Seite 1
@ 1 \ m o d _ 1 6 5 5 2 1 8 7 6 2 0 9 8 _ 6 . d o c x @ 2 3 6 1 4 @ @ 1 CASA Produkthandbuch für das Smart Meter Gateway CASA 1.0 und CASA 1.1 • FÜR LETZTVERBRAUCHER ...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Hinweise zum Produkthandbuch / Inhaltsverzeichnis P o s : 6 / D o k u m e n t a t i o n - / E i n l e i t u n g / 2 H i n w e i s e z u m P r o d u k t h a n d b u c h - L Z Q J - X C @ 1 \ m o d _ 1 6 5 5 2 1 9 8 3 7 6 7 1 _ 6 .
Seite 4
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Hinweise zum Produkthandbuch / Inhaltsverzeichnis Dokumentationskonzept Die Produktdokumentation zum Smart Meter Gateway CASA besteht aus dem Datenblatt, der Gebrauchsanleitung und dem Produkthandbuch. Hinweise zur Prüfung der Integrität der Dokumentation liegen im Kapitel 1.9 / Seite 9 vor.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Hinweise zum Produkthandbuch / Inhaltsverzeichnis P o s : 2 3 / D o k u m e n t a t i o n - / Ü b e r s c h r i f t e n - - - - - - - - - - / 1 / I n h a l t s v e r z e i c h n i s @ 0 \ m o d _ 1 5 8 1 5 0 6 8 2 8 1 2 2 _ 6 .
Seite 6
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Hinweise zum Produkthandbuch / Inhaltsverzeichnis Prozessuale Sicherheit ..................28 Internes Sicherheitskonzept des CASA..................... 28 4.1.1 Softwaresicherheitskonzept ......................28 4.1.2 Schutz der gespeicherten Messwerte gegen Verfälschung............. 28 4.1.3 Schutz des Programmcodes ......................28 4.1.4...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Zu Ihrer Sicherheit 1 Zu Ihrer Sicherheit In diesem Kapitel erhalten Sie Informationen zur Verantwortlichkeit für den sicheren Umgang mit dem Gerät und allgemein gültige Sicherheitsregeln. 1.1 Grundlegende Sicherheitshinweise Beachten Sie unbedingt die folgenden Hinweise: WARNUNG Der Funksender des CASA kann elektronische Geräte wie z.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Zu Ihrer Sicherheit Im vorliegenden Dokument beziehen sich die gegebenen konkreten Informationen oder Handlungsanweisungen zum CASA immer auf einen autorisierten Benutzer: den autorisierten Gateway-Administrator (GWA), • • den autorisierten Servicetechniker (ST), •...
Bundesamt für Sicherheit in der Informationstechnik (BSI). Das aktuelle Security Target Dokument kann von den Webseiten des BSI heruntergeladen werden. Hierzu finden Sie einen Download-Link auf den Webseiten der EMH metering im Bereich „Produkte und Lösungen“ bei der Produktbeschreibung des Smart Meter Gateway.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung 2 Gerätebeschreibung 2.1 Kurzbeschreibung CASA: Akronym für „Communication access security administrator“ Der CASA ist eine eichpflichtige Kommunikations- und Zusatzeinrichtung für intelligente Messsysteme, zugelassen durch die Physikalisch-Technische Bundesanstalt (PTB) und zertifiziert durch das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung 2.2 Technische Daten Die Daten in der nachfolgenden Tabelle beziehen sich auf den CASA 1.0 und auf den CASA 1.1. Spannung 230 V AC Versorgung Strom max. 100 mA Frequenz 50 Hz...
Seite 12
200 g Gewicht Tabelle 1: Technische Daten CASA 1.0 und CASA 1.1 P o s : 5 6 / S t e u e r m o d u l e / - - - - - - - - - - - - S e i t e n u m b r u c h - - - - - - - - - - - - @ 0 \ m o d _ 1 4 5 2 0 8 3 2 8 1 9 8 3 _ 0 .
