✅ En gros
- ✅ Pour résumer 🔐 À partir des demandes de contrat de connexion au réseau en avril 2027 (très haute et haute tension) et en octobre 2027 (basse tension inférieure à 50 kW), l'obtention de la certification JC-STAR ★1 pour les équipements liés à la communication et au contrôle deviendra une exigence de facto pour la connexion au réseau (Source : Agence des ressources énergétiques « À propos de la cybersécurité pour les sources d'énergie distribuées »).
- 🎯 L'objet concerne les « équipements de contrôle utilisant la communication IP », y compris les onduleurs (PCS), les systèmes de gestion d'énergie (EMS), les passerelles, etc. Les panneaux et les cellules eux-mêmes ne sont pas concernés (Source : Agence des ressources énergétiques, Documents du groupe de travail sur l'électricité 5).
- 🌏 Les voies réalistes pour continuer à utiliser des onduleurs étrangers consistent principalement à adopter un package certifié ★1 par une marque OEM nationale, ou à choisir des produits que les fabricants étrangers ont certifiés sous leur propre nom. L'isolement de la passerelle et la non-IPisation nécessitent une attention quant à leur positionnement réglementaire.
- ⚖️ Le ★1 est un système de déclaration d'auto-conformité, et l'obtention elle-même ne garantit pas une sécurité complète. C'est pourquoi nous pensons que la sélection des équipements doit être conçue en incluant la répartition des risques contractuels, de garantie et de chaîne d'approvisionnement (Source : Détails du système JC-STAR de l'IPA).
✅ Résumé audio de cet article ici
Introduction
Dans cet article, nous allons expliquer les mesures à prendre pour ceux qui souhaitent continuer à utiliser des onduleurs étrangers (PCS, Power Conditioning System) même avec l'obligation JC-STAR.
Les onduleurs étrangers sont attrayants pour leur compétitivité prix et certains aspects techniques, et de nombreuses voix souhaitent continuer à les utiliser en pratique.
D'autre part, avec la révision du Grid Code en 2027, l'obtention de la certification JC-STAR ★1 pour les équipements liés au contrôle deviendra le « laissez-passer » pour la connexion au réseau.
Par conséquent, dans cet article, nous allons d'abord clarifier avec les informations primaires ce qui sera rendu obligatoire, puis organiser les options qui permettent de continuer à utiliser des onduleurs étrangers légalement, ainsi que leurs considérations juridiques et pratiques respectives.
Par ailleurs, la vue d'ensemble du système a été organisée dans un autre article intitulé « Qu'est-ce que la cybersécurité pour les sources d'énergie distribuées ? Explication des impacts de l'exigence JC-STAR sur le photovoltaïque, le stockage d'énergie, l'éolien et la pile à combustible ».
Cet article se concentre sur « comment conserver les produits étrangers » sur cette base.
De plus, cet article est une compilation d'informations générales et ne recommande aucune mesure d'évitement spécifique.
L'interprétation du système peut changer avec les futures opérations et notifications, nous recommandons donc de vérifier auprès des distributeurs d'électricité locaux concernés, de l'IPA et d'experts pour chaque cas individuel.
Tout d'abord, comprendre précisément les prémisses
Avant d'envisager des mesures, nous allons examiner le contour de l'obligation.
Le JC-STAR est un système d'évaluation et d'étiquetage de la conformité de sécurité des produits IoT, exploité par l'Agence de promotion des technologies de l'information (IPA, Information-technology Promotion Agency) sous la politique du Ministère de l'Économie, du Commerce et de l'Industrie (Source : JC-STAR de l'IPA).
Il existe 4 niveaux, de ★1 à ★4. Le ★1 est l'étiquette minimale indiquant que les exigences de base communes (16 points) sont remplies. Les niveaux ★1 et ★2 sont basés sur la déclaration d'auto-conformité, tandis que les niveaux ★3 et ★4 sont basés sur l'évaluation/certification par un tiers (Source : Détails du système JC-STAR de l'IPA, Critères de conformité et procédures d'évaluation ★1 de l'IPA).
Ce qui pose problème pour la connexion au réseau, c'est le ★1.
Les périodes d'application sont fixées progressivement pour chaque catégorie de source d'énergie (Source : Agence des ressources énergétiques, Documents de présentation générale).
Pour le photovoltaïque et le stockage d'énergie, la date limite est avril 2027 pour le très haute et haute tension, et octobre 2027 pour la basse tension (moins de 50 kW).
Pour l'énergie éolienne, c'est avril 2027 (application précoce limitée aux pare-feu de passerelle, etc., pour le moment), et pour les piles à combustible, c'est avril 2028 (les systèmes utilisant des onduleurs sont concernés).
