Änderung § 19 MsbG vom 27.05.2023

§ 19 MsbG a.F. (alte Fassung)
in der vor dem 27.05.2023 geltenden Fassung

§ 19 MsbG n.F. (neue Fassung)
in der am 27.05.2023 geltenden Fassung
durch Artikel 2 G. v. 22.05.2023 BGBl. 2023 I Nr. 133

(Textabschnitt unverändert)

§ 19 Allgemeine Anforderungen an Messsysteme

(1) Zur Gewährleistung von Datenschutz, Datensicherheit und Interoperabilität haben Messsysteme den Anforderungen der Absätze 2 und 3 zu genügen.

(Text alte Fassung)

(2) Zur Datenverarbeitung energiewirtschaftlich relevanter Mess- und Steuerungsvorgänge dürfen ausschließlich solche technischen Systeme und Bestandteile eingesetzt werden, die den Anforderungen aus den §§ 21 und 22 genügen.

(Text neue Fassung)

(2) ¹ Zur Datenverarbeitung energiewirtschaftlich relevanter Mess- und Steuerungsvorgänge dürfen ausschließlich solche technischen Systeme und Bestandteile eingesetzt werden, die den Anforderungen aus den §§ 21 und 22 genügen. ² Energiewirtschaftlich relevante Mess- und Steuerungsvorgänge sind abrechnungs-, bilanzierungs- oder netzrelevante Standard- und Zusatzleistungen nach § 34, insbesondere Standardleistungen nach § 34 Absatz 1 Nummer 1, 2, 4 und 5 sowie Zusatzleistungen nach § 34 Absatz 2 Satz 2 Nummer 2 bis 5 und 8, 9 und 11.

(Textabschnitt unverändert)

(3) ¹ Messstellen dürfen nur mit solchen Messsystemen ausgestattet werden, bei denen zuvor die Einhaltung der Anforderungen nach den §§ 21 und 22 in einem Zertifizierungsverfahren nach den Vorgaben dieses Gesetzes festgestellt wurde. ² Das Zertifizierungsverfahren umfasst auch die Verlässlichkeit von außerhalb der Messeinrichtung aufbereiteten Daten, die Sicherheits- und die Interoperabilitätsanforderungen. ³ Zertifikate können befristet, beschränkt oder mit Auflagen versehen werden.

(4) ¹ Die nach § 49 berechtigten Stellen haben dem jeweiligen Stand der Technik entsprechende Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit zu treffen, die insbesondere die Vertraulichkeit und Integrität der Daten sowie die Feststellbarkeit der Identität der übermittelnden und verarbeitenden Stelle gewährleisten. ² Im Falle der Nutzung allgemein zugänglicher Kommunikationsnetze sind Verschlüsselungsverfahren anzuwenden, die dem jeweiligen Stand der Technik entsprechen.

(Text alte Fassung)

(5) ¹ Messsysteme, die den besonderen Anforderungen aus den Absätzen 2 und 3 nicht entsprechen, dürfen noch bis zu dem Zeitpunkt, zu dem das Bundesamt für Sicherheit in der Informationstechnik nach § 30 die technische Möglichkeit des Einbaus von intelligenten Messsystemen feststellt, mindestens jedoch bis zum 31. Dezember 2016, im Falle des § 48 bis zum 31. Dezember 2020, eingebaut und bis zu acht Jahre ab Einbau genutzt werden,

1. wenn ihre Nutzung nicht mit unverhältnismäßigen Gefahren verbunden ist und

2. solange eine Einwilligung des Anschlussnutzers zum Einbau und zur Nutzung eines Messsystems besteht, die er in der Kenntnis erteilt hat, dass das Messsystem nicht den Anforderungen der Absätze 2 und 3 entspricht; Haushaltskunden nach dem Energiewirtschaftsgesetz können die Zustimmung widerrufen.

