✅ En gros
- 🔐 L'Agence des ressources naturelles et de l'énergie exigera certains dispositifs utilisés pour le raccordement au réseau des sources d'énergie distribuées telles que le stockage solaire et par batterie JC-STAR★1 On pense que cela indique une direction dans laquelle nous cherchons à l’acquérir. Pas seulement une recommandation, Exigences pratiques pour les interconnexions de lignées Le fait que nous nous rapprochions de ce point semble important.
- ⚡ La cible n’est pas l’équipement de production d’électricité lui-même, mais l’équipement utilisé dans celui-ci Appareils avec fonction de communication IP Oui. Des dispositifs de contrôle de sortie tels que des conditionneurs de puissance (PCS, Power Conditioning System), des systèmes de gestion de batterie (BMS, Battery Management System) et des systèmes de gestion d'énergie (EMS, Energy Management System), ainsi que des dispositifs et passerelles de surveillance à distance, sont envisagés.
- 🗓 Le début de l’application n’est pas uniforme. L'énergie solaire et les batteries de stockage devraient être disponibles en avril 2027 pour les batteries extra-hautes et haute pression, en octobre 2027 pour les batteries basse pression, en avril 2027 pour l'énergie éolienne (pour le moment, application précoce limitée aux pare-feu passerelles, etc.) et en avril 2028 pour les piles à combustible Lisez l'équipement cible et la période d'application séparément Je crois que c'est essentiel.
- 🛠 Bien que les installations existantes ne soient pas immédiatement applicables rétroactivement, Situations d'échange et de renouvellement Les nouvelles exigences pourraient donc devenir une question pratique. Même s’il existe des exceptions, ce ne sont pas des exemptions Raisons, preuves, plan de transition et mesures alternatives immédiates Il semble raisonnable de le lire comme une « gestion conditionnelle des migrations ».
Introduction
Cette fois, l’Agence des ressources naturelles et de l’énergie a déclaré : Mesures de cybersécurité pour les sources d'énergie distribuées (Agence des ressources naturelles et de l'énergie) « (Juillet 2026, Division du développement des infrastructures d'énergie électrique) expliquera quelles mesures de cybersécurité seront nécessaires pour les sources d'énergie distribuées telles que l'énergie solaire, le stockage sur batterie, l'énergie éolienne et les piles à combustible à l'avenir. En matière de réénergie, je pense que nous avons tendance à nous concentrer sur des questions telles que l’efficacité de la production d’électricité, les contraintes du réseau, le FIP (Feed-in Premium), le contrôle de la production et la coexistence communautaire « Gestion des risques de la nature même des installations connectées » Je pense aussi que nous ne pourrons pas éviter de passer par là.
Concernant l'aperçu du système JC-STAR lui-même et sa position dans l'interconnexion du réseau, les enchères d'alimentation électrique décarbonée à long terme, les subventions et les pratiques contractuelles, j'ai écrit dans mon projet précédent le mois dernier : JC-STAR deviendra-t-il une nouvelle exigence pratique pour les projets d’économie d’énergie " Je l'ai organisé.
Cet article évitera autant que possible les doublons et se concentrera sur des questions plus approfondies telles que l'identification des équipements cibles et les mesures de traitement et de transition des équipements existants, conformément aux documents de l'Agence des ressources naturelles et de l'énergie publiés en juillet 2026.
Franchement, je pense que ce qui est intéressant dans ce matériel, c'est qu'il élève la cybersécurité de « discussion sur le service informatique » à « discussion sur la connectivité en ligne » En d’autres termes, les équipements et batteries d’énergie renouvelable ne sont pas simplement des machines de production et de stockage d’électricité, mais des équipements qui se connectent au monde extérieur via des fonctions de communication, et donc Intégrer les exigences cybernétiques minimales dans les exigences de connexion C’est l’idée qui est apparue au premier plan.
Je n'entrerai pas dans les détails de cet article. Nous nous concentrerons sur ce qui est écrit dans les documents et sur ce qui peut être lu naturellement à partir de ces documents. En pratique, d’après une affirmation courageuse, Distinguer ce qui est définitif et ce qui est spéculatif Parce qu’en fin de compte, ils croient qu’ils sont forts.
