✅ En términos generales
- ✅ A grandes rasgos 🔐 A partir de la solicitud de contrato para la interconexión a la red en abril de 2027 (alta y extra alta tensión) y octubre de 2027 (baja tensión inferior a 50 kW), la adquisición de JC-STAR ★1 para equipos relacionados con la comunicación y el control se convertirá en un requisito prácticamente obligatorio para la interconexión a la red (Fuente: Agencia de Recursos Naturales y Energía "Sobre las medidas de ciberseguridad para la generación de energía distribuida").
- 🎯 El objetivo son los "dispositivos de control que utilizan comunicación IP", que incluyen inversores de potencia (PCS), sistemas de gestión de energía (EMS), pasarelas, etc. Los paneles y las celdas en sí no están incluidos (Fuente: Ministerio de Economía, Comercio e Industria,资料5 del Grupo de Trabajo de Red Eléctrica).
- 🌏 Las vías realistas para seguir utilizando inversores de potencia extranjeros son principalmente adoptar un paquete con ★1 obtenido por una marca OEM nacional o elegir un producto obtenido por un fabricante extranjero a su propio nombre. La separación de pasarelas y la no IP requieren atención a su estatus legal.
- ⚖️ ★1 es un sistema de autodeclaración de conformidad, y la obtención en sí misma no garantiza una seguridad completa. Por eso, creemos que la selección de equipos debe diseñarse teniendo en cuenta la asignación de riesgos de contratos, garantías y cadenas de suministro (Fuente: Detalles del sistema JC-STAR de la IPA).
✅ Resumen de audio de esta publicación aquí
Introducción
En esta ocasión, explicaremos las contramedidas para aquellos que deseen seguir utilizando inversores (PCS, Sistema de Acondicionamiento de Potencia) extranjeros, incluso con la obligatoriedad de JC-STAR.
Los inversores extranjeros son atractivos por su competitividad de precios y aspectos técnicos específicos, y hay muchas voces en la práctica que desean seguir adoptándolos.
Por otro lado, con la revisión del código de red (requisitos técnicos de interconexión a la red) en 2027, la obtención de JC-STAR ★1 para equipos relacionados con el control se convertirá en el "pase" para la interconexión a la red.
Por lo tanto, en este artículo, primero aclararemos con precisión qué se está haciendo obligatorio basándonos en la información primaria, y luego organizaremos las opciones que permiten seguir utilizando inversores extranjeros legalmente y las respectivas consideraciones legales y prácticas.
Por cierto, la estructura general del sistema se ha organizado en un artículo separado titulado "¿Qué son las medidas de ciberseguridad para la generación de energía distribuida? Se organizan los efectos de los requisitos de JC-STAR en energía solar, almacenamiento de energía, eólica y pilas de combustible".
Este artículo profundiza únicamente en "cómo mantener los equipos extranjeros" sobre esa base.
También nos gustaría aclarar que este artículo es una organización de información general y no recomienda ningún medio de evasión específico.
La interpretación del sistema puede cambiar con la futura operación y notificaciones, por lo que recomendamos consultar con el operador del sistema de transmisión y distribución local, la IPA y expertos para casos individuales.
Primero, comprenda con precisión los supuestos.
Antes de pensar en las contramedidas, revisemos el esquema de la obligatoriedad.
JC-STAR es un sistema de evaluación y etiquetado de conformidad de seguridad para productos IoT operado por la Agencia de Promoción de Tecnología de la Información (IPA, Information-technology Promotion Agency) bajo la política del Ministerio de Economía, Comercio e Industria (Fuente: JC-STAR de la IPA).
Los niveles van de ★1 a ★4, siendo ★1 la etiqueta mínima que indica el cumplimiento de los requisitos básicos comunes (16 elementos), y ★1/★2 son sistemas de autodeclaración de conformidad, mientras que ★3/★4 son sistemas de evaluación/certificación por terceros (Fuente: Detalles del sistema JC-STAR de la IPA, Criterios de conformidad y procedimiento de evaluación ★1 de la IPA).
Lo que es relevante para la interconexión a la red es ★1.
Las fechas de aplicación se establecen gradualmente según la categoría de la fuente de alimentación (Fuente: Agencia de Recursos Naturales y Energía, Documento resumen).
Para la energía solar y el almacenamiento de energía, la fecha límite es abril de 2027 (alta y extra alta tensión) y octubre de 2027 (baja tensión inferior a 50 kW).