Et ce qui est important, c'est que le point de départ de la réglementation n'est pas la « date de connexion (date de mise en service) » mais la « date de demande de contrat d'accès au réseau » (Source : Documents de présentation générale).
Pour les projets à haute tension qui nécessitent du temps pour le développement, il est nécessaire de les planifier en tenant compte des équipements conformes dès la phase de conception et d'approvisionnement en 2026.
Pour les équipements existants, s'ils ont été demandés avant l'exigence, ils ne sont pas soumis à l'application rétroactive et peuvent continuer à fonctionner tels quels (Source : Documents de présentation générale).
Pourquoi les « onduleurs étrangers ne passeront pas tels quels »
C'est le point de départ des mesures.
Les exigences s'appliquent non pas aux équipements de production en général, mais aux équipements de contrôle utilisant la communication IP (Protocole Internet) (Source : Documents du groupe de travail sur l'électricité 5).
Les onduleurs sont des équipements centraux qui communiquent avec l'extérieur pour recevoir des instructions de contrôle de sortie et pour la surveillance à distance, et qui contrôlent la production et la charge/décharge.
Par conséquent, les onduleurs sont précisément au cœur des exigences.
La raison pour laquelle les onduleurs étrangers « ne passeront pas tels quels » n'est pas une question de performance ou de nationalité, mais uniquement le fait que le label JC-STAR ★1 n'a pas été obtenu pour le produit (ou le système qui l'inclut).
Inversement, même pour du matériel étranger, il est considéré qu'il peut continuer à être utilisé légalement si un acteur approprié a obtenu la certification ★1.
Par conséquent, dans le chapitre suivant, nous examinerons les mesures à prendre sous l'angle de « qui obtient la certification, et dans quelle configuration ».
Quatre mesures pour continuer à utiliser des onduleurs étrangers
Mesure A : Adopter un package certifié ★1 par une marque OEM nationale
C'est la voie la plus réaliste.
Il s'agit d'adopter un package où des distributeurs et fabricants nationaux obtiennent la certification ★1 pour le matériel performant des fabricants étrangers en tant que « modèle pour le Japon », et le fournissent sous une marque nationale.
Dans ce cas, l'étiquette de conformité étant délivrée sous le nom de la marque nationale, il semble qu'il n'y aura pas de problème légal pour la connexion au réseau.
L'avantage est que l'on peut bénéficier des prix et de la technologie des fabricants étrangers tout en franchissant facilement les obstacles réglementaires.
D'un autre côté, il y a deux points d'attention pratiques.
Premièrement, la complexité de la vérification.
La liste des produits conformes de l'IPA est enregistrée par « nom de marque nationale et numéro de modèle ayant obtenu la certification » et non par nom de fabricant étranger. Par conséquent, il est impératif de vérifier dans la liste des produits conformes de l'IPA quel est le numéro de modèle et sous quelle marque le produit réel que vous prévoyez d'adopter est certifié (Source : Liste des produits conformes JC-STAR de l'IPA).
Deuxièmement, la continuité de l'approvisionnement et la perspective de la chaîne d'approvisionnement.
L'approvisionnement OEM est facilement influencé par les changements dans les contrats de distribution ou les politiques des fournisseurs. De plus, comme nous le verrons plus tard, la chaîne d'approvisionnement des équipements d'infrastructure critiques implique également des considérations de sécurité économique.
Mesure B : Choisir des produits certifiés ★1 par des fabricants étrangers sous leur propre nom
Une autre approche directe consiste à choisir des produits que les fabricants étrangers ont eux-mêmes certifiés ★1 sous leur propre nom.
Le ★1 est un système de déclaration d'auto-conformité, et sa conception permet même aux fabricants étrangers de demander et d'obtenir la certification (Source : Détails du système JC-STAR de l'IPA).
Compte tenu de la taille du marché japonais, il est probable que les principaux fabricants étrangers intensifieront leurs efforts pour obtenir la certification sous leur propre nom.
Même si vous choisissez cette voie, la procédure de vérification est la même.
Même si un document commercial indique « Conforme JC-STAR », cela ne suffit pas. Il faut vérifier le numéro d'enregistrement, l'équipement concerné, le numéro de modèle, la période de validité et le statut par rapport à la liste des produits conformes de l'IPA avec l'équipement réel (Source : Liste des produits conformes IPA).
De plus, les fabricants qui ont obtenu la certification changent constamment, nous ne mentionnerons donc pas de noms d'entreprises spécifiques dans cet article.
Veuillez toujours vérifier la dernière liste de l'IPA.
Mesure C : Architecture à passerelle isolée
Comme astuce technique, une configuration où les onduleurs non certifiés sont déconnectés d'Internet et où un EMS ou une passerelle certifié ★1 est placé en amont comme « poste de contrôle » est parfois évoquée.
