У Нідерландах закликали ЄС посилити кіберзахист хмарних платформ керування домашніми батареями

Хто нестиме відповідальність, якщо збій або кібератака на хмарний сервіс одночасно вимкне десятки тисяч побутових систем накопичення енергії? За чинними європейськими нормами, рівень нагляду за оператором залежить від розміру компанії, а не від сукупної потужності, якою вона дистанційно керує. Інспекція цифрової інфраструктури Нідерландів у спеціальній доповіді наголошує: раптовий дисбаланс у 3 ГВт здатний дестабілізувати енергосистему союзу, проте невеликі агрегатори випадають з-під дії директиви NIS2, якщо їх окремо не призначить національний регулятор.

Найслабше місце — хмарні сервіси та платформи агрегаторів, які одночасно керують тисячами інверторів і батарей. Як зазначає видання ESS News, через швидке зростання кількості теплових насосів і зарядних станцій, парк яких у Нідерландах з 2019 до 2024 року зріс уп’ятеро, єдина точка входу до хмари відкриває доступ до гігаватів навантаження. Помилкове оновлення прошивки або хакерська атака здатні синхронно вимкнути великі групи пристроїв.

Для ліквідації цієї прогалини регулятор Нідерландів пропонує запровадити три регуляторні зміни:

• включити побутові накопичувачі, інвертори й зарядні станції до переліку важливих продуктів другого класу за регламентом CRA, що зобов’яже проводити обов’язковий сторонній аудит безпеки;
• поширити дію директиви NIS2 на компанії, які керують значними обсягами потужності в енергосистемі, незалежно від розміру самої компанії;
• обмежити залежність від компаній з-поза меж Європейського Союзу, які здатні дистанційно впливати на роботу приладів у масштабних обсягах.

Масштаб загрози підтверджують дані дослідників на конференції ONE у Гаазі, де зафіксували понад 8,5 тисяч відкритих для публічного доступу мережевих систем на європейських сонячних і вітрових станціях.

Що змінює ринок: якщо пропозиції регулятора ухвалять, операторів розумних мереж контролюватимуть за сумарною керованою потужністю, а не за розміром компанії. Невеликим сервісам агрегації доведеться підтверджувати кіберзахист через сторонні аудити, а європейській енергосистемі — знижувати залежність від цифрових платформ поза межами ЄС.

Джерело: ESS News (pv magazine)