Als einer der ersten Dienstleister für die Gateway Administration wurde die Berliner GWAdriga GmbH & Co. KG jetzt erfolgreich nach ISO 27001 zertifiziert und die Konformität nach TR 03109-6 sowie der Certificate Policy (TR 03109-4) des BSI attestiert. Kernstück der Zertifizierung ist das Informationssicherheits-Managementsystem (ISMS) nach BSI-Standard 100-1. Im Rahmen des Zertifizierungsverfahrens wurden sowohl die interne Dokumentation als auch die mit der Gateway Administration verbundenen Prozesse sowie der Standort inklusive der für die Gateway Administration vorgesehenen Arbeitsplätze genau unter die Lupe genommen. Dazu gehörte auch die Prüfung des Notfallkonzepts. Hier konnte GWAdriga nachweisen, dass selbst bei einer Unzugänglichkeit oder Zerstörung der Geschäftsräume, etwa durch Feuer oder einen Anschlag, der Betrieb der GWA-Strukturen weiterhin möglich ist. GWAdriga erbringt ihre Dienstleistungen auf Basis der Softwarelösungen BTC | AMM Gateway Manager und BTC | AMM Meter Data Manager, die in den zertifizierten Rechenzentren der BTC AG als Software-as-a-Service betrieben werden. Auch dieser Betrieb ist nach den Vorgaben der Technischen Richtlinie BSI TR 03109-6 basierend auf ISO 27001 zertifiziert. Damit erfüllt GWAdriga nun alle Voraussetzungen für den Produktivbetrieb.
Angriffe auf IT-Strukturen gehören heute zum Alltag. Zur Zertifizierung gehörte deswegen auch ein Penetrationstest, bei dem ein professioneller Hacker versuchte, in die GWAdriga-Systeme einzudringen, die Kontrolle zu erlangen oder Schaden anzurichten. Solche Penetrationstests werden im Betrieb regelmäßig wiederholt, weil sich durch Updates der Systeme trotz großer Sorgfalt theoretisch immer wieder Angriffspunkte ergeben können.
GWAdriga wird über die Gateway-Administration hinaus künftig weitere Dienstleistungen anbieten, zu denen beispielsweise das Messdaten-Management oder die Datenvisualisierung gehören. Obwohl die rechtlich vorgegebenen Sicherheitsniveaus hier teilweise deutlich unter denen für die Gateway-Administration liegen, hat sich GWAdriga dafür entschieden, auch für das Messdatenmanagement das für die Gateway Administration geltende Sicherheitsniveau anzusetzen. "Damit wollen wir sicherstellen, dass für alle unsere Dienstleistungen gleichbleibend hohe Sicherheitsstandards gelten", erklärt GWAdriga-Geschäftsführer Dr. Ralfdieter Füller.
Für das gesamte Projekt, das im Frühjahr 2016 gestartet ist, zeichnete Lars Weber als Leiter Operations verantwortlich. Sein virtuelles Team mit Unterstützung der Muttergesellschaften von bis zu 25 Mitarbeitern war interdisziplinär besetzt und verfügte über ein breites Know-how aus den Bereichen Messwesen, IT, Telekommunikation und Prozessdesign. Einige dieser Mitarbeiter wurden zeitweise von den drei GWAdriga-Stammhäusern (EWE, RheinEnergie, Westfalen Weser Netz) zur Verfügung gestellt.
Weitere Informationen:
GWAdriga GmbH & Co. KG – Judith Kaulich
Kurfürstendamm 33 – 10719 Berlin
Tel.: +49 30 959 99 09-0
j.kaulich@gwadriga.de
www.gwadriga.de
Presse- und Öffentlichkeitsarbeit:
Press’n’Relations GmbH – Uwe Pagel
Magirusstraße 33 – D-89077 Ulm
Tel.: +49 731 962 87-29
upa@press-n-relations.de
www.press-n-relations.com
GWAdrigaGWAdriga mit Sitz in Berlin wurde 2016 von EWE, RheinEnergie und Westfalen Weser Netz gegründet. Als Full Service Dienstleister konzentriert sich das Unternehmen auf die Abwicklung der Smart Meter Gateway-Administration und des Messdatenmanagements. Darüber hinaus entwickelt GWAdriga datenbasierte Mehrwertangebote für die Energiewirtschaft. Kernzielgruppe sind mittlere und große Versorgungsunternehmen aber auch Dienstleister, die die Interessen von unterschiedlichen Stadtwerken bündeln. Mit ca. 3,4 Mio. Zählpunkten und etwa 480.000 intelligenten Messsystemen verfügt GWAdriga schon mit der Gründung über ein Mengengerüst, das einen wirtschaftlichen Betrieb der Smart Meter Gateway-Administration erlaubt. Zusätzlich profitieren die Kunden von einer starken Einkaufsgemeinschaft. GWAdriga nutzt die zertifizierten Services des IT-Partners BTC AG auf Basis der BTC | AMM-Produkte sowie deren Betrieb in den BTC-eigenen Rechenzentren.