Cette idée elle-même peut être considérée comme cohérente avec la structure du système où l'exigence s'applique aux « équipements de contrôle utilisant la communication IP ».
En fait, pour l'énergie éolienne, une application précoce limitée aux pare-feu de passerelle, etc., est prévue pour le moment, et une approche consistant à contrôler les points clés de la communication est adoptée (Source : Documents de présentation générale).
Cependant, cette configuration comporte deux points importants à noter.
Premièrement, le positionnement réglementaire.
Selon l'organisation de l'Agence des ressources énergétiques, même pour les équipements hors du champ d'application, s'ils ont une fonction de contrôle sur les équipements de production, ou s'ils sont connectés aux principaux produits de configuration sans passer par une passerelle, ils peuvent être considérés comme soumis à l'exigence (Source : Documents du groupe de travail sur l'électricité 5).
Autrement dit, il est possible que le simple fait de désactiver la communication par un réglage logiciel pour un onduleur doté d'une fonction de communication ne soit pas reconnu comme étant hors champ d'application.
Deuxièmement, le problème du point unique de défaillance (SPOF, Single Point of Failure).
Si le contrôle est centralisé sur une seule passerelle, la défaillance de cette unité entraînera l'arrêt complet du contrôle du système.
Par conséquent, cette configuration nécessite un examen attentif non seulement de sa légalité théorique, mais aussi de l'interprétation des autorités et de la conception de la redondance.
Mesure D : Configuration dédiée aux communications non-IP/série
Une étape supplémentaire consiste à choisir des onduleurs qui n'ont pas de fonction de communication IP et qui fonctionnent uniquement avec des communications série telles que Modbus.
Comme l'exigence s'applique aux produits utilisant la communication IP, il est possible de considérer que les appareils véritablement non-IP pourraient être considérés comme hors du champ d'application de l'obligation ★1.
Cependant, cette voie a tendance à être coûteuse en pratique.
Comme la mise à jour du firmware à distance (OTA, Over-the-Air) n'est pas possible, une intervention sur site est nécessaire à chaque fois pour les corrections de bugs et les réponses aux vulnérabilités, ce qui augmente les coûts d'O&M (Opération & Maintenance, exploitation et maintenance).
De plus, certains fabricants étrangers indiquent que la connexion au cloud est une condition pour la garantie à long terme, et dans ce cas, il existe un risque de ne pas pouvoir bénéficier de la garantie si l'on opte délibérément pour une exploitation non-IP.
Même du point de vue de la sécurité, la non-IPisation ne signifie pas que les mesures de cybersécurité ne sont plus nécessaires ; la gestion de l'accès physique et la gestion opérationnelle lors de la maintenance restent requises.
Équipements existants, remplacement et « mesures exceptionnelles »
Dans les situations où l'on souhaite continuer à utiliser des onduleurs étrangers, le remplacement des équipements existants pose particulièrement problème en pratique.
Les équipements existants ne sont pas soumis à l'application rétroactive si la demande de contrat a été finalisée avant l'exigence. Cependant, lors du remplacement d'équipements de communication IP après avril 2027, les équipements remplacés doivent en principe être des produits certifiés ★1 (Source : Documents de présentation générale).
De plus, même pour le remplacement d'une seule unité défectueuse, en raison de problèmes de compatibilité avec les équipements existants, un remplacement généralisé d'autres équipements peut être nécessaire.
Lorsque cette « charge excessive » survient, des mesures de transition exceptionnelles sont prévues.
Plus précisément, il s'agit d'une méthode consistant à consulter individuellement le distributeur d'électricité local et à soumettre un plan selon le formulaire prescrit (Source : Documents de présentation générale).
Le plan doit inclure au moins les trois points suivants.
Premièrement, la raison pour laquelle le remplacement par un produit certifié est difficile à ce moment-là (contenu spécifique de la charge excessive).
Deuxièmement, en indiquant le calendrier prévu pour le remplacement généralisé ou le re-powering, et enfin, en faisant en sorte que tous les équipements remplacés soient des produits certifiés.
Troisièmement, en attendant, prendre des mesures de cybersécurité appropriées.
Il ne s'agit pas d'un système qui « exempte de remplacement », mais d'une gestion de transition conditionnelle qui comprend « la justification, la promesse d'une date de conformité future et la mise en place de mesures alternatives entre-temps ».
Lorsqu'il s'agit de continuer à utiliser des onduleurs étrangers existants, disposer à l'avance d'un plan de mise à niveau intégrant ces mesures exceptionnelles constitue une préparation pratique.
Point de vue d'un avocat – Intégrer la sélection des équipements dans le « contrat »
La décision de continuer à utiliser des onduleurs étrangers est à la fois une sélection technique et une question de contrat et de répartition des risques.
