Инспекция цифровой инфраструктуры Нидерландов: сбой или атака на облачную платформу может одновременно переключить тысячи батарей, инверторов и зарядных станций

Коротко: 16 октября государственная инспекция цифровой инфраструктуры Нидерландов (RDI) опубликовала позиционный документ о рисках «умных» энергетических устройств. Главная мысль: слабое место — не сама батарея или инвертор, а общее облако производителя или агрегатора. Если через него разом включить или отключить 3 ГВт и больше, частота в сети может выйти за допустимые пределы, вплоть до отключений.

Что предупредила инспекция

RDI работает при министерстве экономики и климата Нидерландов. Поводом для документа стал быстрый рост числа подключённых к интернету энергетических устройств: в стране миллионы солнечных станций, тепловых насосов, зарядных станций для электромобилей и домашних батарей. Число тепловых насосов и зарядных станций с 2019 по 2024 год выросло в пять раз.

Инспекция ввела понятие «интернет вещей большой мощности» — это устройства, которые через интернет могут одновременно влиять на большую электрическую мощность. Многие из них подключены к одной и той же облачной платформе: производителя, поставщика системы управления энергией (EMS) или агрегатора. Через такую центральную точку можно разом переключить огромное число устройств.

Опасны два сценария:

• целенаправленная кибератака на платформу производителя или агрегатора;
• ошибочное обновление прошивки, которое одновременно приходит на все устройства.

«Инверторы, зарядные станции и тепловые насосы делают нашу энергосистему умнее и экологичнее, но приносят и новые риски. Нужны и защищённые устройства, и устойчивость энергосистемы в целом», — сказала Изабель ван дер Лей, которая отвечает в RDI за цифровую устойчивость энергетики.

Где пробелы в правилах ЕС

По оценке инспекции, действующие европейские нормы закрывают этот риск лишь частично:

RDI предлагает три направления:

1. Ввести европейские стандарты кибербезопасности для каждого типа устройств и отнести их к «важным продуктам класса II» по CRA. Тогда соответствие до выхода на рынок ЕС будет проверять независимый орган, а не сам производитель.
2. Распространить NIS2 на все компании, которые удалённо управляют мощностью, достаточной для угрозы сети, — независимо от их размера и от того, находятся ли они в ЕС.
3. Укрепить цифровую самостоятельность энергосистемы: часть компаний, которые управляют такими устройствами в больших масштабах, работает за пределами ЕС, и это создаёт геополитическую зависимость.

Контекст: Европа ужесточает подход к инверторам

Нидерланды не одиноки. В начале октября экспертная группа при Еврокомиссии по умной энергетике рекомендовала ограничить компоненты и программное обеспечение от поставщиков из стран со значительными киберрисками — во всех сегментах, включая небольшие розеточные системы. Эксперты тоже предлагают перевести инверторы в класс II по CRA с обязательной независимой сертификацией и ужесточить контроль связи с неодобренными серверами за рубежом. Отдельно они отметили так называемую «раздельную архитектуру», когда мониторинг работает из ЕС, а обновления прошивки и удалённые функции — из другой юрисдикции.

Эксперты при этом признали: если ограничить поставщиков без достаточной замены, это серьёзно ударит по рынку, а полной оценки альтернативных поставок они не делали. Конкретных стран и компаний в отчёте не названо. Ранее, в апреле 2026 года, Еврокомиссия ограничила финансирование из фондов ЕС для проектов с определёнными инверторами, а соседняя с нами Литва ещё в 2024 году запретила иностранным компаниям удалённый доступ к станциям ВИЭ мощностью больше 100 кВт.

Что это значит в Беларуси

Европейские регламенты в Беларуси не действуют, и на продажу оборудования здесь они напрямую не влияют. Но сам риск универсален: почти любой современный гибридный инвертор подключается к облачному мониторингу, а через облако можно не только смотреть графики, но и менять настройки, и обновлять прошивку.

Для владельца дома или предприятия это вопрос не геополитики, а собственной надёжности. Накопитель ставят ради резерва и экономии, и неудачное удалённое обновление или чужой доступ к настройкам может отключить резерв как раз тогда, когда он нужен. Как устроены облачный и локальный режимы и чем они отличаются по безопасности, мы подробно разобрали в статье о безопасности мониторинга: облако или локально. Настройка популярной платформы описана в материале о мониторинге через Solarman.

Для предприятий с промышленным накопителем вопрос ещё серьёзнее: от удалённого управления зависит срезка пиков и резервное питание производства. Здесь стоит заранее договориться с подрядчиком, кто имеет доступ к системе, и предусмотреть локальное управление. Подробнее о таких системах — на странице промышленных накопителей.

Выводы

• Главный киберриск — не отдельная батарея, а общее облако, через которое разом управляются тысячи устройств; Европа начинает регулировать именно эту точку.
• Владельцу системы полезно знать, включено ли удалённое управление и обновление прошивки, и у кого есть доступ к учётной записи мониторинга.
• Смените заводской пароль в приложении мониторинга, не передавайте доступ посторонним и попросите монтажника объяснить, какие права у него остаются после сдачи объекта.
• Для критичных объектов — предприятий и домов, где резерв обязателен, — стоит рассмотреть локальный мониторинг или режим только для просмотра.
• Если ЕС введёт обязательную сертификацию инверторов, производители, скорее всего, усилят защиту прошивок и облаков для всех рынков; за этим стоит следить при выборе оборудования.

Источник: Rijksinspectie Digitale Infrastructuur (RDI), ESS News, Solar Magazine, pv magazine.