grid CA, Certificate Policy der Smart Metering PKI (der Root-CA des BSI), Technischen Richtlinie TR des BSI, sowie aller darin referenzierter und mitgeltender Unterlagen, Dokumente und Regelungen in der jeweils gültigen Fassung. Mit der Unterzeichnung des vorliegenden Dokumentes bestätigt der jeweilige Teilnehmer die Einhaltung der Nutzungsbedingungen. Bei Bekanntwerden eines Verstoßes des Teilnehmers gegen diese Vorgaben, behält sich das Atos Trustcenter das Recht vor, die ausgestellten Zertifikate zu widerrufen. Atos übernimmt keine Haftung für dadurch entstehende Kosten oder Schäden des Teilnehmers. 14 Verpflichtung zum zeitnahen Mitteilen von Datenänderungen an die Atos Smart Grid CA Mit der Unterschrift verpflichtet sich der Antragsteller, Änderungen an allen Daten des Antrags (z. B. den Wechsel eines Ansprechpartners) der Atos Smart Grid CA zeitnah mitzuteilen. Zu diesen Daten gehören auch die vorgelegten Nachweise. Sollte eine für diesen Antrag erforderliche Zertifizierung nicht mehr gültig sein, so verpflichtet sich der Antragsteller dies der Atos Smart Grid CA mitzuteilen. 16. Februar 2018 Seite 6 von 10

7 15 Datenschutzerklärung 15.1 Persönliche Daten Ja, mir ist bekannt, dass der Vorgang zur Erstellung und Übergabe des hiermit beantragten Zertifikats personenbezogene Daten über mich enthält (u.a. meinen Namen und Angaben zur Organisation). Ort, Datum Unterschrift Kontaktperson Unterschrift Ansprechpartner 1 Unterschrift Ansprechpartner 2 Unterschrift Ansprechpartner 3 Unterschrift Vertretungsberechtigter 16. Februar 2018 Seite 7 von 10

8 15.2 [Namensgeber für den CN]: Unternehmensdaten [nur vom Namensgeber des CNs erforderlich]: Ich erkläre mich damit einverstanden, dass das hiermit beantragte Zertifikat, das Angaben zur antragstellenden Organisation enthält, im Verzeichnisdienst LDAPS veröffentlicht wird. Ort, Datum Unterschrift Vertretungsberechtigter Hinweise für den Antragsteller! Der Antragsteller ist für die Korrektheit der Inhalte aller Antragsdaten verantwortlich (siehe auch Checklisten im Anhang). Bitte senden Sie uns Ihren Antrag per Post zu (Atos Information Technology GmbH, Trustcenter / Smart Grid CA, Lohberg 10, Meppen). Wir setzen uns innerhalb von 5 Tagen mit der oben genannten Kontaktperson und den Ansprechpartnern in Verbindung. Zum Präsenztermin im Atos Trustcenter in Meppen ist von allen Ansprechpartnern ein gültiges amtliches Lichtbilddokument (Personalausweis, Reisepass) zur Identifikation mitzubringen. Bei Fragen wenden Sie sich bitte an Atos Trustcenter (Tel. 0211/ , smart-metering@atos.net). 16. Februar 2018 Seite 8 von 10