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung P o s : 5 7 / D o k u m e n t a t i o n - / G e r ä t e b e s c h r e i b u n g / 0 1 S p e z i a l z ä h l e r / L Z Q J - X C / L Z Q J X C i n d i r e k t m e s s e n d e r A u s f ü h r u n g @ 0 \ m o d _ 1 6 5 5 2 1 4 3 1 5 3 2 8 _ 6 . d o c x @ 2 3 0 7 2 @ 3 @ 1 ...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung Bedeutung Betriebszustand Local Meter Controller Leuchtet dauerhaft wenn für mindestens einen Zähler im Local Metrological Network (LMN) eine High-Level Data Link Control (HDLC-) Adresse vergeben wurde. Aus wenn keine HDLC-Adresse im LMN vergeben wurde.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung 2.4 Beschriftung des Gerätes – CASA 1.0 Vorderansicht Seitenansicht von rechts 7 8 9 11 12 Herstellerübergreifende Identifikationsnummer (HÜID) Konformitätskennzeich- nung W AN- A LMN- A Platz für technische Zusatzinformation des Kunden Platz für...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung 2.5 Beschriftung des Gerätes – CASA 1.1 Zusätzlich zu der hier abgebildeten Beschriftung des CASA 1.1 existiert eine alternative Beschriftung. Diese ist auf der nächsten Seite abgebildet. Vorderansicht Seitenansicht von rechts Herstellerübergreifende...
Seite 17
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung Alternative Beschriftung des Gerätes – CASA 1.1 Vorderansicht Seitenansicht von rechts 9 10 12 13 Herstellerübergreifende Identifikationsnummer (HÜID) Konformitätskennzeich- nung W AN- A LMN- A Platz für technische Zusatzinformation des Kunden DataMatrix-Code des Eigentümers...
Das Mehrwertmodul mit seiner Funktion als HAN-Schnittstelle ermöglicht dem Servicetechniker und dem Letztverbraucher einen Zugang zur HAN-Schnittstelle. Die beim CASA 1.0 und beim CASA 1.1 zum Einsatz kommenden Mehrwertmodule sind baugleich. Die nachfolgende Abbildung zeigt den CASA mit Mehrwertmodul im betriebsfähigen Zustand.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung Der Aufbau einer Verbindung zwischen einem externen Marktteilnehmer (EMT) und dem CASA kann nicht direkt vom EMT ausgelöst werden. Dies geschieht über den Gateway-Administrator, welcher den Verbindungsaufbau im CASA initiiert. Ein CLS-Gerät (z. B. Steuerbox oder HEMS) hingegen kann den EMT direkt über den CASA ansprechen, weil die Zertifikate des CLS-Gerätes zuvor vom Gateway-...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung 2.9 Funktionen Der CASA kann die Zählerstände von mehreren angeschlossenen Zählern für unterschiedliche Medien erfassen, wobei jeder Zähler über seine Geräte-ID eindeutig identifizierbar und adressierbar ist. Die Verarbeitung der erfassten Messwerte verfolgt dabei mehrere Zwecke: ...
Seite 21
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung abrechnungstechnischen Kalendertages den aktuellen Zählerstand und erzeugt einen Eintrag in der Messwertliste. Messwerte, die älter als 6 Wochen sind, werden automatisch aus der Messwertliste gelöscht. Im begründeten Ausnahmefall werden die Daten im Auftrag eines externen Marktteilnehmers durch den Gateway- Administrator ausgelesen und zu einem Stichtag an den externen Marktteilnehmer weitergeleitet.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung Aus diesen Messgrößen können zusätzlich aggregierte Werte gebildet werden (Maximum-, Minimum- und Mittelwertbildung). TAF14 – Hochfrequente Messwertbereitstellung für Mehrwertdienste Die Daten, die bei diesem Anwendungsfall erhoben werden, sind nicht abrechnungsrelevant und werden pseudonymisiert verschickt.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Gerätebeschreibung Jeder Logbucheintrag setzt sich aus den folgenden Informationen zusammen: Zeitstempel Eindeutige Logbuchmeldung-Identifikationsnummer, die das eingetretene Ereignis beschreibt Digitale Signatur (nur für das Eich-Log) 2.9.2.1 Letztverbraucher-Log Ein Letztverbraucher hat Zugriff auf das Letztverbraucher-Log, wenn er die entsprechenden Zugangsdaten für die Authentifizierung von seinem Messstellenbetreiber erhalten hat.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prüfung der Integrität des CASA 3 Prüfung der Integrität des CASA Die Integrität des CASA muss vor der Montage und Inbetriebnahme durch den Servicetechniker überprüft werden. Dazu werden die äußeren Sicherheitsmerkmale am Gerät überprüft.
