Verschlüsselung / Zertifikate
Über den ENERGYlink werden endverbraucherbezogene Daten ausgetauscht. Jegliche endverbraucherbezogene Daten sind zur Sicherheit und Vertraulichkeit und zum Schutz dieser Daten vor Missbrauch ausnahmslos zu verschlüsseln. Das Sicherheitskonzept der Verrechnungsstellen sieht hierbei die Verwendung von eigens dafür konzipierten Verschlüsselungszertifikaten vor.
Durch die Verwendung von Verschlüsselungszertifikaten ist sichergestellt, dass nur der Adressat der jeweiligen Nachricht den endverbraucherbezogenen Inhalt derselben entschlüsseln und somit lesen kann. Somit ist eine vollständige Verschlüsselung der Daten während der gesamten Übertragungskette, vom Absender, über den ENERGYlink, bis zum Empfänger, gewährleistet.
Zur lückenlosen Umsetzung dieses Verschlüsselungskonzeptes ist es erforderlich, dass den Verrechnungsstellen von jedem Marktteilnehmer für jede registrierte EC-Nummer (AT-Nummer) ein Verschlüsselungszertifikat zur Verfügung gestellt wird (Mehrfachverwendung von einem Zertifikat für mehrere EC-Nummern möglich).
Jedes Verschlüsselungszertifikat besteht dabei aus einem privaten und einem öffentlichen Schlüssel. Die öffentlichen Schlüssel sind zwischen den Marktteilnehmern untereinander auszutauschen. Wurde der private Schlüssel eines Marktteilnehmers nicht ordnungsgemäß in den ENERGYlink eingebunden und der öffentliche Schlüssel nicht den übrigen Marktteilnehmern zur Verfügung gestellt, kann weder ein Versand noch ein Empfang von Mitteilungen über den ENERGYlink erfolgen.
Der Verschlüsselungsvorgang lässt sich anhand der Übermittlung einer Nachricht von „AT111111“ nach „AT222222“ exemplarisch wie folgt skizzieren:
- Absender „AT111111“ verschlüsselt die Nachricht mit dem öffentlichen Schlüssel von Empfänger „AT222222“
- Absender „AT111111“ sendet die verschlüsselte Nachricht an Empfänger „AT222222“.
- Nur dem Empfänger „AT222222“ als Inhaber des privaten Schlüssels ist es möglich, die Nachricht von Absender „AT111111“ zu entschlüsseln und zu lesen.
Anbindung
Um Nachrichten über den ENERGYlink (= Übertragungsplattform) austauschen zu können, ist eine Applikation (= Endpunkt) notwendig, welche in der Lage ist Nachrichten unter Einhaltung aller Sicherheitsstandards und im richtigen Format an den ENERGYlink zu übermitteln. Die Weiterleitung an den Empfänger erfolgt in verschlüsselter Form und somit für den ENERGYlink nicht einsehbar. Für die Umsetzung einer solchen Applikation existieren mehrere Varianten. Die Art der Anbindung ist im Rahmen des Registrierungsprozesses bekannt zu geben. Grundsätzlich besteht die Möglichkeit zur Nutzung des Self Storage oder aber einer selbst verwalteten Software, die an den Energylink anzubinden ist.
Direktanbindung
Binden Sie sich selbst direkt oder über einen Dienstleister Ihrer Wahl an den ENERYlink an
Direktanbindung
Es besteht die Möglichkeit direkt per Software (Webservice) an den ENERGYlink anzubinden und somit Zugang zu den Wechselprozessen zu erlangen.
Dazu muss zunächst eine abgesicherte Verbindung zum Rechenzentrum des ENERGYlink eingerichtet werden, damit ein- und ausgehende Nachrichten sicher übertragen werden können.
Ist dies erfolgt wird die URL des Webservices im ENERGYlink hinterlegt und ein Zertifikat hochgeladen, das für die Verschlüsselung der Nachrichteninhalte benötigt wird.
Für detailliertere Informationen wenden Sie sich bitte an das ENERGYlink Kundenservice.
