Sikkerhet i AMS: Tilgangsbegrensning i målepunkt

I målepunkt for sluttbrukere i lavspenningsanlegg skal tilgang til AMS-målerens grensesnitt begrenses for andre enn sluttbruker, nettselskapet og andre aktører med legitimt behov. I øvrige målepunkt skal kun nettselskapet og andre aktører med legitimt behov ha tilgang til AMS-måleren.

Beskrivelse av kravet

Dette kravet omfatter tilgang til målepunkt hvor AMS-måler er installert. For målere tilknyttet lavspenningsanlegg og tilknyttet en sluttbruker, er det kun sluttbruker, nettselskapet og andre aktører med legitimt behov som skal ha tilgang til grensesnittet på AMS-måler. I øvrige målepunkt er det kun nettselskap og andre aktører med legitimt behov som skal ha tilgang.

Ordforklaring

Sluttbruker i lavspenningsanlegg

Strømkunde (f.eks. husholdningskunde, hyttekunde, næringskunde)

Hvordan oppfylle kravet?

Tilgangsbegrensning i målepunkt inkluderer følgende sikkerhetsområde:

Beskyttelse mot uatorisert fysisk tilgang til AMS-utstyr

Sikkerhetsområdet er forklart med kontrollmål og hensikt, med påfølgende eksempler.

Veileder

AMS + HAN - om å gjøre sanntids måledata tilgjengelig for forbruker. Vedlegg 1 - HAN personvern

Krysskobling til andre paragrafer og regelverk

Lov om behandling av personopplysninger (personopplysningsloven)

Beskyttelse mot uautorisert fysisk tilgang til AMS-utstyr

Kontrollmål	Vurdering av krav
a. Det skal være tiltak for å forhindre misbruk av HAN-port, port for andre målere og serviceport, samt eventuelle andre fysiske grensesnitt	SKAL

Hensikt

AMS-måler er utstyrt med flere porter som gir fysisk tilgang. Det gjelder HAN-port, port for andre målere og serviceport samt eventuelle andre fysiske grensesnitt. Det skal være implementert tiltak som forhindrer at disse portene kan misbrukes av uautoriserte som kan få tilgang til lokalene hvor AMS-måler er montert.

Eksempel: HAN-port

Nettselskapet har i utgangspunktet deaktivert HAN-porten i alle AMS-målere. Kunder kan aktivere HAN-porten slik at den begynner å sende ut forbruksdata ved å gå inn på “min side” i Nettselskapets kundeportal. Når kunder flytter eller sier opp leveransen av strøm fra nettselskapet, blir HAN-porten automatisk deaktivert. Kunden må evt. manuelt åpne HAN-port igjen på den nye adressen.