Das Smart Meter Gateway ist das Herzstück jedes intelligenten Messsystems und zugleich eine der am strengsten regulierten Komponenten der deutschen Energiewirtschaft. Dieser Beitrag erklärt die Architektur mit ihren drei Schnittstellen, die Tarifanwendungsfälle als Fachlogik des Geräts und die BSI-Zertifizierung dahinter.
Was das SMGW ist
Ein intelligentes Messsystem (iMSys) besteht nach dem Messstellenbetriebsgesetz aus zwei Komponenten: einer oder mehreren modernen Messeinrichtungen und dem Smart Meter Gateway. Die Messeinrichtung misst, das Gateway kommuniziert: Es liest Zählerstände ein, verarbeitet sie nach konfigurierten Regeln, verschlüsselt sie und übermittelt sie an die berechtigten Empfänger.
Das Gateway selbst misst also nichts. Es ist der Sternpunkt, an dem Messung, Markt und Steuerung zusammenlaufen, und genau deshalb als Sicherheitskomponente konzipiert. Die Abgrenzung zur modernen Messeinrichtung ohne Gateway vertieft der Beitrag iMSys vs. moderne Messeinrichtung (mME).
Die drei Schnittstellen: LMN, HAN, WAN
Die Architektur des SMGW trennt drei Netze strikt voneinander. Jede Schnittstelle hat eigene Protokolle, eigene Berechtigungen und eigene Sicherheitsregeln:
| Schnittstelle | Verbindet das SMGW mit | Typische Gegenstellen |
|---|---|---|
| LMN (Local Metrological Network) | den Zählern, per Funk (wireless M-Bus) oder drahtgebunden | Moderne Messeinrichtungen für Strom, perspektivisch auch Gas, Wasser, Wärme |
| HAN (Home Area Network) | der Liegenschaft vor Ort | Anschlussnutzer (Messwert-Einsicht), Servicetechniker (Diagnose), CLS-Geräte wie Steuerboxen |
| WAN (Wide Area Network) | der Außenwelt | Gateway-Administrator, berechtigte externe Marktteilnehmer |
Eine Besonderheit des WAN prägt den Betrieb: Das Gateway nimmt von außen keine Verbindungen an, sondern baut sie ausschließlich selbst auf. Will der Gateway-Administrator es außerplanmäßig erreichen, sendet er ein Wake-up-Signal, worauf das Gateway von sich aus zurückruft. Dieses Prinzip macht klassische Angriffe von außen strukturell schwer.
Tarifanwendungsfälle: die Fachlogik im Gateway
Was das Gateway aus den Zählerständen macht und wer die Ergebnisse erhält, regeln die Tarifanwendungsfälle (TAF) aus der Technischen Richtlinie BSI TR-03109-1. Ein TAF ist ein konfigurierbares Profil: Der Gateway-Administrator spielt es auf, danach arbeitet das Gateway die Regel eigenständig ab. Zu Rollout-Beginn mussten zertifizierte Geräte einen Mindestumfang beherrschen, inzwischen sind weitere Anwendungsfälle nachzertifiziert:
| TAF | Zweck (qualitativ) |
|---|---|
| TAF 1 | Datensparsame Tarife: nur ein Zählerstand je Abrechnungsperiode verlässt das Gerät |
| TAF 2 | Zeitvariable Tarife: Verbrauch wird Zeitfenstern zugeordnet |
| TAF 6 | Ablesung im Bedarfsfall, etwa bei Auszug oder Lieferantenwechsel |
| TAF 7 | Zählerstandsgangmessung: viertelstündliche Zählerstände als Basis für Bilanzierung und dynamische Tarife |
| TAF 9 | Abruf der Ist-Einspeisung einer Erzeugungsanlage |
| TAF 10 | Abruf von Netzzustandsdaten für den Netzbetreiber |
| TAF 14 | Hochfrequente Messwertbereitstellung für Mehrwertdienste |
Für MSB-Verantwortliche ist wichtig: Die TAF-Konfiguration ist kein Einmalvorgang. Wechselt der Kunde in einen dynamischen Tarif oder meldet der Netzbetreiber Bedarf an Netzzustandsdaten an, muss der Gateway-Administrator das passende Profil nachziehen. Die Prozesskette dahinter läuft über die Marktkommunikation, im Gerätewechselfall über die Wechselprozesse im Messwesen (WiM).
