AS4-Applicability Statement 4

Was ist AS4?

Applicability Statement 4) ist ein offener Standard für den sicheren und nutzlastunabhängigen Austausch von Business-to-Business-Dokumenten mithilfe von Webdiensten. Der sichere Dokumentenaustausch wird durch Aspekte der WS-Sicherheit geregelt, darunter XML-Verschlüsselung und digitale XML-Signaturen. Payload-Agnostizismus bezieht sich darauf, dass der Dokumenttyp (z. B. Bestellung, Rechnung usw.) nicht an eine definierte SOAP-Aktion oder -Operation gebunden ist.

Es handelt sich um ein Konformitätsprofil der OASIS ebMS 3.0-Spezifikation.

AS4 wurde 2013 zum OASIS-Standard und 2020 zum ISO-Standard. Die meisten AS4-Profilierungspunkte, die die ebMS 3.0-Spezifikation einschränken, basieren auf den funktionalen Anforderungen der AS2-Spezifikation. Durch die Verkleinerung von ebMS 3.0 unter Verwendung von AS2 als Blaupause bietet AS4 eine Einstiegsrampe für Web-Services im B2B-Bereich, indem es die Komplexität von Web-Services vereinfacht.

Wo wird AS4 eingesetzt?

AS4 (Applicability Statement 4) ist ein Protokoll für den standardisierten Nachrichtenaustausch zwischen Gas-Fernleitungsnetzbetreibern und deren Gegenparteien in Europa. Es kommt im Rahmen von Bilanzierung und Engpassmanagement zum Einsatz. Im Gegensatz zum bisher für diese Prozesse verwendeten Protokoll AS2 (Applicability Statement 2) basiert AS4 auf Webservices. Als Datenaustauschformat kommt Edig@s-XML mit folgenden Standard-Nachrichten zum Einsatz:

NOMINT (Bilanzierung)
NOMRES (Bilanzierung) and
CHACAP (Engpassmanagement)

Basierend auf der EU-Verordnung 2015/703 vom 30.April 2015 zur Festlegung eines Netzkodex mit Vorschriften für die Interoperabilität und den Datenaustausch sind die Nachrichtenformate AS4 und Edig@s-XML bei diesen Kommunikationsprozessen im Gashandel verbindlich – in vielen europäischen Ländern wie beispielsweise Schweden, Deutschland, Dänemark und Italien bereits seit Ende 2017 bzw. Anfang 2018:

Renominierungsgrenze beim Engpassmanagement (CHACAP)
Nominierung, Renominierung und Bestätigung derselben beim Bilanzkreismanagement (NOMINT, NOMRES)

Dies betrifft alle Marktpartner, die an Grenz- bzw. Marktgebietsübergangspunkten Nominierungen an die jeweiligen Fernleitungsnetzbetreiber abgeben, diese gematcht bekommen oder eine diese Punkte betreffende Kapazitätsbestandmeldung erhalten.
In diesem Zusammenhang hat ENTSOG (Europäischer Fernleitungsnetzbetreiber für Gas))ein spezifisches Sub-Set definiert, welches die Kommunikation via AS4 detailliert festlegt und die Anbindung der verschiedenen Marktpartner standardisiert (AS4 Usage Profile)

Wichtig zu wissen: Eine sicherheitsmäßig sehr restriktive Variante von AS4 ab dem 01.10.2023 auch im deutschen Strommarkt eingesetzt werden wird und ab dem 01.04.2024 vollständig zur Kommunikation eingesetzt werden muss.

Vorteile von AS4

AS4 ist ein sicheres Nachrichtenprotokoll, das auf Webservices basiert. Die Urheberschaft der Nachricht wird durch digitale Signaturen und die Datensicherheit durch Verschlüsselung gewährleistet. Der Absender erhält eine digitale Empfangsquittung, mit der er die fristgerechte Zustellung beweisen kann.

Im Gegensatz zu AS2 verfügt AS4 neben der „Push“- auch über eine „Pull“-Funktion. D.h., der Empfänger kann Nachrichten auch aktiv abholen, da der AS4-Server permanent ansprechbar ist. Die HTTP-Verbindung wird im Kommunikationsfall aufgebaut und Daten lassen sich jederzeit von verbundenen Systemen empfangen. Der Datenaustausch erfolgt also unabhängig von Geschäftszeiten und Server-Verfügbarkeiten.

AS4 und TrueCommerce & Somentec

Die Somentec Software GmbH und die Stadtwerke Schwäbisch Hall GmbH (SW SHA) entwickeln mit Unterstützung der essendi it GmbH eine Cloud-basierte Software für die AS4-basierte Marktkommunikation. Technische Basis dafür ist die bestehende Edicom-Software von TrueCommerce. Somentec, SW SHA und TrueCommerce bieten gemeinsam eine AS4-Software an. Bereitgestellt wird sie im Portfolio von SHERPA-X, der gemeinsamen Dachmarke der SW SHA und Somentec für Energiemarkt-Software und -Services. Aufgrund der strengen IT-Sicherheitsvorgaben für die AS4-Marktkommunikation wird die neue Software aus dem zertifizierten Rechenzentrum der Stadtwerke Schwäbisch Hall zur Verfügung gestellt. Das Hardware-Sicherheitsmodul (HSM) für die Verschlüsselung der Daten muss in gekapselter Umgebung betrieben werden. Der Vorteil: Nutzer müssen sich beispielsweise nicht um die anspruchsvolle Zertifikatsverwaltung oder Log-Überwachung kümmern, das bringt ihnen eine enorme Entlastung