Litwa ogranicza zdalny dostęp do falowników. Czy Polska też?

Na dziś żaden polski przepis nie zabrania producentom spoza Unii Europejskiej zdalnego dostępu do falowników w domowych instalacjach. Litewska regulacja też nie dotyczy przydomowych systemów, bo obejmuje źródła i magazyny powyżej 100 kW. Kierunek jest jednak wyraźny. Unijna dyrektywa NIS2, wdrażająca ją nowelizacja polskiej ustawy o krajowym systemie cyberbezpieczeństwa z mechanizmem „dostawcy wysokiego ryzyka”, a także rozporządzenie Cyber Resilience Act sprawiają, że podobne ograniczenia w Polsce są kwestią czasu i zakresu, a nie samego pomysłu. Najbardziej prawdopodobny scenariusz zakłada, że obejmą najpierw duże farmy i podmioty z sektora energii. Domowe instalacje zostaną objęte później i pośrednio, przez wymagania wobec samych urządzeń, a nie przez nakaz ich wymiany.

Dlaczego to ważne? W Polsce pracuje ponad milion mikroinstalacji fotowoltaicznych. Zdecydowana większość z nich korzysta z falowników produkowanych poza UE i jest stale połączona z chmurą producenta. Z perspektywy pojedynczego domu chodzi o prywatność danych i ciągłość pracy systemu. Z perspektywy sieci chodzi o gigawaty mocy, którymi teoretycznie da się sterować z jednego miejsca. Ten tekst wyjaśnia, co zrobiła Litwa, jakie przepisy już obowiązują, co prawdopodobnie czeka polskich prosumentów i jak samodzielnie ocenić ryzyko swojej instalacji.

Co dokładnie wprowadziła Litwa

Pod koniec 2024 roku litewski parlament, czyli Sejm Republiki Litewskiej, przyjął zmiany w przepisach o energii ze źródeł odnawialnych. Wprowadziły one zakaz zdalnego dostępu i zdalnego sterowania instalacjami przez podmioty z państw uznanych za zagrożenie dla bezpieczeństwa narodowego. W praktyce chodzi przede wszystkim o Chiny, a także o Rosję i Białoruś. Według doniesień branżowych mediów regulacja dotyczy trzech kategorii obiektów:

• elektrowni fotowoltaicznych o mocy powyżej 100 kW,
• farm wiatrowych o mocy powyżej 100 kW,
• magazynów energii o mocy powyżej 100 kW.

Zdalny dostęp to możliwość połączenia się z urządzeniem przez internet spoza miejsca jego instalacji, w celu odczytu danych, zmiany ustawień albo wgrania nowego oprogramowania. Litewski ustawodawca nie zakazał więc samych urządzeń. Falownik chińskiego producenta może nadal pracować na litewskiej farmie, ale producent nie może mieć do niego kanału komunikacji, przez który mógłby zmieniać parametry pracy lub wyłączyć urządzenie.

To rozróżnienie ma duże znaczenie. Wymiana sprzętu kosztowałaby inwestorów setki milionów euro. Odcięcie zdalnego kanału kosztuje znacznie mniej: wymaga lokalnego systemu zarządzania, zmiany konfiguracji sieci i często innego dostawcy usług monitoringu. Przydomowe instalacje poniżej progu 100 kW znalazły się poza zakresem regulacji. Na Litwie, podobnie jak w Polsce, to właśnie one odpowiadają jednak za znaczną część mocy zainstalowanej w fotowoltaice. Dyskusja o ich ewentualnym objęciu przepisami nie została zamknięta.

Dlaczego akurat Litwa i dlaczego w tym momencie

Litwa od lat prowadzi najbardziej asertywną w UE politykę wobec technologii z Chin. W 2021 roku popadła w otwarty spór dyplomatyczny z Pekinem po otwarciu przedstawicielstwa Tajwanu w Wilnie. Wcześniej ograniczyła też udział chińskich dostawców w budowie sieci 5G. Regulacja dotycząca falowników jest logicznym rozszerzeniem tej linii na sektor energii.