² Solange die Voraussetzungen des Satzes 1 vorliegen, bestehen für die jeweilige Messstelle die Pflichten nach § 29 nicht.

(6) ¹ Intelligente Messsysteme, die aufgrund einer Feststellung des Bundesamtes für Sicherheit in der Informationstechnik nach § 30 Satz 1 eingebaut worden sind oder eingebaut werden, dürfen, wenn sich die Feststellung nachträglich als rechtswidrig oder nichtig erweist oder aufgehoben wird, weitergenutzt oder neu eingebaut werden, soweit das Bundesamt für Sicherheit in der Informationstechnik unverzüglich feststellt,

1. dass eine Nutzung der betroffenen intelligenten Messsysteme nicht mit unverhältnismäßigen Gefahren verbunden ist und

2. die betroffenen intelligenten Messsysteme entweder über gültige Zertifikate nach § 24 Absatz 4 verfügen oder zu erwarten ist, dass für die betroffenen intelligenten Messsysteme gültige Zertifikate nach § 24 Absatz 4 innerhalb von zwölf Monaten vorliegen werden.

² Sollten nach zwölf Monaten ab Feststellung nach Satz 1 Nummer 1 und 2 nicht alle Zertifikate gültig vorliegen, muss der weitere Einbau solange unterbleiben, bis alle gültigen Zertifikate vorliegen und das Bundesamt für Sicherheit in der Informationstechnik im erforderlichen Umfang eine neue Feststellung nach § 30 Satz 1 getroffen hat. ³ Die Feststellung nach Satz 1 Nummer 1 und 2 stellt das Bundesamt für Sicherheit in der Informationstechnik auf seinen Internetseiten bereit¹.


---
¹ www.bsi.bund.de.

(Text neue Fassung)

(5) ¹ Messsysteme, die den besonderen Anforderungen aus den Absätzen 2 und 3 nicht entsprechen, dürfen über den 31. Dezember 2025 hinaus, in den Fällen des § 30 Absatz 1 Nummer 1 und Absatz 2 Nummer 4 über den 31. Dezember 2028 hinaus, nur noch eingebaut und genutzt werden, wenn bereits der Einbau eines intelligenten Messsystems nach § 37 Absatz 2 durch den grundzuständigen Messstellenbetreiber angekündigt ist oder nach § 34 Absatz 2 Satz 2 Nummer 1 beim Messstellenbetreiber beauftragt wurde, die Nutzung dieser Messsysteme nicht mit unverhältnismäßigen Gefahren verbunden ist und

1. solange eine Einwilligung des Anschlussnutzers zum Einbau und zur Nutzung eines Messsystems besteht, die der Anschlussnutzer in der Kenntnis erteilt hat, dass das Messsystem nicht den Anforderungen nach den Absätzen 2 und 3 entspricht oder

2. wenn der Einbau auf der Grundlage einer Feststellung des Bundesamtes für Sicherheit in der Informationstechnik nach § 30 oder nach Absatz 6 in der am 26. Mai 2023 geltenden Fassung erfolgt ist.

² Haushaltskunden im Sinne des Energiewirtschaftsgesetzes können die Einwilligung nach Satz 1 Nummer 1 jederzeit widerrufen.

(6) ¹ Intelligente Messsysteme, die aufgrund einer Feststellung des Bundesamtes für Sicherheit in der Informationstechnik nach diesem Absatz oder nach § 30 in der am 26. Mai 2023 geltenden Fassung eingebaut worden sind, stehen den nach den §§ 29 bis 31 eingebauten intelligenten Messsystemen gleich, sofern sie den besonderen Anforderungen aus den Absätzen 2 und 3 entsprechen. ² Die Feststellungen nach Satz 1 hat das Bundesamt für Sicherheit in der Informationstechnik auf seinen Internetseiten bereitzustellen. ³ Liegen die Voraussetzungen nach Satz 1 nicht vor, ist Absatz 5 entsprechend anzuwenden.