Zertifizierungen 

Zertifiziert nach Technischem und Informationssicherheitsmanagement

Die EVC ist für alle Netze – Strom, Gas und Fernwärme – sowohl nach Technischem als auch nach Informationssicherheitsmanagement zertifiziert.

Das Technische Sicherheitsmanagement ist ein branchenspezifisches Verfahren zur freiwilligen Selbstüberprüfung von Netzbetreibern hinsichtlich der Aufbau- und Ablauforganisation in Bezug auf die Einhaltung von Gesetzen, Verordnungen, allgemein anerkannten Regeln der Technik und berufsgenossenschaftlicher Vorschriften. In regelmäßig durchgeführten Audits unter der Führung der technischen Verbände VDE (Elektrotechnik), DVGW (Gas) und AGFW (Fernwärme) werden Rollen und Verantwortlichkeiten, die Transparenz der Prozessstrukturen, die unternehmensinternen Betriebsabläufe, die Dokumentation der Betriebssicherheit und die Rechtssicherheit in Haftungsfragen gegenüber Kunden und Partnern überprüft und abschließend zertifiziert. Die erste Zertifizierung erhielt die EVC in 2014.

Analog dazu ist das Informationssicherheitsmanagement ein Prozess zur Überprüfung der IT-Sicherheit in der EVC. Die Bedeutung der Informationssicherheit ist für den Energiesektor von hoher und weiterhin zunehmender Bedeutung. Vor diesem Hintergrund hat die Bundesnetzagentur einen Katalog von Sicherheitsanforderungen zum Schutz gegen Bedrohungen für Telekommunikations- und elektronische Datenverarbeitungssysteme, die für einen sicheren Betrieb von Energieanlagen notwendig sind, erstellt (sog. „IT-Sicherheitskatalog“). Die Ziele des IT-Sicherheitskatalogs sind

• die Sicherstellung der Verfügbarkeit der zu schützenden Systeme und Daten,
• die Sicherstellung der Integrität der verarbeiteten Informationen und Systeme und
• die Gewährleistung der Vertraulichkeit der verarbeiteten Informationen.

Der IT-Sicherheitskatalog verpflichtet Strom- und Gasnetzbetreiber zur Umsetzung IT-sicherheitstechnischer Mindeststandards. Kernforderung ist die Etablierung eines Informationssicherheits-Managementsystems (ISMS) gemäß DIN ISO/IEC 27001 sowie dessen Zertifizierung. In 2018 wurde dies der EVC erstmalig erfolgreich bestätigt.