Premièrement, il s'agit de la déclaration de conformité.
Dans les contrats EPC (Ingénierie, Approvisionnement, Construction) et les contrats d'achat de matériel, nous pensons qu'il est préférable de stipuler clairement dans le contrat que l'équipement concerné a obtenu la certification JC-STAR★1, ainsi que le numéro d'enregistrement et le numéro de modèle correspondants.
Deuxièmement, les dispositions en cas de perte de validité de l'étiquette.
La liste des produits conformes de l'IPA prévoit des statuts tels que valide, période de grâce de validité, invalide, retrait volontaire, et annulation (Source : Liste des produits conformes IPA).
Il est nécessaire de concevoir à l'avance les clauses relatives à la répartition des responsabilités et à la fourniture d'équipements de remplacement en cas de perte de validité ou d'annulation de l'étiquette après la livraison.
Troisièmement, la continuité de l'approvisionnement OEM.
Si la mesure A est adoptée, la continuité de l'approvisionnement de la marque nationale et le maintien de la conformité en cas de changement de fournisseur sont vitaux pour le projet.
Quatrièmement, la chaîne d'approvisionnement et la sécurité économique.
Pour les équipements de contrôle qui font partie de l'infrastructure critique du réseau électrique, en plus de la conformité JC-STAR, des subventions et des considérations de sécurité liées aux marchés publics et aux infrastructures critiques peuvent être impliquées (Source : Documents du groupe de travail sur l'électricité 5).
Lors de l'adoption de matériel étranger, en particulier de matériel provenant de certains pays, il est souhaitable de disposer d'une organisation qui puisse être expliquée aux sponsors et aux prêteurs, y compris sous cet angle.
Liste de contrôle pratique
Enfin, nous allons organiser les étapes que les opérateurs souhaitant continuer à utiliser des onduleurs étrangers doivent entreprendre dès maintenant.
Premièrement, l'inventaire des équipements.
Nous vérifierons si les onduleurs, les systèmes de gestion d'énergie (EMS) et les passerelles prévus ou en cours d'utilisation effectuent une communication IP et si leurs numéros de modèle sont répertoriés dans la liste des produits conformes de l'IPA.
Deuxièmement, le calcul à rebours du déclencheur.
Pour les projets à haute tension, nous examinerons attentivement si la demande de contrat peut être finalisée avant avril 2027, ou s'il est nécessaire de passer à un produit conforme.
Troisièmement, l'enquête sur la structure OEM.
Lors de l'adoption de produits de fabricants étrangers, nous vérifions la conformité des marques nationales basées sur ces produits auprès des distributeurs et les comparons aux noms d'enregistrement de la liste IPA.
Quatrièmement, la préparation du remplacement et des mesures exceptionnelles.
Pour les projets existants, en prévision de la difficulté potentielle de remplacer par un produit conforme lors d'un remplacement futur pour cause de panne, nous examinerons la nécessité de consulter le distributeur d'électricité local et de soumettre un plan.
Cinquièmement, la prise en compte dans les contrats.
Nous intégrerons dans les contrats EPC, de vente, d'O&M et de financement les déclarations de conformité, les mesures en cas de perte de validité de l'étiquette, la continuité de l'approvisionnement et les explications sur la sécurité de la chaîne d'approvisionnement.
résumé
Avec la révision du Grid Code en 2027, le JC-STAR ★1 deviendra le laissez-passer de facto pour la connexion au réseau.
Cependant, il ne s'agit pas simplement d'une histoire de « les onduleurs étrangers ne pourront plus être utilisés ».
Les exigences concernent la présence ou non d'une étiquette de conformité pour les équipements de contrôle utilisant la communication IP. Par conséquent, il est considéré que des voies subsistent pour continuer à utiliser du matériel étranger légalement, soit en l'obtenant sous une marque OEM nationale, soit en l'obtenant sous le nom du fabricant étranger lui-même.
D'autre part, l'isolement de la passerelle et la non-IPisation comportent des risques considérables en termes d'interprétation par les autorités et de maintenance/garantie, et ne doivent pas être traitées à la légère comme des « échappatoires à la réglementation ».
En fin de compte, ce qui compte, c'est la vérification au niveau du numéro de modèle dans la liste des produits conformes de l'IPA et la conception du contrat intégrant la conformité, la perte de validité, la continuité de l'approvisionnement et la sécurité.
Le choix de continuer à utiliser des produits étrangers est tout à fait réalisable.
C'est précisément pour cela que nous pensons qu'il faut commencer dès maintenant à préparer la sélection des équipements en la intégrant dans les contrats et la politique de capital, en calculant à rebours à partir de la période de « demande de contrat », qui est le point de départ du système.
commentaire