{"id":4309,"date":"2017-05-17T14:28:30","date_gmt":"2017-05-17T12:28:30","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=4309"},"modified":"2026-01-16T11:44:41","modified_gmt":"2026-01-16T10:44:41","slug":"edifact-dateien-absichern-uebergangsregelung-durch-bdew","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/edifact-dateien-absichern-uebergangsregelung-durch-bdew\/","title":{"rendered":"EDIFACT-Dateien absichern: \u00dcbergangsregelung durch BDEW"},"content":{"rendered":"

Ab dem 01. Juni 2017 ist es Pflicht, s\u00e4mtliche EDIFACT-Dateien mittels Verschl\u00fcsselung sowie Signatur entsprechend den Richtlinien des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) abzusichern. Die Umsetzung dieser Pflicht jedoch zeigt sich zeitlich schwierig. Deshalb hat der BDEW<\/a> nun eine \u00dcbergangsregelung erreichen k\u00f6nnen.<\/p>\n

Was sind EDIFACT-Dateien?<\/h2>\n

Sie kennen es: als Unternehmer tauschen Sie mit anderen Unternehmen auf elektronischem Wege standardisierte Nachrichten aus. Dieser Datenaustausch verl\u00e4uft automatisiert. Und diesen Prozess bezeichnet man als „Electronic Data Interchange“, kurz: EDI.<\/p>\n

EDI erlaubt es Unternehmen, Gesch\u00e4ftsdaten wie beispielsweise Bestellungen, Rechnungen oder Lieferscheine aus dem hauseigenen ERP-System in standardisierte Daten zu konvertieren. Diese werden dann sekundenschnell \u00fcbertragen. Das am h\u00e4ufigsten genutzte Datenformat sind EDIFACT-Nachrichten.<\/p>\n

EDIFACT-Dateien m\u00fcssen gesichert sein<\/h3>\n

Die Pflicht, ab Juni 2017 s\u00e4mtliche EDIFACT-Dateien mittels Verschl\u00fcsselung und Signatur gem\u00e4\u00df den BSI-Richtlinien abzusichern, ging vielen BDEW-Mitgliedsunternehmen zu pl\u00f6tzlich: F\u00fcr die Migration auf die neuen Verfahren gem\u00e4\u00df der BSI-Vorgaben w\u00fcrde man mehr Zeit ben\u00f6tigen. Der BDEW konnte sich nach intensiven Gespr\u00e4chen mit dem BSI und der Bundesnetzagentur f\u00fcr eine \u00dcbergangsl\u00f6sung starkmachen.<\/p>\n

Achtung: Diese \u00dcbergangsregelung \u00e4ndert nichts an der grunds\u00e4tzlichen Verschl\u00fcsselungs- und Signierpflicht ab 01. Juni 2017. Jedoch sind nun \u00dcbergangsregelungen gefunden worden, die Unternehmen Schritt f\u00fcr Schritt in die Neuregelung f\u00fchren.<\/p>\n

\u00dcbergangsregeln f\u00fcr EDIFACT-Dateien<\/h3>\n
    \n
  1. Alle Zertifikate, die f\u00fcr die elektronische Marktkommunikation eingesetzt werden und die bis 31.12.2017 ausgestellt wurden, m\u00fcssen die Signaturalgorithmen SHA-256RSA oder SHA-512RSA nutzen. Dies entspricht dem Signaturverfahren RSASSA-PKCS1-v1_5. Zertifikate dieser Art d\u00fcrfen innerhalb ihrer maximal dreij\u00e4hrigen Laufzeit im Interimsmodell der Marktkommunikation Einsatz finden.<\/li>\n
  2. S\u00e4mtliche Zertifikate, die ab Januar 2018 ausgestellt werden, m\u00fcssen das Signaturverfahren RSASSA-PSS nutzen. Dieses Datum kann nur dann in Abstimmung mit Beh\u00f6rden verschoben werden, wenn bis Ende 2017 nicht ausreichend vertrauensw\u00fcrdige \u00f6ffentliche Zertifizierungsstellen Zertifikate mit diesem Signaturverfahren anbieten. Im September wird der BDEW erneut das Gespr\u00e4ch mit zust\u00e4ndigen Beh\u00f6rden suchen und die Mitglieder aktuell halten.<\/li>\n
  3. F\u00fcr S\/MIME<\/a>-Signaturen bei AS2 und E-Mails m\u00fcssen mindestens SHA-256RSA und SHA-512RSA als Signaturalgorithmen eingesetzt werden. Dies gilt befristet vom Stichtag, also dem 01. Juni 2017, bis zum 31.12.2017. Sp\u00e4testens ab Januar 2018 muss verpflichtend das Signaturverfahren RSASSA-PSS Einsatz finden. Nehmen Sie bitte rechtzeitig Kontakt zu Softwareherstellern oder Dienstleister wie uns auf, um eine fristgerechte Migration gew\u00e4hrleisten zu k\u00f6nnen.<\/li>\n
  4. Auch f\u00fcr das Key Encryption-Verfahren gibt es eine Befristung: vom 01.06.2017 bis 31.12.2017 gilt das Verfahren RSAES-PKCS1-v1_5 als verpflichtende Mindestanforderung. Ab Januar 2018 m\u00fcssen Sie das neue Key Encryption-Verfahren RSAES-OAEP einsetzen. Auch hier ist f\u00fcr die rechtzeitige Migration ein Gespr\u00e4ch mit dem Dienstleister Ihres Vertrauens angeraten.<\/li>\n<\/ol>\n

    Sie k\u00f6nnen die konkreten Regelungen f\u00fcr den \u00dcbertragungsweg einer konsolidierten Lesefassung entnehmen, die Sie bei edi-energy.de zum Download (PDF) finden.<\/p>\n

    Haben Sie Fragen oder suchen Sie Unterst\u00fctzung bei der Migration, stehen wir Ihnen gerne mit Rat und Tat zur Seite. Kontaktieren Sie unseren Support<\/a> \u2013 wir unterst\u00fctzen Sie!<\/p>\n