AS4-ready: Die bewährte SaaS-Lösung von schmidt IT ermöglicht die regelkonforme Marktkommunikation für die Gas- und Energiewirtschaft

Stromanbieter, Netzbetreiber und andere Akteure im Energiemarkt mussten bis zum 31.03.2024 Ihre E-Mail-Kommunikation mit dem AS2 Standard (eng. Abk. Applicability Statement 2) durchführen. AS2 bietet Funktionen wie Verschlüsselung, digitale Signaturen sowie die Bestätigung des Nachrichtenempfangs. Trotz seiner Stärken im Bereich Sicherheit und Zuverlässigkeit stößt AS2 im Energiesektor zum Absichern der elektronischen Marktkommunikation hinsichtlich der Effizienz und Flexibilität an seine Grenzen. AS4 ist flexibler und unterstützt eine breite Palette von Nachrichtentypen und Kommunikationsmustern, was besonders für die dynamischen Anforderungen der Energiewirtschaft vorteilhaft ist.

Auf der Grundlage von AS2 und der konsequenten Anpassung des Kommunikationsstandards ebMS 3.0, kurz für „ebXML Messaging Service Version 3.0“, ist das heutige AS4 entstanden. AS4 ist somit ein Konformitätsprofil von ebMS 3.0, das für den Austausch von B2B-Dokumenten optimiert wurde. Viele Akteure in der Energiewirtschaft begrüßten daher bereits im Vorfeld den Übergang zu AS4. Da es auf neueren Web-Standards basiert, sodass die Anforderungen moderner Energieinfrastrukturen und Geschäftsprozesse besser berücksichtigt werden. „Entscheidend für eine erfolgreichen AS4-Umstellung ist – insbesondere für kleine Unternehmen – das Vorhandensein einer leistungsstarken und wirtschaftlichen AS4-Lösung“, sagt Michael Schmidt, Geschäftsführer von schmidt IT, Erlangen, der seit langem ein Anbieter von AS4-Lösungen ist. „Viele haben in der Anfangsphase noch abgewartet und haben mit hohen AS4-Implementierungshürden gerechnet. Gerade unsere Neukunden sind immer wieder erstaunt, wie einfach die AS4-Umstellung sein kann.“

Auch wenn es in diesem Artikel schwerpunktmäßig um den Einsatz im Energiesektor geht, betrifft AS4 eine breite Palette von Organisationen und Branchen, die den Austausch von Geschäftsdokumenten und Daten in einer sicheren, zuverlässigen und effizienten Weise benötigen.

Andere Hauptgruppen und Sektoren, für die AS4 auch noch relevant ist:

• Unternehmen der Lieferkette und Logistik
• Finanzsektor
• Gesundheitswesen
• Öffentlicher Sektor
• Fertigungsindustrie
• Internationale Handelsorganisationen
• Forschung und Bildung

 Die Einführung von AS4 in diesen Bereichen wird durch die Fähigkeit des Standards gefördert, große Datenmengen effizient zu übertragen, die Kommunikation zwischen verschiedenen Systemen und Technologien zu vereinfachen und ein hohes Maß an Sicherheit und Zuverlässigkeit zu gewährleisten.

Digitale Zertifikate bilden die Grundlage der Sicherheitsinfrastruktur von AS4, da sie Authentifizierung, Datenintegrität und Verschlüsselung ermöglichen. Durch die Verwendung von zuverlässiger Signierung und Zertifikaten können AS4-Nachrichten sowie geschäftliche Transaktionen vom Empfänger und Sender nicht abgestritten oder manipuliert werden. Dies stärkt die Sicherheit und Vertraulichkeit der übertragenen Daten zwischen den Akteuren im Netzwerk.

Zur Verschlüsselung von Daten nutzen AS4-Zertifikate öffentliche Schlüssel mit einer zeitlich begrenzten Gültigkeit von einer autorisierten Zertifizierungsstelle. Mit so einem Schlüssel werden die Nachrichten des Senders signiert und auf Authentizität überprüft. Alle Kommunikationspartner müssen für ein hohes Sicherheitsniveau über gültige Zertifikate verfügen, die jederzeit verifiziert werden können. Für eine hohe Akzeptanz – gerade im Umfeld von großvolumigen und komplexen Datenaustauschszenarien – muss das Zertifikatsmanagement einfach und automatisiert ablaufen.

Große behördliche Umstellungsvorhaben sind mit Übergangsregelungen und -fristen verbunden. Für die AS4-Umstellungen im Energiesektor wurden vier Projektphasen definiert. Im Jahr 2022 startete die Planungsphase. Nach dem Durchlaufen der Test- und Umsetzungsphase und der sechsmonatigen Übergangsphase steht nun für die automatisierte und sichere Kommunikation unter den Energielieferanten ab dem 1. April 2024 der rechtskonforme AS4-Betrieb an.

