BGW/DVGW-Leitfaden Elektronischer Datenaustausch im Gasmarkt

BGW/DVGW-Leitfaden Elektronischer Datenaustausch im Gasmarkt
Der Serverzugang wird über hinreichend komplexe Passwörter abgesichert. Zusätzlich kann der Login
pro Benutzer-Account auf bestimmte IP-Kreise eingeschränkt oder eine Authentifizierung mittels
Client-Zertifikat verlangt werden.
Daten, die als besonders schützenswerte Geschäftsgeheimnisse eingestuft sind, werden asymmetrisch
verschlüsselt auf dem Server vorgehalten. Diese Daten können dann nur noch bei den bereits
zum Uploadzeitpunkt vorgesehenen Empfängern, die über die entsprechenden privaten Schlüssel
verfügen, entschlüsselt werden.
Interaktiver Zugriff, Serverzugang, asymmetrische Verschlüsselung und andere gleichwertige Methoden
kommen vorrangig bei Dienstleistern zum Einsatz.
5.3 Regulative und rechtliche Vorgaben
Folgende regulative und rechtliche Vorgaben sind im Rahmen des elektronischen Datenaustausches
durch die Marktpartner ggf. zu berücksichtigen:
– Grundsätze zum Datenzugriff und Prüfbarkeit digitaler Unterlagen (GDPdU)
– Umsatzsteuergesetz (UStG)
– Eichgesetz, Messgeräterichtlinie (RL 2004/22/EG)
– Energiewirtschaftsgesetz (EnWG, insbesondere §§ 8 und 9)
– Bundesdatenschutzgesetz (BDSG)
– Auslegungsgrundsätze und Richtlinien der Regulierungsbehörden zur Entflechtung
– Sarbanes Oxley Act
– nationales und internationales Produkthaftungsrecht
Im Zweifelsfalle ist aber folgender Grundsatz nicht zu vernachlässigen: der Datenlieferant, also der
jeweils absendende Kommunikationspartner, ist in jedem Falle selbst für die gesetzlich vorgeschriebenen
Schutzmaßnahmen verantwortlich. Der Datenabsender ist dabei auf die Mitwirkung des Empfängers
dringend angewiesen.
Seite 14