Seite 25
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prüfung der Integrität des CASA Bei Beleuchtung mit UV-Licht wird das gelb-grünlich leuchtende Sicherheitsmerkmal des Siegels erkennbar. Abbildung 8: EMH Sicherheitssiegel – Beleuchtung mit UV-Licht Die nachfolgenden Abbildungen zeigen weitere Sicherheitsmerkmale des EMH Sicherheitssiegels.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prüfung der Integrität des CASA 3.1.2 Unbeschädigtes Sicherheitssiegel Die nachfolgende Tabelle zeigt Beispiele für unbeschädigte, korrekt positionierte Sicherheitssiegel. Unbeschädigtes Siegel Beschreibung Verwendung korrektes Siegel korrektes Siegel korrektes Siegel Tabelle 5: Unbeschädigtes Siegel – Beispiele 3.1.3 Beschädigtes Sicherheitssiegel...
Seite 27
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prüfung der Integrität des CASA Beschädigtes Siegel Beschreibung Verwendung zerstörtes Siegel nach mechanischem Manipulations- versuch zerstörtes Siegel nach mechanischem Manipulations- versuch zerstörtes Siegel nach Manipulations- versuch mit chemischen Lösungsmitteln zerstörtes Siegel nach...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prozessuale Sicherheit 4 Prozessuale Sicherheit Das SMGW ist die zentrale Schnittstelle eines iMSys. Daraus ergeben sich spezielle Sicherheitsanforderungen sowohl an das Gerät als auch an die Rollen der beteiligten Akteure und deren Prozesse.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prozessuale Sicherheit Der CASA führt eine automatische, zyklische Prüfung der Messwerte (Selbsttest) im Langzeitspeicher durch. Diese Prüfung kann zudem durch den Gateway-Administrator, den Servicetechniker oder den Letztverbraucher durchgeführt werden. Dadurch kann eine zufällige Informationsverfälschung oder Manipulation des Langzeitspeichers zuverlässig erkannt werden.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prozessuale Sicherheit 4.2 Organisatorische Hinweise Die organisatorischen Hinweise umfassen das Rollenkonzept, die Tätigkeitsschwerpunkte bzw. Funktionen der beteiligten Akteure sowie deren Identifizierung und Authentifizierung durch den CASA. 4.2.1 Rollenkonzept Hier werden die Rollen der verschiedenen Akteure beschrieben.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Prozessuale Sicherheit Messstellenbetreiber Der Messstellenbetreiber ist für die Einrichtung und den Betrieb einer Messstelle verantwortlich. nimmt den vom Hersteller gelieferten CASA entgegen, beauftragt einen Servicetechniker mit der Montage des Gerätes an der betreffenden Messstelle, ...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher 5 Nutzung des CASA durch den Letztverbraucher Der CASA bietet dem Letztverbraucher die Möglichkeit, die für ihn bestimmten Mess- und Logdaten zu Informationszwecken darzustellen. Zudem kann der Letztverbraucher einen Selbsttest des CASA auslösen.
