Teilnehmer der Marktkommunikation, die Nachrichten gemäß der Regelungen zum Übertragungsweg mittels des Web-Service AS4 austauschen, sind passive EMT im Sinne der Certificate Policy der Smart Metering PKI.

In der aktuellen Fassung der Policy (Version 1.1.2, 25.01.2023) wurden die Anforderungen für passive EMT geändert. Es heißt nun:

„Passive EMT MÜSSEN Kryptografiemodule einsetzen, die mindestens konform zu [KeyLifeSec] – Security Level 1 sind.“ ([KeyLifeSec] BSI: Key Lifecycle Security Requirements).

Die konkreten Anforderungen an die Kryptografiemodule muss jeder Marktteilnehmer gemäß des von ihm zu erstellendem Sicherheitskonzept für sich ableiten.