Den italienske solenergisektoren forbereder seg på cybersikkerhetsforskrifter på solcellesystemer over 100 KW
Mar 17, 2026
Nye regulatoriske krav og økende digitalisering omformer operasjons- og sikkerhetsparadigmene til Italias fornybare energiressurser. To resolusjoner vedtatt av landets energiregulator, ARERA, i 2025 - 385/2025/R/EEL og 564/2025/R/EEL - akselererer denne overgangen, spesielt for solcelle- og vindanlegg over 100 kW koblet til mellomspenning, som nå må overholde avanserte funksjoner for nettintegrering som aktiv kraftstyring (PF2).
Deliberation 385/2025/R/EEL krever at eiere av PV-systemer installerer en Controllore Centrale di Impianto (CCI), en sentral kontroller som overvåker anleggsstatus og kommuniserer med nettoperatøren, og aktiverer PF2-funksjonen for å aktivere ekstern aktiv effektbegrensning. Overholdelsesfrister varierer etter anleggsstørrelse, og unnlatelse av å overholde dem kan føre til suspensjon av økonomiske insentiver og tap av betaling for energi injisert i nettet.
ARERA gir også økonomiske bidrag for å kompensere for oppgraderingskostnader, og oppmuntrer til rettidig tilpasning. Forskriften sikrer at anlegg er -nettbevisste, noe som øker stabiliteten og samsvarer med CEI 0-16-standardene. Eiere rådes til å verifisere CCI-installasjon, planlegge oppgraderinger om nødvendig, koordinere med sin DSO for riktig igangkjøring og sende inn samsvarsdokumentasjon innen fristene for å opprettholde insentiver.
Deliberation 564/2025/R/EEL forlenger fristene og bestemmelsene i 385/2025/R/EEL. For solcelleanlegg på 1 MW eller mer er den nye overholdelsesfristen 31. desember 2026; anlegg mellom 500 kW og 1 MW må oppfylle kravene innen 31. desember 2027; og systemer mellom 100 kW og 500 kW har frist til 31. mars 2028. Resolusjonen reviderer også tidsplanen for å kreve tapte{16}}finansielle bidrag, og gir opptil €10 000 ($11 514) for 500 kW–1 MW-anlegg og opp til €7500–5 for 00 000 anlegg tidspunkt for varsel om samsvar.
I sentrum av dette reguleringsskiftet er den økende eksponeringen av energiinfrastruktur for cybertrusler. Etter hvert som PV-anlegg og lagringssystemer blir mer sammenkoblet gjennom SCADA-plattformer, fjernkontroll-arkitekturer og skybaserte-energistyringssystemer, vokser angrepsoverflaten deres betydelig.
«Operatører blir i økende grad utsatt for cybersikkerhetsrisiko på grunn av den økende digitaliseringen av anlegg og deres integrasjon med automatiserings- og-fjernkontrollsystemer,» sa Claudio Contini, administrerende direktør i DigitalPlatforms, til magasinet pv. "Blant de viktigste truslene er uautorisert tilgang til kontrollsystemer og manipulering av driftsdata, noe som kan påvirke tjenestens kontinuitet."
Som svar prioriterer teknologileverandører cybersikkerhetsløsninger skreddersydd til operative teknologimiljøer (OT). Nøkkelverktøy inkluderer nettverksintrusionsdeteksjonssystemer (NIDS) som overvåker industrielle kommunikasjonsprotokoller og oppdager unormal oppførsel i sanntid. Disse systemene blir i økende grad utvidet med kunstig intelligens (AI) og maskinlæring, noe som muliggjør mer nøyaktig trusseldeteksjon og adaptive responser på tvers av komplekse nettmiljøer.
"Vi utvikler OT-sikkerhetsløsninger som er i stand til å analysere industriell nettverkstrafikk og identifisere anomalier, utnytte AI og maskinlæring," sa Contini.
AI-applikasjoner er imidlertid ikke begrenset til sikkerhet. I PV- og lagringssektorene brukes AI også til produksjonsprognoser, batterioptimalisering og prediktivt vedlikehold. Ved å behandle store mengder driftsdata kan AI-drevne plattformer forbedre ressursytelsen og redusere ineffektiviteten.
Markedsetterspørselen reflekterer derimot denne konvergensen. Verktøy, overførings- og distribusjonsoperatører og ingeniørfirmaer søker i økende grad integrerte løsninger som kombinerer cybersikkerhetsovervåking, avviksdeteksjon og AI-basert analyse.
"Vi observerer økende interesse fra operatører for å integrere cybersikkerhetssystemer med avansert dataanalyse," la Contini til, og la merke til at AI i økende grad brukes "for å optimalisere produksjon, lagringsadministrasjon og vedlikehold av anlegg."
Ser vi mot 2030, vil utvidelsen av fornybar produksjon, lagringskapasitet og-energiintensiv digital infrastruktur som datasentre forsterke disse utfordringene. Integrering av energi og digitale systemer vil kreve ikke bare større effektivitet og fleksibilitet, men også robuste, innebygde cybersikkerhetsrammer fra designstadiet.