Para la energía eólica, es abril de 2027 (por el momento, aplicación temprana limitada a cortafuegos de pasarelas, etc.), y para las pilas de combustible, es abril de 2028 (se aplican los formatos que utilizan PCS).
Y lo importante es que el punto de partida de la regulación no es la "fecha de solicitud de interconexión a la red" (fecha de inicio de operación), sino la "solicitud de acceso a la red" (Fuente: Documento resumen).
Para los proyectos de alta tensión que requieren tiempo de desarrollo, es necesario incluirlos en la etapa de diseño y adquisición en 2026, basándose en equipos conformes.
Para los equipos existentes, si la solicitud de contrato se completó antes de la fecha de entrada en vigor del requisito, no se aplicará retroactivamente y podrán seguir operando (Fuente: Documento resumen).
¿Por qué "los inversores extranjeros no pasarán tal cual"?
Aquí es donde comienzan las contramedidas.
Los requisitos se aplican no a los equipos de generación en general, sino a los equipos de control que utilizan comunicaciones IP (Protocolo de Internet) (Fuente: Documento 5 del Grupo de Trabajo de Electricidad).
Los inversores son equipos centrales que reciben órdenes de control de salida y supervisión remota para comunicarse con el exterior y controlar la generación/carga-descarga.
Por lo tanto, los inversores se encuentran precisamente en el centro de los requisitos.
La razón por la que los inversores extranjeros "no pasarán tal cual" no es un problema de rendimiento o nacionalidad, sino simplemente que la etiqueta JC-STAR ★1 no ha sido adquirida para ese producto (o el sistema que lo incluye).
A la inversa, incluso el hardware extranjero puede seguir utilizándose legalmente si un sujeto apropiado ha adquirido ★1.
Por lo tanto, en el próximo capítulo, consideraremos las contramedidas desde la perspectiva de "quién adquiere y en qué configuración".
Cuatro contramedidas para seguir utilizando inversores extranjeros
Contramedida A: Adoptar un paquete con ★1 adquirido por una marca OEM nacional
El más realista es este camino.
Se adopta un paquete en el que los distribuidores y fabricantes nacionales adquieren ★1 como "modelo para Japón" y lo suministran bajo la marca nacional, utilizando el hardware de alto rendimiento de los fabricantes extranjeros.
En este caso, dado que la etiqueta de conformidad se emite bajo el nombre de la marca nacional, parece que la interconexión a la red se puede realizar legalmente sin problemas.
Se considera una ventaja poder cumplir con las regulaciones mientras se aprovechan los beneficios de precio y tecnología de los fabricantes extranjeros.
Por otro lado, hay dos puntos de atención práctica.
En primer lugar, el esfuerzo de cotejo.
Dado que la lista de productos conformes de la IPA se registra por "nombre de marca nacional y número de modelo que lo adquirió" en lugar del nombre del fabricante extranjero, es necesario verificar siempre en la lista de productos conformes de la IPA qué marca y número de modelo del equipo real que planea adoptar ha sido adquirido (Fuente: Lista de productos conformes JC-STAR de la IPA).
En segundo lugar, la continuidad del suministro y la perspectiva de la cadena de suministro.
El suministro OEM es susceptible a cambios en los contratos de distribución o en las políticas del proveedor, y como se discutirá más adelante, la cadena de suministro de equipos de infraestructura crítica también implica consideraciones de seguridad económica.
Contramedida B: Elegir productos ★1 adquiridos por fabricantes extranjeros a su propio nombre
Otro método directo es elegir productos que los propios fabricantes extranjeros hayan adquirido ★1 a su propio nombre.
★1 es un sistema de autodeclaración de conformidad, y el diseño del sistema permite que incluso los fabricantes extranjeros soliciten y obtengan la certificación (Fuente: Detalles del sistema JC-STAR de la IPA).
Dado el tamaño del mercado japonés, se espera que las principales marcas extranjeras intensifiquen sus esfuerzos para obtener la certificación a su propio nombre en el futuro.
Incluso si se sigue esta vía, el procedimiento de verificación es el mismo.
Aunque los materiales de ventas digan "Compatible con JC-STAR", eso no es suficiente; es necesario verificar el número de registro, el equipo cubierto, el número de modelo, el período de validez y el estado comparándolos con el equipo real en la lista de productos conformes de la IPA (Fuente: Lista de productos conformes de la IPA).
Además, dado que qué fabricante ha adquirido la conformidad cambia constantemente, no mencionaremos nombres de empresas específicos en este artículo.