Ce que montre ce document
Tout d’abord, supposons que le titre officiel du document soit « Mesures de cybersécurité pour les sources d’énergie distribuées » et qu’il soit publié en juillet 2026 par la Division du développement des infrastructures électriques de l’Agence des ressources naturelles et de l’énergie. Rien qu'en regardant le titre, cela ressemble à une explication générale, mais le contenu est assez pratique, et lorsqu'il s'agit de connecter des systèmes d'alimentation distribués, Orientation pour faire de l'acquisition du label JC-STAR★1 une exigence Cela le démontre clairement.
En ce sens, je ne crois pas que ce document soit un document pédagogique qui souligne l’importance de la cybersécurité. Il faut plutôt le lire comme un document destiné à montrer la philosophie de conception externe de quels équipements, de quels dispositifs, quand et dans quelles conditions il sera appliqué.
Pour ceux qui travaillent dans le secteur des énergies renouvelables, je pense qu’il s’agit d’une ressource très importante pour comprendre ce qui est souligné dans les étapes préliminaires des réformes juridiques et des révisions des règles de connexion.
Tout au long de cet article, les faits sont les suivants : Mesures de cybersécurité pour les sources d'énergie distribuées (Agence des ressources naturelles et de l'énergie) et peut être référencé comme suivi Cybersécurité dans le secteur de l'énergie (Agence des ressources naturelles et de l'énergie) Ceci est basé sur la description.
Pourquoi l'alimentation électrique distribuée a besoin d'une cyberprotection maintenant
Le problème avec les matériaux est clair. À mesure que le déploiement des sources d’énergie distribuées et leur connexion aux réseaux progressent rapidement, des risques de cybersécurité ont été soulignés Cette phrase peut être considérée comme le point de départ.
L’important ici n’est pas de dire que « la réénergie est dangereuse », Plus il y a d'équipements distribués, communicants et contrôlés, plus il y a de cibles à attaquer Dans un sens, cela semble être une réalité naturelle et il semble que nous ayons commencé à y faire face de front en tant que politique.
Et le matériau ne s’échappe pas dans l’abstraction.
Outre les cyberattaques contre les sources d’énergie distribuées à l’étranger, les vulnérabilités inhérentes aux dispositifs de surveillance de l’énergie solaire ont également été exploitées au niveau national Un cas d’utilisation comme tremplin pour des cyberattaques Cela répond au problème qui se pose.
Je pense que le mot clé ici est « tremplin » Non seulement il existe un risque que l’équipement lui-même soit arrêté, Risques que l'équipement puisse être un point de départ pour d'autres attaques En tant que praticien, je ne peux pas ignorer le point qui est soulevé.
Le document mentionne également une cyberattaque contre le réseau électrique polonais par le Service fédéral de sécurité (FSB).
Ce n’est pas une lecture sensationnelle, Les décideurs politiques sont parfaitement conscients de l’impact significatif que les perturbations des communications et les perturbations de la surveillance et du contrôle au sein du réseau électrique, une infrastructure sociale, ont sur la société dans son ensemble Il semble plutôt approprié de le lire dans ce contexte.
Où était le « vide » dans le système actuel
Un autre point important que je trouve dans ce document est que les décideurs politiques eux-mêmes ont clairement indiqué qu’il y avait des lacunes dans le système existant.
Selon le document, « l'ordonnance ministérielle établissant des normes techniques pour les équipements électriques » impose des mesures de cybersécurité pour les travaux électriques commerciaux de 50 kW ou plus, Équipement de production d'énergie solaire à petite échelle de moins de 50 kW À cet égard, le fait est qu’en vertu de la loi sur les entreprises électriques, il n’existait aucune disposition technique standard claire visant spécifiquement à garantir la cybersécurité.
Je crois que ce point est assez significatif, même d’un point de vue pratique.
Les projets à grande échelle sont souvent discutés dans le secteur de l’énergie, mais en réalité, Diffusion d'installations à petite échelle et connexion à grande échelle d'équipements de communication Il semble que ce soit précisément cet aspect qui crée de nouveaux risques.
