Zenner Hessware erfolgreich nach DIN ISO 27.001 zertifiziert

Die Zenner Hessware GmbH hat erfolgreich ein Informationssicherheits-Managementsystem (ISMS) eingeführt und zertifiziert. Damit kann das Unternehmen eine nach DIN ISO 27.001 zertifizierte EMT-Plattform im Smart-Metering-Umfeld anbieten.

Zenner Hessware ISMS
Verleihung des Zertifikats ISO 27001 an die Geschäftsführer der Zenner Hessware GmbH Sebastian Heß (l.) und Detlef Meier (r.) bei den Metering Days. (Quelle: ZVEI Services GmbH)

Die Zenner Hessware GmbH hat am 23. Oktober 2018 im Rahmen der Metering Days in Fulda das Zertifikat über das erfolgreich bestandene Audit zur DIN ISO 27.001 erhalten. Damit erbringt das Unternehmen den Nachweis, dass das bei Zenner Hessware eingeführte Informationssicherheits-Managementsystem (ISMS) den gesetzlichen Anforderungen entspricht. „Die Zertifizierung ist das Puzzleteil, das wir für die Vermarktung unserer EMT-Plattform im Smart-Metering-Umfeld noch benötigt haben. Damit ist unsere Systemlandschaft vor dem Rollout intelligenter Messsysteme startklar für operative Anwendungen,“ betont Geschäftsführer Sebastian Heß.

Mit dem Smart-Meter-Gateway (SMGW) des intelligenten Messsystems (iMSys) verfügen Messstellenbetreiber demnächst über einen hochsicheren Kommunikationskanal, der auch Externen Marktteilnehmern (EMT) zur Verfügung stehen wird. EMT können Verbrauchsdaten aus Zählern anderer Sparten wie Gas, Wasser und Wärme via SMGW fernauslesen und auch sonstige Sensoren wie Rauchwarnmelder darüber überwachen. Dazu werden die angeschlossenen Zähler und Sensoren über ein spezielles Gateway, das die Daten im Gebäude einsammelt und weiterleitet, über die Controllable-Local-Systems-Schnittstelle (CLS) mit dem SMGW gekoppelt. Bei der Nutzung dieses Kommunikationskanals gibt es allerdings ein Hürde: Aktive EMT als Gegenstelle dieses Kanals müssen sich der DIN ISO 27.001-Zertifizierung unterziehen. Diese Barriere beseitigt Zenner Hessware mit der Bereitstellung der zertifizierten EMT-Plattform.

Zenner Hessware erspart EMT die Zertifizierung

Und das funktioniert so: Zenner Hessware klinkt sich als Bindeglied zwischen SMGW und die IT-Systeme des dritten EMT. Das heißt, der Dienstleister nimmt die Daten auf der EMT-Plattform sicher entgegen und stellt sie in aufbereiteter Form Dritten zur Verfügung. Dienstleister, die diesen abgesicherten und komfortablen Kommunikationsweg nutzen, müssen sich nicht selbst zertifizieren lassen, sondern brauchen sich nur als passiver EMT registrieren zu lassen. Dies kommt vor allem kleinen Unternehmen entgegen, denn sie können neue CLS-basierte Mehrwertdienstleistungen mit Hilfe der EMT-Plattform vergleichsweise unkompliziert umsetzen.

Mit der Zertifizierung nach ISO 27.001 ist Zenner Hessware berechtigt, selbst als aktiver EMT über das Smart-Meter-Gateway nachgelagerte Geräte zu steuern – auch per Dienstleistung für Kunden. Das Unternehmen hatte die EMT-Plattform vor kurzem einem umfassenden Relaunch unterzogen und sie für zukünftige Marktanforderungen fitgemacht. Neben dem Schalten von EEG-Anlagen und steuerbaren Lasten oder der Auslesung von RLM-Messstellen steht auch eine spartenübergreifende Auslesung von Zählern über bekannte Technologien wie M-Bus, Wireless M-Bus oder LoRaWAN zur Verfügung. Die EMT-Plattform baut eine universell nutzbare Brücke von der alten in die neue Zählerwelt.

Was ist die ISMS-Zertifizierung nach ISO 27001?

Bei der DIN ISO 27001 handelt es sich eine internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie bietet Organisationen aller Art und Größe Leitlinien für die Planung, Umsetzung, Überwachung und Verbesserung ihrer Informationssicherheit. Ein stabiles ISMS schützt Unternehmen nicht vor nur Angriffen auf die IT, sondern auch vor ungeplanten Unterbrechungen des Geschäftsbetriebs. Die ISO 27001 hilft, Informationssicherheit inkl. IT-Security systematisch und strukturiert zu optimieren. Dank einem regelmäßig wiederkehrenden Prozess bleiben das Sicherheitskonzept und die damit verbundenen Maßnahmen immer up-to-date und im Einklang mit sich ändernden Anforderungen.