9 16 Anhang Die nachfolgend aufgeführte Checkliste dient der Überprüfung wichtiger Schritte in der Antragssowie der Requesterstellung durch den Antragsteller und ist als Hilfe und Leitfaden zu verstehen. Atos bietet dem Antragsteller an, entsprechende Requests durch das Atos Trustcenter auf Vollständigkeit und Korrektheit überprüfen zu lassen. Checkliste zur Antragserstellung lfd. Nr. Schritt Erledigung./. Formular zur Antragserstellung./. 1 Der Antragsteller hat ausgefüllt, dass er den Sub-CA Service der Atos Smart Grid CA von Atos Information Technology GmbH im Rahmen einer vertraglichen Vereinbarung nutzt (siehe Abschnitt 1). 2 Die Eintragung von Straße, Hausnummer, PLZ, Ort und Kontaktdaten ist erfolgt (siehe Abschnitt 1). 3 Ein Unternehmensnachweis, passend zur angegebenen Belegart, ist beigefügt (z.b. aktueller Auszug aus dem Handelsregister oder Nachweis der Institution durch ein entsprechendes Siegel der Institution); (siehe Abschnitt 2). 4 Die Auswahl des Verwendungstyps (Rolle) des Zertifikats ist erfolgt (siehe Abschnitt 3) 5 Als angegebenen Bezeichner (siehe Abschnitt 4) wird ein Bezeichner erwartet, der als Common Name (CN) verwendet werden wird und der folgenden Regeln genügt: CN=<org>.<role>.<extension> Für <org> gilt: o Kürzel des Unternehmens/Instituts/Organisation o der Bezeichner ist kurz, sprechend (Identität erkennbar) und eindeutig o die zulässigen Zeichen sind: 0...9, a...z, A...Z, - (keine o Leerzeichen, keine Sonderzeichen) o Länge max. 48 Zeichen, erstes Zeichen muss ein Buchstabe oder eine o Ziffer sein Für <role> gilt: o je nach beantragter Rolle ist einer der festen Werte GWH, GWA oder EMT hinzugefügt o es ist ein. (Punkt) als Trennzeichen zu <org> vorangestellt Für <extension> gilt: o ist optional o o die zulässigen Zeichen sind wie oben zu <org> angegeben auf Basis der <extension> kann eine bessere Unterscheidbarkeit der von den Antragstellern zu nutzenden Zertifikate herbeigeführt wer-den, z.b. kann eine individuelle Nummerierung oder z.b. ein Bezug auf einen Verwaltungsbereich (Kürzel Ortsangabe etc.) erfolgen- der Bezeichner ist kurz, sprechend (Identität erkennbar) und eindeutig 6 Die Kontaktdaten der Ansprechpartner (unter Beachtung einer Vertreterregelung) liegen vor (siehe Abschnitt 5). 7 Abschnitt 7: Nur beim Antrag eines Dienstleisters auszufüllen: Bei der Beauftragung eines Dienstleisters für den Betrieb des EMT ist eine Bestätigung des Unternehmens vorzulegen, die den Dienstleister zur 16. Februar 2018 Seite 9 von 10

10 lfd. Nr. Schritt Beantragung und zum Betrieb für den EMT berechtigt. Das schließt eine Bestätigung der Geschäftsführung des Unternehmens bzw. der Leitung der Institution ein, in der der Vertreter des Betreibers berechtigt wird, den Antrag für den EMT zu stellen und in der Sache dazu verbindliche Aussagen und Angaben zu machen. 8 Der Bearbeitungsstand der Einrichtung der gesicherten - Kommunikation ist dokumentiert (siehe Abschnitt 8). 9 Nur für EMT: Die Erklärung zur Nutzung des EMT-Zertifikats ist eingetragen, die Art des EMT (passiv/aktiv) ist markiert (siehe Abschnitt 9). 10 Die Erklärung zur Einhaltung der Sicherheitsvorgaben aus der SM-PKI Policy entsprechend der Rolle des Antragstellers ist vollständig ausgefüllt (siehe Abschnitt 10). 11 Die Bedingungen zur Bestätigung der erfolgreichen Testteilnahme sind erfüllt (siehe Abschnitt 11). 12 Die Angaben zu den Hashwerten in Abschnitt 12 sind vollständig ausgefüllt. 13 Die Bestätigung, dass die Nutzungsbedingungen anerkannt und eingehalten werden, ist markiert (siehe Abschnitt 13). 14 Verpflichtung des Antragstellers, Änderungen an allen Daten (z.b. den Wechsel eines Ansprechpartners) im Antrag der Atos Smart Grid CA zeitnah mitzuteilen (siehe Abschnitt 14). 15 Die Datenschutzerklärung ist ausgefüllt und durch den Antragsteller unterschrieben. 16 Der Antrag ist in Abschnitt 6 unterschrieben. Der Name des Unterzeichners des Antrages ist in Klartext eingetragen und der Name ist in dem angegebenen Unternehmensnachweis ersichtlich (siehe Abschnitt 2). Erledigung 16. Februar 2018 Seite 10 von 10