Si tel est le cas, cette mesure ne vise pas à introduire soudainement de nouvelles réglementations strictes, Mesures visant à combler les zones qui n'étaient pas suffisamment couvertes par les règles existantes du côté des règles de connexion au système Je crois qu’il est naturel de le comprendre comme tel.
Le cœur du changement du système. Quelle est l'exigence JC-STAR★1
Le cœur du document concerne les appareils dotés de capacités de communication IP, tels que PCS et EMS, qui seront nouvellement connectés via le système à partir d'avril 2027 Obtenir JC-STAR★1 comme norme minimale de cybersécurité qui doit être garantie Je crois que c'est là le problème.
Le problème ici n’est pas la théorie générale des équipements de production d’électricité, Sécurité minimale des équipements de communication utilisés pour se connecter au système Cela nous permet de l'organiser.
Je pense qu’il y a des aspects intéressants à être tourné vers l’avenir.
Dans les pratiques antérieures en matière d’énergies renouvelables, les principaux problèmes étaient la connectivité, le contrôle de la production, l’augmentation du réseau, la certification et la migration FIP.
Cependant, plus les sources d’énergie profondément distribuées sont intégrées dans le cadre des infrastructures sociales, plus les exigences de connectivité deviennent grandes, non seulement pour la sécurité physique mais aussi pour d’autres choses Y compris la cybersécurité On pense qu'il sera étendu à.
Je pense que ce document indique clairement cette direction.
En d’autres termes, il semble s’agir d’un passage des « recommandations de sécurité » à la « sécurité comme exigence de connectivité »
Le centre de gravité même du système est en mouvement.
Les entreprises et les fabricants de conservation d’énergie estiment qu’il est préférable de ne pas prendre ce changement à la légère.
La cible n’est pas l’ensemble de l’équipement, mais l’équipement doté de capacités de communication IP
Cet endroit est sujet à des malentendus, j'aimerais donc l'organiser un peu plus soigneusement.
Dans le cadre de ce système, les installations répertoriées comme éligibles sont la production d’énergie solaire, le stockage sur batterie, la production d’énergie éolienne et les piles à combustible. D’autre part, les exigences réelles s’appliquent à ces installations Appareils dotés de capacités de communication IP Les exemples incluent les dispositifs de contrôle de sortie tels que PCS, BMS et EMS, les dispositifs de surveillance à distance et les passerelles.
Par conséquent, des lectures telles que « toutes les installations solaires sont couvertes » et « les panneaux eux-mêmes portent des étiquettes » ne sont pas considérées comme exactes.
La bonne réponse est : Le problème réside dans les équipements qui peuvent se connecter au monde extérieur par la communication et participer au contrôle et à la surveillance , je pense que ça veut dire.
Cette distinction est importante à chaque étape de l’approvisionnement, de la conception, du renouvellement de l’équipement et des négociations contractuelles, et nous pensons que si l’équipement n’est pas correctement identifié, la réponse du système et les estimations de coûts seront mal alignées.
En ce qui concerne les piles à combustible, l’explication pertinente de l’Agence des ressources naturelles et de l’énergie stipule : Cela s'applique aux modèles qui utilisent PCS et inclut également les moteurs à gaz connectés via PCS On dit que.
À partir de ce moment, il semble que l’intention derrière la conception du système ne soit pas de traiter les piles à combustible en général de manière unidirectionnelle, mais plutôt de cibler les contacts de communication et de contrôle et de faire respecter les exigences.
La date de début de la demande n'est pas uniforme
Une autre chose importante à prendre en compte est la compréhension du système La date de début de l'application est divisée par source d'alimentation et catégorie C'est là le problème.
Les batteries de production et de stockage d’énergie solaire sont classées en haute tension et haute tension en avril 2027, basse tension en octobre 2027, énergie éolienne en avril 2027 et piles à combustible en avril 2028.
