Beschaffungsanforderung 21730 "Evaluierung des „Protection Profile for a Smart Meter Gateway“ (SMGW-PP)"

Im Rahmen Auftrags soll das mitgelieferte Protection Profile „Protection Profile for a Smart Meter Gateway“ (SMGW-PP) gemäß den Common Criteria evaluiert werden. Das Protection Profile wurde im Auftrag des BSI erstellt und soll nun zertifiziert werden. Dazu muss es von einer beim BSI anerkannten und lizensierten Prüfstelle gemäß den Common Criteria evaluiert werden. Im Anschluss an die Evaluierung und Zertifizierung soll das SMGW-PP auf der BSI-Homepage veröffentlicht werden und Herstellern von Smart-Meter-Gateway als Basis für eine Produktzertifizierung dienen. Das SMGW-PP wurde auf der Basis von den Common Criteria CC:2022 Revision 1 erstellt. Um möglichst große Flexibilität bei der Anwendung zu ermöglichen, wird in dem PP das Konzept der Functional Packages verwendet. Es wird ein Functional Package für die optionale Funktionalität „Power limitation“ eingeführt. Zum Umfang dieses Beschaffungsauftrags gehört die inhaltliche Prüfung des PP auf Sinnhaftigkeit und Verständlichkeit sowie die Evaluierung des PPs gemäß der APE-Klasse aus den Common Criteria. Aufgrund gesetzlicher Fristen ist eine Evaluierung und abschließende Zertifizierung bis Ende 2024 abzuschließen. Es wird erwartet, dass im Laufe des Jahres der Cyber Resilience Act (CRA) im Europäischen Journal (OJEU) veröffentlicht wird. Damit müssen Produkte in der EU die dort definierten Anforderungen erfüllen, um das CE-Kennzeichen zu erlangen. Gegebenenfalls kann ein SMGW-Produkt nach dem neuen SMGW-PP mit einem EUCC-Zertifikat die Erfüllung der Anforderungen aus dem CRA leichter nachweisen. Ob dies tatsächlich mit dem SMGW-PP möglich ist, kann der Auftragnehmer optional anbieten.