Seite 33
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Der CASA überwacht und beschränkt die Anzahl erfolgloser Anmeldeversuche. Wird die maximal zulässige Anzahl der fehlerhaften Anmeldeversuche überschritten, ist ein neuer Anmeldeversuch erst nach 5 Minuten möglich.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Die Startseite des CASA-Benutzerportals wird angezeigt (Beispiel). In und unter der Titelleiste befinden sich drei Registerkarten (links) und drei Schaltflächen (rechts). Die damit korrespondierenden Funktionen und Ansichten werden in den nächsten Kapiteln beschrieben.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher In der Ansicht [Verlauf] erfolgt sekündlich eine Aktualisierung der grafischen Anzeige. Über die Dropdown-Liste wählen Sie das gewünschte Register, welches angezeigt wird. 5.3 CASA-Benutzerportal – Benutzerlog Das Letztverbraucher-Log (auf dem Benutzerportal als „Benutzerlog“...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Falls gewünscht, können Sie die für den Auslesezeitraum angezeigten Daten in eine CSV-Datei herunterladen. Hierzu navigieren Sie an das Ende der Seite und klicken Sie auf die Schaltfläche [Exportieren].
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Über die Schaltfläche [XML-Profil (signiert)] kann das vom Gateway-Administrator eingespielte und vom CASA signierte Profil im originalen XML-Format angezeigt werden. Beispiel für die Anzeige des XML-Profils (Popup-Fenster): 5.4.2 Abrechnung...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher 5.4.3 Erfassung Die Ansicht [Erfassung] ist nur für abrechnungsrelevante TAF-Profile verfügbar. In der Ansicht [Erfassung] werden alle für die Abrechnung relevanten Messwerte, die im Raster der Registrierperiode für den Zähler erfasst wurden, dargestellt (originäre Messwertliste).
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher 5.4.4 Tageswerte Die Ansicht [Tageswerte] ist nur für abrechnungsrelevante TAF-Profile verfügbar. In der Ansicht [Tageswerte] werden die Messwerte, die zu Beginn jedes Abrechnungstages erfasst werden, im unteren Bereich des Fensters tabellarisch dargestellt.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Das Signatur-Zertifikat wird im Download-Verzeichnis Ihres Browsers gespeichert. 5.6 CASA-Benutzerportal – Selbsttest Der Selbsttest des CASA dient dazu, die korrekte Funktion des Gerätes zu überprüfen.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Nutzung des CASA durch den Letztverbraucher Sie werden abgemeldet und der Anmeldebildschirm des CASA-Benutzerportals wird angezeigt. 5.8 Fehlerzustand Die Behebung von Fehlern erfolgt ausschließlich durch den Gateway-Administrator oder auf dessen Anweisung.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6 Anhang 6.1 CASA-Software Der CASA enthält Software, die unter der General Public Licence (GPL) steht. Weitere Informationen hierzu können unter folgender Adresse abgerufen werden: http://www.gnu.org/copyleft/gpl.html Der CASA enthält Open Source Komponenten. Nähere Informationen erhalten Sie auf Anfrage.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.2.3 Operative Betriebsbereitschaft Die Log-Meldungen mit der Event-ID 6001 tritt nur beim CASA 1.1 auf, nicht beim CASA 1.0. Text der Meldung 6001 info Die Wiederkehr der Betriebsspannung wurde erkannt. 6.2.4 Zeitsynchronisation Text der Meldung Die Systemzeit des SMGW wird als ungültig...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.2.6 Messwertübertragung Text der Meldung Es wurden [1] Messwerte an den Marktteilnehmer für 16001 info den Zeitraum [2] bis [3] übertragen. Die Messwerte für die Erstauslesung zum Zeitpunkt [1] 16002 info wurden an den Marktteilnehmer übertragen.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Text der Meldung Das System ist zum ersten Mal oder nach einem 4294948266 warning unerwarteten Reboot gestartet (Fehlercode: [1]). 6.2.8 Profilkonfiguration Text der Meldung Das Kommunikationsprofil [1] wurde aktualisiert. Die 20003 info Zieladressen sind [2].
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.3 Herstellerspezifische Fehlercodes In der nachfolgenden Tabelle sind alle Fehlercodes aufgelistet, die innerhalb einer Logmeldung oder als Ergebnis eines Selbsttests auftreten können. Alle Fehler, die in der Spalte „Soft Lock-Down Modus“ mit einem x markiert sind, versetzen den CASA beim Auftreten in den Soft Lock-Down Modus.
Seite 47
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 400109 Verbindungsfehler beim Versenden von Messwerten 400110 Gegenstelle meldet Fehler beim Versenden von Messwerten 400101 Keine Messwerte zum Übertragen vorhanden 400111 Fehler bei der Bearbeitung der Messwertversandvorgänge...
