Debido a la creciente digitalización de la comunicación en todas las industrias, también es esencial una mayor salvaguardia de la información y el intercambio de datos entre los diferentes actores de los participantes del mercado de la electricidad y una importante contribución a la salvaguardia integral de la infraestructura crítica en Alemania.
En su decisión de 31 de marzo de 2022 (Ref.: BK6-21-282), la Agencia Federal de Redes exige la conversión de la comunicación del mercado de la electricidad al protocolo de mensaje seguro "Applicability Statement 4" (abreviado AS4). Además, la comunicación electrónica del mercado debe cumplir las especificaciones criptográficas de la BSI y estar protegida mediante el uso de la PKI (Public Key Infrastructure) de medición inteligente de la BSI.
Sobre la base de las claves criptográficas de la PKI de medición inteligente, deben cumplirse los siguientes criterios para satisfacer los requisitos de la resolución para la seguridad futura de la comunicación del mercado electrónico:
- Uso de TLS (Transport Layer Security) para la comunicación en red
- Cifrado de los datos conforme a AS4
- Autenticación de los datos conforme a AS4 (mediante firmas digitales)
- Key management seguro
Un módulo de seguridad de hardware (HSM) representa el método más seguro y fiable de implementar AS4, así como de cumplir los requisitos criptográficos establecidos por la BSI. Proporciona un entorno de alta seguridad para la creación y el almacenamiento seguros de claves criptográficas conforme a las especificaciones de BSI, su uso para la seguridad de mensajes conforme a AS4 (cifrado y firma digital) y la comunicación segura, utilizando TLS, así como la base para una Key management segura.
Como uno de los líderes mundiales del mercado de la protección criptográfica de infraestructuras críticas, la empresa alemana Utimaco ofrece la experiencia y la penetración en el mercado necesarias para superar los retos planteados de forma rápida y segura, incluso para implantaciones a gran escala.
Aplicaciones
Módulos hardware de seguridad para aplicaciones generales
Permite la generación, el almacenamiento y el intercambio de claves. Satisface diversos niveles de rendimiento y requisitos de seguridad física, al tiempo que cumple la normativa y los requisitos reglamentarios.