L'application de la production d'énergie éolienne en avril 2027 est actuellement limitée aux pare-feu passerelles (ou aux équipements dotés de capacités défensives équivalentes) et ne s'applique pas à tous les systèmes éoliens à la fois ( Mesures de cybersécurité pour les sources d'énergie distribuées (Agence des ressources naturelles et de l'énergie) ).
Il semble naturel de lire que cette différence reflète à la fois les priorités politiques et les réalités du marché.
La différence de six mois pour le stockage solaire basse pression et par batterie est de Prise en compte de l'inventaire de distribution, etc Je comprends que cette perspective est en arrière-plan.
Bien que le terme « système » soit souvent utilisé noir sur blanc, en termes pratiques, il est absolument nécessaire de tenir compte des stocks, des garanties, des contrats existants et du calendrier de renouvellement des équipements. En ce sens, je pense que ce système est conçu dans un souci de faisabilité, même s’il est quelque peu strict.
De plus, l’explication officielle est la suivante Lors d'une demande de contrat avec une entreprise générale de transport et de distribution d'électricité Les nouvelles exigences constitueraient un problème.
Il ne s’agit pas simplement d’une réglementation générale des produits sur le marché ; Exigences confirmées au stade de la procédure de raccordement de l'itinéraire Il doit être lu comme suit.
Qu'adviendra-t-il des installations existantes (il est dangereux de lire ceci ici)
L’explication officielle des installations existantes est assez claire.
Pour les équipements éligibles pour lesquels des demandes de contrat ont été reçues avant la fin mars 2027, ou pour les équipements éligibles déjà utilisés dans les équipements éligibles existants, les nouvelles exigences ne seront pas appliquées rétroactivement, empêchant ainsi une connexion immédiate au réseau , est considérée comme la manière générale d'organiser les choses. Tout d’abord, je pense que tu peux rester calme ici.
Cependant, une fois que vous aurez terminé en toute tranquillité d'esprit, vous aurez l'impression de n'en avoir lu que la moitié, honnêtement parlant.
La même explication officielle est À partir d'avril 2027, lors du remplacement d'équipements existants selon de nouvelles exigences En principe, l’utilisation des produits acquis par JC-STAR★1 est requise.
En d’autres termes, les installations existantes ne sont pas extérieures au système ; Par l'axe temporel de l'échange et du renouvellement, il finira par entrer dans le système Je peux comprendre ça.
En outre, il est expliqué que le remplacement de l’équipement en question, même s’il s’agit du même équipement, n’est pas traité comme un « changement mineur »
Nous pensons qu’il s’agit d’un domaine qu’il est difficile pour les services d’exploitation et de maintenance (O&M), de maintenance des équipements et de gestion des actifs de négliger. La sélection de composants de remplacement peut conduire directement à des pratiques de connexion et à des ajustements juridiques.
Exception
Je crois que le système se concentre non seulement sur les principes mais aussi sur la situation réelle des équipements.
Si vous demandez à remplacer votre équipement existant par un produit JC-STAR★1 en raison de problèmes de compatibilité, etc Lorsque l’exploitant commercial est confronté à des coûts excessifs, par exemple lorsque d’autres équipements doivent être remplacés de manière importante En effet, sous certaines conditions, il existe une marge d'échange contre des produits non acquis et une utilisation immédiate.
Je tiens toutefois à souligner ici que je ne pense pas qu’il s’agisse simplement d’une exemption.
Après consultation des opérateurs généraux de transport et de distribution d'électricité de la région, Planifier dans le format prescrit Le plan nécessite la soumission d’au moins trois éléments :
Tout d’abord, il y a la raison pour laquelle il est difficile de remplacer le produit acquis à ce stade.
Deuxièmement, après avoir indiqué l'année prévue pour le repocage ou le repowering extensif (Repowering), tous les équipements à remplacer seront finalement considérés comme des produits acquis.
Troisièmement, entre-temps, nous devons mettre en œuvre certaines mesures de cybersécurité.
En regardant cette conception, j’ai l’impression que le concept du système est assez cohérent.
En d’autres termes, nous respectons les circonstances qui rendent difficile une adaptation complète à l’heure actuelle.