Asegúrese de consultar siempre la lista más reciente de la IPA.
Contramedida C: Arquitectura de separación de pasarelas
Como medida técnica, se discute una configuración en la que los inversores sin adquirir se desconectan de Internet y se coloca una EMS o pasarela con ★1 adquirido por delante como "aduana".
Esta idea en sí misma puede considerarse coherente con la estructura del sistema, que requiere "equipos de control que utilizan comunicaciones IP".
De hecho, para la energía eólica, la aplicación temprana se limita por el momento a los cortafuegos de las pasarelas, etc., y se adopta la idea de controlar los puntos clave de la comunicación (Fuente: Documento resumen).
Sin embargo, esta configuración tiene dos puntos importantes a tener en cuenta.
En primer lugar, la posición regulatoria.
Según la organización de la Agencia de Recursos Naturales y Energía, incluso los equipos fuera del alcance de la aplicación pueden estar sujetos a requisitos si tienen funciones de control para equipos de generación, etc., o si se interconectan con productos de configuración principales sin pasar por una pasarela (Fuente: Documento 5 del Grupo de Trabajo de Electricidad).
En otras palabras, para los inversores con función de comunicación, el simple hecho de detener la comunicación mediante la configuración del software podría no ser reconocido como fuera del alcance.
En segundo lugar, el problema del punto único de fallo (SPOF, Single Point of Failure).
Si la concentración del control en una sola pasarela, el fallo de esa única unidad conducirá directamente a la detención del control de todo el sistema.
Por lo tanto, esta configuración requiere una cuidadosa consideración tanto de la legalidad teórica como de la interpretación de las autoridades y el diseño de redundancia.
Contramedida D: Configuración dedicada a comunicaciones no IP/serie
Un paso más allá es elegir un inversor que no tenga función de comunicación IP y que solo opere a través de comunicación serie como Modbus.
Dado que los requisitos se aplican a los productos que utilizan comunicaciones IP, se podría considerar que los equipos verdaderamente no IP podrían quedar fuera del alcance de la obligatoriedad de ★1.
Sin embargo, este camino tiende a ser costoso en términos prácticos.
Dado que la actualización remota del firmware (OTA, Over-the-Air) no es posible, se requieren operaciones in situ para cada respuesta a problemas o vulnerabilidades, lo que aumenta los costos de O&M (Operación y Mantenimiento).
Además, algunos fabricantes extranjeros indican que la conexión a la nube es una condición para la garantía a largo plazo, y en ese caso, existe el riesgo de no poder recibir la garantía si se opta por la operación no IP.
Desde la perspectiva de garantizar la seguridad, la no IPización no significa que las medidas cibernéticas ya no sean necesarias, y la gestión del acceso físico y la gestión operativa durante el mantenimiento siguen siendo necesarias.
Equipos existentes/reemplazo y "Medidas excepcionales"
En situaciones en las que se desea seguir utilizando inversores extranjeros, el problema práctico es el reemplazo de equipos en instalaciones existentes.
Los equipos existentes no se aplicarán retroactivamente si la solicitud de contrato se completó antes de la fecha de entrada en vigor del requisito, pero si los equipos de comunicación IP se reemplazan después de abril de 2027, generalmente se requerirán productos con ★1 para los equipos que se reemplacen (Fuente: Documento resumen).
Además, incluso para el reemplazo de una sola unidad defectuosa, puede ser necesario reemplazar una amplia gama de otros equipos debido a problemas de compatibilidad con los equipos existentes.
Cuando se produce esta "carga excesiva", existen medidas de transición excepcionales.
Específicamente, es un método que implica una consulta individual con el operador del sistema de transmisión y distribución local y la presentación de un plan en el formato prescrito (Fuente: Documento resumen).
El plan requiere al menos los siguientes tres puntos.
En primer lugar, la razón por la que el reemplazo por un producto adquirido es difícil en ese momento (contenido específico de la carga excesiva).
En segundo lugar, después de mostrar el plan de ejecución de reemplazos o repotenciaciones extensas, finalmente, que todos los equipos a reemplazar sean productos adquiridos.
En tercer lugar, mientras tanto, tomar medidas de ciberseguridad apropiadas.
Esto no es un sistema que "exime del reemplazo", sino una gestión de transición condicional que requiere "demostrar la razón, prometer la fecha futura de conformidad y tomar medidas alternativas mientras tanto".
Al seguir utilizando inversores extranjeros en instalaciones existentes, tener un plan de actualización que incorpore esta medida excepcional de antemano es una preparación práctica.
