Toate invertoarele instalațiilor fotovoltaice vor fi auditate cibernetic o dată pe an – proiect de OUG. Guvernul se teme de  “scurgeri de date” care pot conduce la atacuri asupra rețelei

Ministerul Energiei a elaborat un proiect de act normativ referitor la stocare, care conține și câteva porevederi cu impact asupra proprietarilor de instalații fotovoltaice, indiferent dacă sunt mici sau mari – toate invertoarele vor fi auditate cibernetic pentru că există temerea că transmit date către țări din Asia care ar permite atacuri cibernetice asupra rețelei electrice.

“Se propune inclusiv obligația auditării cibernetice anuale și periodice a invertoarelor și tuturor sistemelor și rețelelor informatice asociate centralelor electrice fotovoltaice, în condițiile stabilite prin ordin comun al președintelui ANRE și al directorului Directoratului Național de Securitate Cibernetică. Motivul este generat de constatări privind existența unor invertoare fotovoltaice și controlere energetice cu materii prime din China care sunt frecvent echipate cu firmware care transmit date către terți (din spațiul asiatic) fără ca utilizatorul să știe și care poate permit atacatorilor să preia controlul asupra dispozitivului/ rețelei energetice”

Prevederea apare în nota de fundamentare a unui proiect de OUG elaborat de Ministerul Energiei, “Ordonanță de urgență pentru modificarea şi completarea Legii energiei electrice şi a gazelor naturale nr. 123/2012,  precum și pentru modificarea și completarea Legii nr. 220/2008 privind stabilirea sistemului de promovare a producerii energiei din surse regenerabile”

“Aceste dispozitive, conectate la rețele locale, pot fi vulnerabile la spionaj dacă sunt compromise. Ele transmit date despre consumul de energie, iar în scenarii nefericite, pot fi manipulate pentru a trimite aceste date către actori rău intenționați. Există date și informații clare că unele invertoare și controle de energie pentru panourile solare, produse în China, ar putea avea software care permite monitorizarea de la distanță a consumului și producției energetice. Printre modalitățile de colectare și transmitere a datelor din invertoare și controlere de energie  în China s-au numărat: dispozitive IoT (Internet of Things) și module de comunicație precum modemuri GSM, module Wi-Fi, Bluetooth, sau tehnologii Zigbee/Z-Wave”, se arată în nota de fundamentare.

“Auditul de securitate cibernetică este o componentă esențială a gestionării riscurilor cibernetice. Având în vedere vulnerabilitățile crescute ale sectorului energetic, introducerea auditului ca o condiție obligatorie pentru accesarea fondurilor publice este o măsură necesară pentru a asigura protecția infrastructurii critice. Auditul va garanta că operatorii din sectorul energetic adoptă măsuri adecvate și eficiente de securitate cibernetică, prevenind astfel eventualele atacuri care ar putea perturba funcționarea sistemelor energetice”, mai arată nota de fundemantare.

Capacitatea instalată în România în fotovoltaic este de circa 1.700 MW în parcuri și de peste 2.000 MW la prosumatori.