Mais au lieu de cela, Fournir des raisons, fournir des preuves, promettre un calendrier d'ajustement futur et prendre des mesures alternatives entre-temps C'est ce que je demande.
Pour être franc en tant que praticien, il ne s’agit pas tant d’une « exception flexible » que d’une « Gestion conditionnelle des migrations Il semble plus exact de comprendre que tel est le cas.
Qu'est-ce qu'une « charge excessive »
En ce qui concerne les exceptions, de nombreux lecteurs s’inquiéteront de ce qui constitue une « charge excessive »
L’explication officielle inclut même des exemples précis de ce qui est attendu.
Lorsqu'un PCS défectueux est remplacé par un produit répondant aux nouvelles exigences, l'équipement ne peut plus être utilisé comme auparavant en raison de différences de compatibilité avec les anciens PCS, transformateurs, etc. existants, ou de différences de tension de consigne Si le transformateur ou l'ensemble du PCS doit être remplacé C’est parce que ce qui suit est un exemple.
D’autres exemples incluent les accords de garantie prolongée conclus d’ici fin mars 2026 et les situations dans lesquelles il est difficile d’échanger le produit contre un produit compatible en raison de la relation avec des produits de remplacement déjà achetés ou détenus afin de poursuivre l’activité.
Les responsables du système ont également déclaré que les problèmes auxquels le terrain est confronté ne sont pas seulement des « coûts » Compatibilité, garantie, stock existant, risque de panne d'équipement, continuité des activités Il semble que vous compreniez que cela couvre plusieurs domaines.
À l’inverse, il semble que le simple fait de prétendre que ces mesures sont abstraitement « difficiles » ne suffise pas ; nous devons être prêts à préciser où, dans quelle mesure et quel type de problèmes elles entraîneront.
On estime que la réponse institutionnelle ne se terminera pas par la simple obtention de labels
Je pense que c’est aussi un point important.
L'explication officielle s'adresse aux entreprises exploitant des équipements existants : « Guide des mesures de sécurité de la chaîne d'approvisionnement pour les systèmes de contrôle de puissance » , « Guide pour inspecter les risques de cybersécurité dans les systèmes électriques » , « Outil de visualisation des mesures de cybersécurité dans les systèmes électriques » Nous vous encourageons à travailler au renforcement de vos mesures quotidiennes de cybersécurité tout en utilisant ces ressources.
En d’autres termes, ce système ne peut pas être considéré comme complet uniquement sur la base de l’existence ou non d’un « label conforme »
Chaîne d'approvisionnement, approvisionnement, exploitation, maintenance, élimination, auto-inspection, visualisation, etc L'ensemble du processus de gestion par l'exploitant d'entreprise C’est parce que cela fait partie de notre champ de vision.
L’interprétation simple semble être qu’avoir un label ne signifie pas que tout est sûr, mais plutôt qu’un label est le point d’entrée minimum et, dans le fonctionnement réel, une gestion séparée en dehors de cela est naturellement nécessaire.
Je pense qu’il s’agit d’une question qui doit être gardée à l’esprit car les organisations ont tendance à avoir des départements techniques et juridiques/de conformité distincts.
Ce que les entreprises devraient vérifier maintenant
Sur la base des documents et des explications officielles, s'il y a des points qui doivent être confirmés à ce stade, je crois que les points principaux sont au moins les suivants :
Tout d’abord, pour nos propres projets d’équipement et de planification, Où trouver des appareils dotés de capacités de communication IP Il s'agit de découvrir.
J'ai l'impression que la manière dont les PCS, les EMS, les BMS, les dispositifs de surveillance à distance, les passerelles, etc. sont réellement structurés est étonnamment désorganisée dans de nombreux domaines.
Même si cela est mentionné sur les dessins, il n’est pas rare que le positionnement opérationnel soit flou.
Deuxièmement, Organiser séparément les projets nouveaux et existants Je pense que oui.
Les nouvelles installations constituent un problème direct en ce qui concerne le calendrier d’application, et les installations existantes sont déjà en place, il est donc nécessaire de réfléchir à la manière de les gérer lors de leur remplacement ou de leur renouvellement à l’avenir.