Drugi powód jest czysto energetyczny. W lutym 2025 roku państwa bałtyckie odłączyły się od postsowieckiego systemu BRELL i zsynchronizowały się z siecią Europy kontynentalnej. Synchronizacja oznacza, że cały połączony system pracuje z jedną, wspólną częstotliwością 50 Hz, a nagły ubytek mocy w jednym kraju odczuwa cała sieć. W okresie przejściowym i tuż po synchronizacji litewski system był szczególnie wrażliwy na zakłócenia. Operator musiał mieć pewność, że żaden zewnętrzny podmiot nie zdoła jednocześnie wyłączyć setek megawatów źródeł odnawialnych.

Trzeci powód to skala. Litwa w krótkim czasie zbudowała dużą bazę mocy w fotowoltaice, liczoną w gigawatach przy kilkumilionowej populacji. Im większy udział źródeł sterowanych elektronicznie, tym większa część systemu zależy od oprogramowania, a nie od fizyki wirujących maszyn w elektrowniach konwencjonalnych. Mały kraj z dużą i szybko rosnącą bazą PV, położony przy granicy z Rosją i Białorusią, ma po prostu mniej marginesu błędu niż Niemcy czy Francja. Dlatego Litwa zadziałała jako pierwsza, zanim podobne rozwiązania wypracowano na poziomie UE.

Czym jest zdalny dostęp do falownika i co umożliwia

Falownik, nazywany też inwerterem, to urządzenie zamieniające prąd stały z paneli fotowoltaicznych na prąd przemienny, z którego korzysta dom i sieć. Współczesny falownik jest jednak czymś więcej niż przetwornicą. To komputer z własnym oprogramowaniem (firmware), modułem komunikacyjnym Wi-Fi, LAN lub GSM oraz stałym połączeniem z serwerami producenta. Tak zwana chmura producenta to infrastruktura serwerowa, na którą falownik wysyła dane i z której przyjmuje polecenia. Z niej korzysta też aplikacja w twoim telefonie.

Kanał zdalnego dostępu służy zwykle do czterech rzeczy:

1. Monitoringu. Falownik wysyła dane o produkcji, napięciach, temperaturze i błędach. To funkcja, którą widzisz w aplikacji.
2. Diagnostyki serwisowej. Serwis producenta lub instalatora odczytuje logi i zdalnie ustala przyczynę awarii. Oszczędza to przyjazd technika.
3. Aktualizacji OTA (ang. over-the-air). Nowe oprogramowanie trafia do urządzenia bez fizycznego podłączenia się do niego.
4. Zmiany parametrów pracy. Dotyczy to limitów mocy, nastaw napięciowych, trybu współpracy z magazynem, a w skrajnym przypadku całkowitego wyłączenia generacji.

Pierwsze trzy funkcje są dla użytkownika realną korzyścią. Problem tkwi w czwartej oraz w tym, że wszystkie korzystają z tego samego kanału. Podmiot, który może zaktualizować firmware, może też zmienić logikę działania urządzenia. W praktyce może więc zrobić z nim niemal wszystko, na co pozwala sprzęt. Regulatorzy nie pytają zatem, czy producent zamierza nadużyć tej możliwości. Pytają, czy taka możliwość w ogóle istnieje i kto ją kontroluje: on sam, haker, który przejmie jego serwery, czy państwo, które może go do tego zobowiązać.

Skala ryzyka w liczbach: od jednego domu do całego systemu

Dla pojedynczego prosumenta wyłączenie falownika na kilka dni oznacza stratę rzędu kilkudziesięciu złotych w produkcji i irytację. Z perspektywy systemu elektroenergetycznego sytuacja wygląda zupełnie inaczej. Kluczowym pojęciem jest tu incydent referencyjny. To największy nagły ubytek mocy, na który system musi być przygotowany bez utraty stabilności. Dla synchronicznego obszaru Europy kontynentalnej ENTSO-E przyjmuje go na poziomie 3 000 MW. Odpowiada to jednoczesnej awarii dwóch dużych bloków jądrowych.

Teraz zestaw tę liczbę z rynkiem. W Polsce moc zainstalowana w fotowoltaice przekroczyła 20 GW, a mikroinstalacje stanowią ponad połowę tej wartości. Jeśli kilku czołowych producentów falowników ma po kilkanaście procent udziału w rynku, to każdy z nich zarządza flotą liczoną w gigawatach. Przykładowo producent z 15-procentowym udziałem w 12 GW mikroinstalacji ma pod swoim oprogramowaniem około 1,8 GW mocy. W słoneczne południe wiosną, przy niskim zapotrzebowaniu, jedno polecenie wysłane z chmury do dwóch takich flot przekracza próg incydentu referencyjnego dla całego kontynentu, nie tylko dla Polski.