Dank der Lösung von Zertificon^® – dem entscheidenden Puzzlestück – lassen sich die notwendigen AS4-Zertifikate automatisiert abwickeln. Zertificon^® ist im Bereich automatisiertes Zertifikatsmanagement führend. Die Umstellung auf AS4 gelingt mit der als ‚Z1‘ bezeichneten Lösung überwiegend automatisiert. Alle Schritte von der Beschaffung sowie Verwaltung der notwendigen Zertifikate mit dem EDI@Energy-konformen RSASSA-PSS-Algorithmus bis hin zur Suche nach den Zertifikaten der Marktpartner werden automatisiert und zuverlässig erledigt. Der IT-Dienstleister schmidt IT ist seit vielen Jahren ein Partner von Zertificon^® und ermöglicht über eine eigene SaaS-Lösung seinen Kunden einen sehr effizienten Zugang zu der AS4-Technologie von Zertificon^®.

Zertificons Lösung Z1 Energy MarketCommunication behandelt Marktkommunikation, Fahrplandaten und auch Redispatch 2.0 Daten getrennt. Die ausgehenden Daten aus der Fachanwendung werden ebenso typgerecht verarbeitet, wie die Daten, die eingehend über E-Mail oder AS4-Schnittstellen eintreffen. Das bedeutet, die Fahrplankommunikation wird nicht automatisch auf AS4 umgestellt, wenn der Path Switch der Marktkommunikation auf AS4 stattfindet. Ein Path Switch für Fahrplandaten kann in einer Marktpartnerbeziehung unabhängig von der Umstellung der Marktkommunikation auf AS4 vorgenommen werden.

Die Umstellung aller Marktteilnehmer auf den AS4-Standard, einschließlich kleinerer Akteure, ist eine Herausforderung, die strategische Planung und Unterstützung erfordert. Damit die AS4-basierte Marktkommunikation dennoch einfach und schnell verläuft, hat der im Raum Erlangen-Nürnberg bestens bekannte IT-Dienstleister schmidt IT für seine Kunden bereits bei AS2 ein eigenes MSP-System (eng. Abk. Managed Service Provider) aufgesetzt. Für AS4 wurde das bewährte, voll-mandantenfähige Managed Mail Protection System weiterentwickelt. Dieses System automatisiert den Umgang mit AS4-Zertifikaten und sorgt so für eine sichere und zuverlässige Marktkommunikation. Als Software-as-a-Service (SaaS)-Lösung benötigt sie beim Marktteilnehmer keine umfangreiche IT-Infrastruktur.

„Zertificon bietet professionelle Softwarelösungen, um die Einhaltung der AS4-Vorgaben zu gewährleisten“, erläutert Michael Schmidt, Geschäftsführer von schmidt IT, Erlangen, der Unternehmen mit seinem Team bei der Umstellung auf AS4 unterstützt. „Wir nutzen die ‚Z1 Energy MarketCommunication‘ von Zertificon als Grundlage für unser MSP-System. Durch unsere SaaS-Lösung vereinfacht sich der Übergang von AS2 zu AS4 für unsere Kunden im edi@energy- und AS4-Umfeld enorm. Ein neuer Mandant kann binnen weniger Stunden aufgeschaltet werden. Die Abrechnung erfolgt basierend auf dem monatlichen Nachrichtenvolumen, also der Summe ein- und ausgehender AS4 Nachrichten, mit attraktiven Staffelpreisen. Unsere sofort betriebsbereite Lösung ist damit auch für „kleine Anbieter“ mit weniger als 1000 Nachrichten pro Monat wirtschaftlich nutzbar.“ Zu den Kunden von schmidt IT zählen Stromanbieter und Stromhändler aus Deutschland.  Auch Akteure aus dem europäischen Ausland, die in Deutschland ihren erzeugten Strom vermarkten möchten, nutzen die SaaS-Lösung von schmidt IT. Für die Umstellung steht ein dediziertes Support-Team bereit, das speziell darauf ausgerichtet ist, Fragen zu beantworten und Unterstützung während des Übergangsprozesses zu leisten. AS4-Nachzügler können so schnell auf den aktuellen Stand gebracht werden.

AS4 ist ab 01.04.2024 gemäß der BNetzA der vorgeschriebene Standard für den sicheren und effizienten B2B-Datenaustausch. Er bietet den Akteuren aus dem Energiesektor ein höheres Maß an Sicherheit und verbessert zugleich den elektronischen Datenaustausch. Aufgrund der Herausforderungen und Unwägbarkeiten bei der Implementierung sind einige bei der Umstellung noch zurückhaltend gewesen.

Was einige vielleicht noch nicht wissen: Mit der AS4-Saas-Lösung von schmidt IT vereinfacht sich der AS4-Umstellungsprozess enorm. Der IT-Dienstleister und Zertificon®-Partner für die Region Erlangen-Nürnberg kennt die erforderlichen technischen Anpassungen bestens. In vielen AS4-Projekten konnten die IT-Spezialisten umfangreiche Erfahrungen mit der schnellen Sicherstellung der AS4-Kompatibilität sammeln. „Durch unsere AS4-Lösung, eine sorgfältige Planung und bewährte Prozesse bei der Umstellung können wir die technische Marktbeziehung unserer Kunden zu anderen Marktteilnehmer perfekt automatisieren“, fügt Michael Schmidt noch hinzu. „Unser Angebot zur AS4-Marktkommunikation in Deutschland sowie das Preismodell ist für kleine und große Unternehmen aus der Energiebranche bestens geeignet.“ Energiehändler, Börsen, Broker, Netzbetreiber und Energielieferanten setzen daher seit Jahren auf die SaaS-Lösung von schmidt IT.