Експертна група ЄК рекомендує обмежити постачальників сонячних компонентів із зон ризику

Консультативна робоча група при Єврокомісії (SEEG) опублікувала звіт із пропозиціями щодо посилення регуляторного контролю над сонячною енергетикою через кіберзагрози. Експерти рекомендують ввести обмеження на закупівлю обладнання від виробників із так званих зон ризику. Цей документ поки не є офіційною позицією Єврокомісії, проте показує, що інвертори та їхнє ПЗ в ЄС уже розглядають як потенційну точку атаки.

Основна увага експертів зосереджена на критичних елементах мережі, які можуть бути вразливими до зовнішнього втручання. З огляду на те, що потужність сонячної генерації в ЄС стрімко зросла з 86 ГВт у 2015 році до 406 ГВт у 2025-му, група пропонує низку конкретних заходів безпеки, хоча сам звіт не називає жодної конкретної країни чи компанії «ризиковою».

• ▸Обмежити використання компонентів та ПЗ від постачальників, що перебувають під юрисдикцією третіх країн-ризиків, відповідно до критеріїв проєкту CSA2.
• ▸Замінити автоматичні оновлення прошивок на контрольовані ручні для комерційних (C&I) та промислових об’єктів.
• ▸Встановити для інверторів клас безпеки II за Законом про кіберстійкість (Cyber Resilience Act), що вимагатиме незалежної оцінки їхньої відповідності, а також закріпити спільний поріг потужності в 1 МВт для дії директиви NIS2.

Самі автори звіту прямо застерігають: запровадження обмежень без достатньої альтернативної пропозиції здатне серйозно вдарити по ринку, тому такі кроки мають базуватися виключно на ретельній оцінці ризиків. Навіть якщо ці рекомендації ухвалять, нові вимоги CRA запрацюють лише для продуктів, випущених після 11 грудня 2027 року, і не стосуватимуться вже встановленої бази обладнання.

Джерело: PV Magazine