Enterprise Resource Security Mastering Cryptographic Key Lifecycles

§14a EnWG und §9 EEG: Warum Kryptografie zum Engpass der Netzzustandsermittlung wird

9. November 2026

Fachartikel für die ZFK: Kryptografie als unterschätzter Engpass für Netzbetreiber

Netzbetreiber müssen ihr Netz künftig auf Basis aktueller Messwerte steuern. Tamer Kemeröz, Vorstand der MTG AG, erklärt in der ZFK, warum dabei die Kryptografie zum unterschätzten Engpass werden kann und was Netzbetreiber konkret tun können.

Bei dem folgenden Text handelt es sich um eine zusammenfassende Darstellung (Abstract) der Kernaussagen des Fachbeitrags „§14a EnWG und §9 EEG: Netzzustand im Minutentakt“ von Tamer Kemeröz. Der Originalbeitrag ist am 26. Oktober 2026 in der ZFK erschienen.

Wenn jede Minute zählt

Wärmepumpen, Wallboxen, Batteriespeicher und Photovoltaik-Anlagen machen historische Lastprofile zunehmend wertlos. Mit §14a EnWG und §9 EEG müssen Netzbetreiber den Zustand ihres Netzes laufend kennen und kurzfristig eingreifen können. In unserem Fachbeitrag zeigt Tamer Kemeröz, warum dabei die Kryptografie zum übersehenen Engpass werden kann: Die Vorgaben des BSI (Bundesamt für Sicherheit in der Informationstechnik) machen die Netzzustandsermittlung im Minutentakt technisch anspruchsvoll. Ohne angepasste IT-Architektur droht ein operativer Blindflug.
TK, PKI-Experte bei MTG

Tamer Kemeröz
Vorstand MTG AG

Worum geht es bei der Netzzustandsermittlung?

Nach §14a EnWG und §9 EEG erhalten steuerbare Verbrauchseinrichtungen ab 4,2 kW und Einspeiseanlagen ab 7 kW ein intelligentes Messsystem (iMSys) und eine Steuerbox. Für bis zu 25 Prozent dieser Anschlüsse übermitteln die Messsysteme Netzzustandsdaten im Minutentakt. Die Messdatenverarbeitung wird damit Teil der zeitkritischen Netzführung.

Warum kann die Kryptografie zum Engpass werden?

Die BSI-Vorgaben für TLS, Signatur und Verschlüsselung kennen Netzbetreiber aus der AS4-basierten Marktkommunikation. Neu ist laut Tamer Kemeröz das Tempo: Statt einmal täglich gebündelter Abrechnungswerte treffen Netzzustandsdaten jede Minute ein und müssen sofort verarbeitet werden. Bei 100.000 iMSys kommen so rund 36 Millionen Datensätze am Tag zusammen, viele davon gleichzeitig kurz nach dem Minutenwechsel. Besonders kritisch ist der Wiederanlauf nach einer Störung, wenn aufgestaute Daten und neue Verbindungsaufbauten zusammenkommen.

Wie können Netzbetreiber den Engpass vermeiden?

Kryptografie und TLS-Kommunikation müssen deshalb auf die Spitzenlast ausgelegt sein. Tamer Kemeröz rät zu einer zentralen, herstellerunabhängigen Kryptografie, etwa mit dem MTG CryptoController und seinem skalierbaren Kryptografiemodul nach Security Level 1. Geschäftsführungen sollten ihre Dienstleister gezielt zu Datenaufkommen, Leistung, Ausfallsicherheit und Kosten befragen. Sein Fazit: Die Marktkommunikation wird Teil der Netzführung und die Kryptografie zum Performancefaktor.

Der vollständige Fachbeitrag in der ZFK

Tamer Kemeröz hat seine Analyse in der ZFK – Zeitung für kommunale Wirtschaft veröffentlicht, dem Fachmedium für Stadtwerke und kommunale Unternehmen. Abonnenten finden dort das vollständige Rechenbeispiel, das Wiederanlauf-Szenario und konkrete Prüffragen für Dienstleister.

Fragen zur Netzzustandsermittlung? Sprechen Sie uns an.

MTG Expert article: "Cryography as an underestimated bottleneck for grid operators"

Häufig gestellte Fragen (FAQ)

Was ist die Netzzustandsermittlung nach §14a EnWG?

Sie erfasst laufend den Zustand des Verteilnetzes. Auf dieser Basis steuern Netzbetreiber nach §14a EnWG steuerbare Verbrauchseinrichtungen ab 4,2 kW wie Wärmepumpen, Wallboxen und Batteriespeicher; für die Einspeisung gilt §9 EEG.

Wie oft müssen intelligente Messsysteme Netzzustandsdaten senden?

Für bis zu 25 Prozent der Anschlüsse mit iMSys minütlich. Abrechnungsdaten werden dagegen meist einmal täglich gebündelt übertragen.

Warum wird Kryptografie bei der Netzzustandsermittlung zum Engpass?

Beidseitiges TLS, Signatur und Verschlüsselung nach BSI-Vorgaben vervielfachen bei minütlicher Übertragung die Kryptooperationen. Kritisch sind vor allem Lastspitzen beim Wiederanlauf nach einer Störung.

Welche Rolle spielen Hardware-Security-Module (HSM)?

HSM schützen die privaten Schlüssel nach Security Level 2. Für die Netzzustandsermittlung müssen sie redundant und im Cluster skalierbar sein, was sehr hohe Kosten verursacht. In Software skalierbare Kryptomodule nach Security Level 1 können die Kosten erheblich reduzieren.

Was ist der MTG CryptoController?

Eine Kryptografie- und Kommunikations-Middleware der MTG AG, die allen Anwendungen am Smart-Meter-Gateway eine zentrale, herstellerunabhängige Kryptografie mit hoch skalierbarem Kryptografiemodul nach Security Level 1 bereitstellt.

Downloads & Links

WordPress Cookie Plugin von Real Cookie Banner