Perspectiva del abogado: Incorporar la selección de equipos en el "contrato"
La decisión de seguir utilizando inversores extranjeros es tanto una selección técnica como un problema de contrato y asignación de riesgos.
En primer lugar, la garantía de conformidad.
Creemos que en los contratos EPC (Diseño, Adquisición, Construcción) y los contratos de compraventa de equipos, se debe especificar claramente en el contrato que los equipos cubiertos han obtenido JC-STAR ★1 y bajo qué número de registro/modelo se puede verificar.
En segundo lugar, las disposiciones para la caducidad de la etiqueta.
La lista de productos conformes de la IPA contempla estados como válido, período de gracia de caducidad, caducado, retiro voluntario y cancelación (Fuente: Lista de productos conformes de la IPA).
Es necesario diseñar de antemano cláusulas sobre la asignación de responsabilidades y la provisión de equipos alternativos en caso de que la etiqueta caduque o sea cancelada después de la entrega.
En tercer lugar, la continuidad del suministro OEM.
Al adoptar la contramedida A, la continuidad del suministro de la marca nacional o si la conformidad se mantiene cuando cambia el proveedor es vital para el proyecto.
En cuarto lugar, la cadena de suministro y la seguridad económica.
Para los equipos de control que forman parte de la infraestructura crítica de la red eléctrica, además de la conformidad con JC-STAR, pueden surgir cuestiones de seguridad relacionadas con los requisitos de subsidios y la seguridad nacional en torno a la contratación pública y la infraestructura crítica (Fuente: Documento 5 del Grupo de Trabajo de Electricidad).
Al adoptar hardware extranjero, especialmente de ciertos países, es deseable tener una organización que pueda explicar esto a los patrocinadores y prestamistas.
Lista de verificación práctica
Finalmente, resumimos los pasos que los operadores que desean seguir utilizando inversores extranjeros deben tomar ahora.
En primer lugar, inventario de equipos.
Verifique si los PCS, EMS y pasarelas que planea adoptar o está utilizando realizan comunicaciones IP y si sus números de modelo están incluidos en la lista de productos conformes de la IPA.
En segundo lugar, cálculo inverso del disparador.
Para los proyectos de alta tensión, investigue si la solicitud de contrato puede completarse antes de abril de 2027 o si es necesario cambiar a equipos conformes.
En tercer lugar, la consulta de la estructura OEM.
Al adoptar productos de fabricantes extranjeros, se consulta al distribuidor sobre la idoneidad de las marcas nacionales basadas en ese producto y se compara con el nombre del titular del registro en la lista IPA.
En cuarto lugar, preparación para el reemplazo y medidas excepcionales.
Para los proyectos existentes, prevea la posibilidad de que el reemplazo por un equipo conforme sea difícil en futuras reparaciones y considere si es necesario consultar al operador del sistema de transmisión y distribución local y presentar un plan.
En quinto lugar, reflejo en el contrato.
Se deben incorporar a los contratos EPC, de compraventa, de O&M y de financiación las garantías de conformidad, las medidas en caso de caducidad de la etiqueta, la continuidad del suministro y la explicación de la seguridad de la cadena de suministro.
resumen
Con la revisión del código de red en 2027, JC-STAR se convertirá en un pase de facto para la interconexión a la red.
Sin embargo, esto no es una simple historia de "los inversores extranjeros ya no se podrán utilizar".
Dado que los requisitos se refieren a la presencia o ausencia de una etiqueta de conformidad para los equipos de control que utilizan comunicaciones IP, creemos que aún existen vías para seguir utilizando hardware extranjero legalmente mediante la adquisición por parte de marcas OEM nacionales o la adquisición por parte de los propios fabricantes extranjeros a su propio nombre.
Por otro lado, la separación de pasarelas y la no IPización conllevan riesgos en términos de interpretación de las autoridades y de mantenimiento/garantía, y no deben tratarse a la ligera como "lagunas regulatorias".
En última instancia, lo que cuenta es la verificación a nivel de número de modelo en la lista de productos conformes de la IPA y el diseño del contrato que incorpore la conformidad, la caducidad, la continuidad del suministro y la seguridad.
La elección de seguir utilizando equipos extranjeros es perfectamente viable.
Precisamente por eso, creemos que se debe empezar a preparar ahora para calcular a partir de la fecha de "solicitud de contrato", que es el punto de partida del sistema, y para incorporar la selección de equipos en la política de contratos y capital.
comentario