El sector solar italià es prepara per a les regulacions de ciberseguretat en sistemes fotovoltaics de més de 100 KW

Els nous requisits reglamentaris i la digitalització creixent estan remodelant els paradigmes operatius i de seguretat dels actius d'energia renovable d'Itàlia. Dues resolucions adoptades pel regulador energètic del país, ARERA, a 2025 - 385/2025/R/EEL i 564/2025/R/EEL - estan accelerant aquesta transició, especialment per a les centrals fotovoltaiques i eòliques de més de 100 kW connectades a mitja tensió, que ara han de complir amb funcionalitats avançades d'integració a la xarxa (PF2).

La deliberació 385/2025/R/EEL exigeix ​​que els propietaris de sistemes fotovoltaics instal·lin un Controllore Centrale di Impianto (CCI), un controlador central que supervisa l'estat de la planta i es comunica amb l'operador de la xarxa, i activen la funció PF2 per permetre la limitació remota de la potència activa. Els terminis de compliment varien segons la mida de la planta, i l'incompliment d'ells pot comportar la suspensió dels incentius econòmics i la pèrdua del pagament de l'energia injectada a la xarxa.

ARERA també aporta contribucions econòmiques per compensar els costos d'actualització, fomentant l'adaptació oportuna. La normativa garanteix que les plantes tinguin coneixement de la xarxa-, millorant l'estabilitat i el compliment dels estàndards CEI 0-16. Es recomana als propietaris que verifiquin la instal·lació de CCI, planifiquen actualitzacions si cal, es coordinen amb el seu DSO per a la posada en marxa correcta i enviïn la documentació de compliment dins dels terminis per mantenir els incentius.

La deliberació 564/2025/R/EEL amplia els terminis i les disposicions de la 385/2025/R/EEL. Per a les plantes fotovoltaiques d'1 MW o més, el nou termini de compliment és el 31 de desembre de 2026; les centrals entre 500 kW i 1 MW han de complir el 31 de desembre de 2027; i els sistemes d'entre 100 kW i 500 kW tenen fins al 31 de març de 2028. La resolució també revisa el calendari per reclamar contribucions financeres de tipus forfait, proporcionant fins a 10.000 € (11.514 $) per a plantes de 500 kW–1 MW i fins a 7.500 € per a plantes de 100–500 kW, amb un import de 100–500 indexats. notificació.

Al centre d'aquest canvi normatiu hi ha la creixent exposició de les infraestructures energètiques a les amenaces cibernètiques. A mesura que les plantes fotovoltaiques i els sistemes d'emmagatzematge es connecten més a través de plataformes SCADA, arquitectures de-control remot i sistemes de gestió d'energia basats en el núvol-, la seva superfície d'atac creix significativament.

"Els operadors estan cada cop més exposats als riscos de ciberseguretat a causa de la creixent digitalització de les plantes i la seva integració amb sistemes d'automatització i control{0}}remot", va dir Claudio Contini, director general de DigitalPlatforms, a pv magazine. "Entre les principals amenaces es troben l'accés no autoritzat als sistemes de control i la manipulació de dades operatives, que poden afectar la continuïtat del servei".

Com a resposta, els proveïdors de tecnologia estan prioritzant les solucions de ciberseguretat adaptades als entorns de tecnologia operativa (OT). Les eines clau inclouen sistemes de detecció d'intrusions en xarxa (NIDS) que supervisen els protocols de comunicació industrial i detecten comportaments anòmals en temps real. Aquests sistemes s'amplien cada cop més amb intel·ligència artificial (IA) i aprenentatge automàtic, la qual cosa permet una detecció d'amenaces més precisa i respostes adaptatives en entorns de xarxa complexos.

"Estem desenvolupant solucions de seguretat OT capaços d'analitzar el trànsit de la xarxa industrial i identificar anomalies, aprofitant la IA i l'aprenentatge automàtic", va dir Contini.

Les aplicacions d'IA, però, no es limiten a la seguretat. Als sectors fotovoltaic i d'emmagatzematge, la IA també s'utilitza per a la previsió de producció, l'optimització de la bateria i el manteniment predictiu. En processar grans volums de dades operatives, les plataformes basades en IA-poden millorar el rendiment dels actius i reduir les ineficiències.

La demanda del mercat, en canvi, reflecteix aquesta convergència. Els serveis públics, els operadors de transmissió i distribució i les empreses d'enginyeria busquen cada cop més solucions integrades que combinin la supervisió de la ciberseguretat, la detecció d'anomalies i l'anàlisi basada en IA-.

"Estem observant un interès creixent dels operadors per integrar sistemes de ciberseguretat amb anàlisi de dades avançada", va afegir Contini, i va assenyalar que la IA s'aplica cada cop més "per optimitzar la producció, la gestió de l'emmagatzematge i el manteniment de la planta".

De cara al 2030, l'expansió de la generació renovable, la capacitat d'emmagatzematge i les infraestructures digitals-intensives en energia, com ara els centres de dades, intensificaran aquests reptes. La integració dels sistemes energètics i digitals requerirà no només una major eficiència i flexibilitat, sinó també marcs de ciberseguretat sòlids i integrats des de l'etapa de disseny.