Seite 48
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 901301 unbekannter Fehler beim APN-Wechsel 901302 pppd Fehler 901303 PDP-Kontext konnte nicht aufgebaut werden 901311 Schnittstellenfehler bei LwM2M-App 901312 Protokollfehler bei LwM2M-App 901313 Timeoutfehler bei Nachricht zu LwM2M-App...
Seite 49
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 1400003 Logdatei-Nummerierung inkonsistent 1400005 Integritätscheck der Logbücher fehlgeschlagen 1400008 Interne Prozesskommunikation gestört 1400009 Eine Hash-Datei konnte nicht geöffnet werden 1400010 Eine Hash-Datei konnte nicht gefunden werden 1400011 Bei der Überprüfung der Logdatei-Anzahl wurde ein Fehler festgestellt...
Seite 50
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 600044 Konfigurationssynchronisation gestört 600045 Konfigurationssynchronisation gestört 600104 Profilvalidierung fehlgeschlagen 600214 Integritätsprüfung fehlgeschlagen 600215 Integritätsprüfung fehlgeschlagen 1900001 Es sind nicht alle benötigten SMGW-Dienste gestartet 1900004 Eine Smack-Regel wurde verletzt...
Seite 51
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 1600032 OID zu der elliptischen Kurve des initialen Rootzertifikats nicht gefunden 1600033 Erstellen des Importzertifikats des initialen Rootzertifikats fehlgeschlagen 1600034 Erstellen des Importzertifikats des initialen Rootzertifikats fehlgeschlagen...
Seite 52
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 1600174 Fehler während der Überprüfung der AES Funktionalität 1600175 Fehler während der Überprüfung der GCM Funktionalität 1600176 Fehler während der Überprüfung der CMAC Funktionalität 1600177 Fehler während der Überprüfung der Base64 Funktionalität...
Seite 53
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus 1500014 Verbindung zum GWA-NTPTLS-Server konnte nicht aufgebaut werden 1500016 Timeout des internen ntpd 1500021 Interner Fehler des ntpd 1500022 Interner Fehler des ntpd 1500042 GWA-NTPTLS-Kanal ist während der Synchronisation abgebrochen 1500052 Interne Prozesskommunikation gestört...
Seite 54
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang Soft Lock- Fehlercode Beschreibung Down Modus Die Selbsttestfunktion vom mmc-diagnostic-read konnte über IPC nicht 2600117 aufgerufen werden Die Selbsttestfunktion vom ntp-tls-proxy konnte über IPC nicht aufgerufen 2600111 werden Die Selbsttestfunktion vom profilemanager konnte über IPC nicht aufgerufen...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.4 Konformitätserklärungen Die aktuelle DE-Konformitätserklärung finden Sie auf der Internetseite www.emh-metering.com im Bereich „Produkte & Lösungen“ bei der Produktbeschreibung zum CASA. Die aktuelle EU-Konformitätserklärung finden Sie auf der Internetseite www.emh-metering.com im Bereich „Produkte & Lösungen“ bei der Produktbeschreibung zum CASA.
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.5 Normen und Richtlinien BSI-CC-PP-0073 Schutzprofil für die Kommunikationseinheit eines intelligenten Messsystems für Stoff- und Energiemengen, Version 1.3 BSI-CC-PP-0077-V2-2015 Schutzprofil für das Sicherheitsmodul der Kommunikationseinheit eines intelligenten Messsystems für Stoff- und Energiemengen, Version 1.03 BSI-TR-03109 Technische Richtlinie „Dachdokument“, Version 1.1...
Produkthandbuch für CASA 1.0 und CASA 1.1 (LV) Anhang 6.6 Abkürzungsverzeichnis Basiszähler Digitaler Stromzähler mit besserer Verbrauchsanzeige zur Integration in iMSys BMWK Bundesministerium für Wirtschaft und Klimaschutz Bundesamt für Sicherheit in der Informationstechnik CASA Communication Access Security Administrator ...