{"id":4836,"date":"2018-05-08T13:00:35","date_gmt":"2018-05-08T11:00:35","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=4836"},"modified":"2025-12-23T10:52:37","modified_gmt":"2025-12-23T09:52:37","slug":"edifact-dateien-neue-algorithmen-bei-s-mime-zertifikaten","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/edifact-dateien-neue-algorithmen-bei-s-mime-zertifikaten\/","title":{"rendered":"EDIFACT-Nachrichten: Neue Algorithmen bei S\/MIME & Zertifikaten"},"content":{"rendered":"

Update (05\/2018): Neue Frist f\u00fcr den Einsatz von\u00a0RSASSA-PSS signierten Zertifikaten<\/strong><\/h3>\n

Die Bundesnetzagentur (BNetzA) hat am 19. April 2018 die Mitteilung Nr. 8<\/a> bekannt gegeben. Darin wird deutlich, dass s\u00e4mtliche EDIFACT-Nachrichten zur Kommunikation auf dem Strom-\/ Gasmarkt ab dem 19. Juli 2018 mit elektronischer Verschl\u00fcsselung sowie Signatur abzusichern sind. Dabei m\u00fcssen die Anforderungen der BSI TR-03116-4<\/a>\u00a0(PDF) eingehalten werden.<\/p>\n

Die BNetzA hatte das Umsetzen dieser Vorgaben in ihrer Mitteilung Nr. 3<\/a> Ziffer 2 \u00fcbergangsweise ausgesetzt. Die in Mitteilung Nr. 7<\/a> genannten Voraussetzungen f\u00fcr die marktweite Verpflichtung zum Unterst\u00fctzen von RSASSA-PSS-signierten Zertifikaten sind nun gegeben. Das hat zur Folge, dass die enthaltenen Voraussetzungen ab dem 13. Juli 2018 gegeben sein m\u00fcssen: S\u00e4mtliche Marktteilnehmer m\u00fcssen ab diesem Stichtag RSASSA-PSS-signierte Zertifikate f\u00fcr das Verifizieren unterst\u00fctzen.<\/p>\n

Ab sofort k\u00f6nnen Sie \u00fcber uns\u00a0RSASSA-PSS signierte Zertifikate von unserem Partner SwissSign erwerben! Bitte sprechen Sie uns an! Telefonisch an 0661 480 276 10 oder per E-Mail an support@psw.net.<\/strong><\/p>\n

________________________________________________________________________________________<\/p>\n

Im Mai 2017 haben wir zur \u00dcbergangsregelung durch den BDEW informiert<\/a>. Nun ist diese \u00dcbergangszeit vor\u00fcber und es gibt Neuigkeiten zu den Algorithmen bei S\/MIME<\/a> und Zertifikaten.<\/p>\n

\u00dcbergangsregeln f\u00fcr EDIFACT-Dateien<\/h3>\n

Seit dem 01. Juni 2017 besteht eine grunds\u00e4tzliche Verschl\u00fcsselungs- und Signierpflicht von EDIFACT-Dateien. Jedoch ging vielen BDEW-Mitgliedsunternehmen die Umstellung zu pl\u00f6tzlich. F\u00fcr das Migrieren neuer Verfahren, die den BSI-Vorgaben entsprechen, brauchten die BDEW-Mitgliedsunternehmen mehr Zeit. Mit den \u00dcbergangsregelungen war es gelungen, Unternehmen schrittweise in die Neuregelung zu f\u00fchren.<\/p>\n

Die \u00dcbergangsregeln f\u00fcr EDIFACT-Nachrichten k\u00f6nnen Sie im oben verlinkten Beitrag genau nachlesen.<\/p>\n

Neuregelungen f\u00fcr EDIFACT-Dateien<\/h3>\n

Die Bundesnetzagentur hat ihre \u201eRegelungen zum \u00dcbertragungsweg<\/a>\u201c (PDF) am 12.12.2017 \u00fcberarbeitet. In der \u00dcbergangsregelung hie\u00df es noch, dass s\u00e4mtliche ab Januar 2018 ausgestellten Zertifikate das Signaturverfahren RSASSA-PSS nutzen m\u00fcssen. Jedoch hie\u00df es auch, dass sich dieses Datum noch verschieben lie\u00dfe, wenn bis Ende 2017 nicht gen\u00fcgend vertrauensw\u00fcrdige \u00f6ffentliche Zertifizierungsstellen gefunden werden, die Zertifikate mit diesem Signaturverfahren anbieten.<\/p>\n

Update<\/strong>:<\/p>\n

In der neuen Fassung der Bundesnetzagentur ist genau darauf R\u00fccksicht genommen worden. Nun m\u00fcssen alle Zertifikate die ab dem 01.01.2019 ausgestellt werden, mit RSASSA-PSS signiert<\/strong> sein. Bis Ende des Jahres k\u00f6nnen bestehende Zertifikatstypen noch verwandt werden.<\/strong><\/p>\n

F\u00fcr E-Mail-Signaturen greift die Regelung bereits jetzt: Ab dem 01.01.2018 darf zur Signierung einer E-Mail ausschlie\u00dflich RSASSA-PSS eingesetzt werden.<\/p>\n

Das bedeutet f\u00fcr Sie, dass die E-Mail, die Sie versenden, bereits jetzt schon mit dem RSASSA-PSS-Algorithmus signiert sein muss. Dies m\u00fcssen Sie in Ihrer Signatursoftware oder E-Mail-Gateway einstellen. Bis Ende des Jahres k\u00f6nnen Sie auch noch bestehende Zertifikatstypen verwenden. Ab dem 01.01.2019 d\u00fcrfen Sie dann ausschlie\u00dflich mit RSASSA-PSS signierte Zertifikate verwenden.<\/strong><\/p>\n

 <\/p>\n

Relevant ist weiter, dass bis zum 31. Dezember 2017 auch der Algorithmus SHA-1 Verwendung finden durfte. Das hat sich mit Beginn des neuen Jahres ge\u00e4ndert: Ab sofort muss beim Empfang verschl\u00fcsselter Nachrichten der Hash-Parameter SHA-2 f\u00fcr die Schl\u00fcsselverschl\u00fcsselung unterst\u00fctzt werden. Warum SHA-1 verabschiedet wurde, lesen Sie bitte in diesem Beitrag nach<\/a>.<\/p>\n

Was hat sich \u00fcberhaupt ge\u00e4ndert?<\/h3>\n

Seit dem 01. Juni 2017 gelten folgende Regelungen:<\/p>\n