Sicherheit: Schutzprofil, Zertifizierung, PKI
Ein SMGW durchläuft zwei getrennte Prüfungen beim BSI. Die Common-Criteria-Zertifizierung nach Schutzprofil weist die Sicherheitseigenschaften nach, die Zertifizierung nach TR-03109-1 die Interoperabilität der Funktionen. Erst mit beiden Nachweisen darf ein Gerät im Rollout eingesetzt werden. Ein eigenes Sicherheitsmodul im Gateway, vergleichbar einer Chipkarte, schützt das Schlüsselmaterial.
Die Vertrauensbasis liefert die Smart-Meter-PKI: eine eigene Zertifikatsinfrastruktur, deren Wurzel das BSI verantwortet. Jeder Teilnehmer, vom Gateway über den Administrator bis zum externen Marktteilnehmer, authentisiert sich mit Zertifikaten aus dieser PKI. Messwerte verlassen das Gateway grundsätzlich verschlüsselt und signiert, adressiert an den jeweils berechtigten Empfänger. Datenschutz ist damit keine nachgelagerte Richtlinie, sondern in der Architektur verankert.
CLS und §14a: vom Messen zum Steuern
Über die CLS-Schnittstelle im HAN (Controllable Local Systems) lassen sich steuerbare Einrichtungen anbinden, typischerweise über eine Steuerbox. Das Gateway stellt dafür einen gesicherten Kommunikationskanal bereit und macht das Messsystem damit zur Infrastruktur für die netzorientierte Steuerung nach §14a EnWG. Wie der Kanal funktioniert, zeigt der Beitrag zur CLS-Schnittstelle, die regulatorische Seite erklärt Netzorientierte Steuerung (Dimmen) nach §14a.
Was das für MSB und Rollout heißt
Für Messstellenbetreiber ist das SMGW kein Zähler, sondern ein IT-System im Feld: Es braucht einen zertifizierten Betreiber, die Gateway-Administration, saubere Stammdaten und eine Messwertstrecke bis ins Backend. Wer den Einbau plant, plant deshalb immer drei Ebenen zugleich: Gerätelogistik, GWA-Prozesse und die Weiterverarbeitung der Messwerte in Abrechnung und Marktkommunikation. Wo der Rollout insgesamt steht und welche Pflichtquoten gelten, fasst der Beitrag zum Smart-Meter-Rollout zusammen.
Das SMGW ist nicht einfach ein Zähler mit Internet – es ist eine zertifizierte Sicherheitskomponente, die Messung, Markt und Steuerung sicher verbindet.
Häufige Fragen
Das Wichtigste in Kürze
- Das SMGW ist die Kommunikations- und Sicherheitseinheit des intelligenten Messsystems; gemessen wird in der modernen Messeinrichtung.
- Drei strikt getrennte Schnittstellen: LMN (Zähler), HAN (Kunde, Service, CLS), WAN (Gateway-Administrator und Marktpartner).
- Tarifanwendungsfälle (TAF) sind die konfigurierbare Fachlogik: von datensparsamen Tarifen bis zur viertelstündlichen Zählerstandsgangmessung.
- Doppelte BSI-Prüfung: Common-Criteria-Zertifizierung nach Schutzprofil plus Interoperabilität nach TR-03109-1, eingebettet in die Smart-Meter-PKI.
- Über die CLS-Schnittstelle wird das iMSys zur Infrastruktur für die §14a-Steuerung.