Je pense que l’approche « ça va parce que ça bouge maintenant » est un peu insuffisante.
Troisièmement, Compatibilité, garantie, inventaire, contrat de maintenance C'est une organisation.
Les mesures d’exception peuvent être problématiques précisément parce que les circonstances qui les entourent sont en réalité assez graves.
À l’inverse, il semble qu’organiser ces circonstances sur la base de témoins pourrait être un outil pratique.
C'est une réponse au système, Gestion des actifs d'équipement elle-même Mais il y en a.
Quatrièmement, État de réponse du fabricant et du fournisseur Oui.
En prévision des besoins en 2027 et au-delà, nous pensons que les produits qui devraient répondre et quand seront une question directe dans l’approvisionnement et la composition des dossiers.
Je crois que nous voulons éviter une situation où seule la compréhension du système prend le dessus et où les produits et les plans d’échange réellement disponibles ne peuvent pas suivre.
Comment lire ce système
Je crois que ce document n’indique pas un obstacle à l’adoption généralisée des énergies renouvelables Les sources d’énergie distribuées ont véritablement commencé à être traitées comme faisant partie des infrastructures sociales Je crois que c'est le cas.
En tant qu’infrastructure, il semble plutôt naturel que la cybersécurité, ainsi qu’un approvisionnement stable, la sécurité et la réponse aux catastrophes, deviennent naturellement une exigence.
Bien sûr, du point de vue du site, je pense qu’il y aura un fardeau.
Des problèmes tels que le remplacement des boîtiers existants, la compatibilité, les garanties, la gestion des stocks et l’évitement des pannes d’équipement ne sont pas faciles à résoudre.
Néanmoins, lorsque nous examinons la conception globale du système, nous ne l’appliquons pas soudainement de manière uniforme et ne l’abandonnons pas, Évitez les applications rétroactives, demandez la conformité de manière séquentielle au moment du renouvellement et prévoyez des exceptions conditionnelles en cas de charge excessive La structure est la suivante et je crois qu’elle comporte une certaine rationalité en tant que mesure transitoire fondée sur la réalité.
D’un autre côté, cela ne veut pas dire que c’est une question de tranquillité d’esprit.
Le message du système est assez clair L’ère de la production d’électricité distribuée progressera grâce à des contre-mesures cybernétiques C'est-à-dire.
Cette question sera certainement au premier plan quelque part dans la formation future des dossiers, les finances, les contrats EPC, les contrats d'exploitation et de maintenance, les plans de réparation à long terme, les assurances et la diligence raisonnable (Due Diligence).
Je pense que ceux qui savent lire à l’avance auront un avantage sur le marché un peu plus loin.
résumé
Je crois que ce que nous pouvons apprendre de ce document de l’Agence des ressources naturelles et de l’énergie, c’est que la cybersécurité des sources d’énergie distribuées n’est plus une question périphérique.
Les installations solaires, de batteries, éoliennes et de piles à combustible sont connectées au réseau via des appareils compatibles avec la communication Des normes de sécurité minimales sont requises au point d'entrée de la connexion Il semble que nous avancions dans cette direction.
Ce que je tiens particulièrement à souligner, c’est que l’objectif n’est pas l’ensemble de l’installation Appareils dotés de capacités de communication IP Bien que les installations existantes ne soient pas appliquées immédiatement et rétroactivement, Implications pratiques lors du remplacement ou du renouvellement et même s'il y a des exceptions, Réponse provisoire avec responsabilisation et plan de transition C'est juste ça.
Je crois que même si nous surveillons attentivement cette situation, la façon dont nous interprétons le système changera considérablement.
Je crois que l’avenir de la réénergie ne sera pas déterminé uniquement par la quantité d’électricité produite.
Je pense qu’il est juste de dire que cela dépend si l’on lui fait confiance ou non en tant qu’infrastructure sociale.
Et la confiance qui viendra désormais ne concerne pas seulement la sécurité physique, C'est la première fois qu'il est mis en place, y compris en matière de cybersécurité J'ai l'impression que ça devient quelque chose.
Ce document semble transmettre discrètement et assez clairement cette réalité.
commentaire