To scenariusz skrajny i dotąd nigdy niezrealizowany. Pokazuje jednak, dlaczego regulatorzy traktują rozproszone falowniki jak jedną wirtualną elektrownię. O tym, ile z tych systemów zachowuje się przewidywalnie w sytuacji awaryjnej, piszemy w analizie rekordu 20 GW mocy PV w Polsce i tego, ile instalacji działa podczas blackoutu. Blackout na Półwyspie Iberyjskim z kwietnia 2025 roku nie miał podłoża cybernetycznego. Pokazał natomiast, jak szybko utrata kilkunastu gigawatów w ciągu kilku sekund przechodzi w kaskadową awarię całego systemu.

Incydenty, które zmieniły ton debaty

Przez lata dyskusja o cyberbezpieczeństwie falowników była teoretyczna. Kilka zdarzeń z lat 2024–2025 przeniosło ją do gabinetów regulatorów.

Zdalnie unieruchomione falowniki w USA

Jesienią 2024 roku amerykańscy użytkownicy falowników sprzedawanych pod marką partnera chińskiego producenta zgłaszali masowe przestoje urządzeń. Branżowe media łączyły je ze zdalną zmianą oprogramowania po sporze handlowym dotyczącym dystrybucji. Niezależnie od ostatecznej oceny prawnej, zdarzenie dowiodło, że wyłączenie pracujących urządzeń u klientów końcowych na drugim kontynencie jest technicznie wykonalne.

Podatności wykryte przez badaczy

Na początku 2025 roku firma badawcza Forescout opublikowała raport „SUN:DOWN”. Opisano w nim kilkadziesiąt podatności w systemach falowników i platformach chmurowych kilku producentów, zarówno chińskich, jak i europejskich. Podatność to błąd w oprogramowaniu, który pozwala osobie nieuprawnionej uzyskać dostęp do urządzenia lub jego danych. Wniosek z raportu jest niewygodny dla prostych narracji. Ryzyko nie dotyczy wyłącznie kraju pochodzenia producenta, bo słabo zabezpieczona chmura europejskiej firmy też może stać się bramą do tysięcy instalacji.

Nieudokumentowane moduły komunikacyjne

W maju 2025 roku agencja Reuters informowała, że amerykańscy eksperci znaleźli w części falowników i baterii z Chin nieudokumentowane elementy komunikacyjne. Nie zostały one opisane w dokumentacji producenta. Takie odkrycia podważają skuteczność najprostszego zabezpieczenia, czyli odłączenia urządzenia od domowego Wi-Fi. Jeśli urządzenie ma własny, ukryty kanał łączności, decyzja użytkownika przestaje mieć znaczenie.

Europa: od ostrzeżeń do regulacji

Litwa nie działa w próżni. W 2025 roku temat zdalnego dostępu do falowników pojawił się na kilku poziomach europejskiej debaty jednocześnie.

Branża. SolarPower Europe, największe stowarzyszenie sektora fotowoltaicznego w Europie, opowiedziało się za ograniczeniem zdalnego dostępu dostawców z krajów wysokiego ryzyka do europejskich instalacji. Organizacja wskazywała na potrzebę wspólnych unijnych zasad zamiast mozaiki krajowych zakazów. To istotny sygnał, bo branża rzadko sama prosi o dodatkowe regulacje. Robi to wtedy, gdy obawia się, że bez nich zaufanie do całego sektora zostanie podważone.

Agencje krajowe. Czeska agencja cyberbezpieczeństwa NÚKIB ostrzegała przed ryzykiem przekazywania danych i zdalnego dostępu w urządzeniach chińskich producentów, w tym w sprzęcie wykorzystywanym w energetyce. W kilku państwach członkowskich, m.in. w krajach nordyckich i bałtyckich, operatorzy oraz regulatorzy publicznie analizowali, ile mocy w ich systemach jest zależne od zewnętrznych serwerów.

Instytucje UE. Komisja Europejska zapowiadała ocenę ryzyka w łańcuchu dostaw falowników, podobną do tej, która kilka lat temu doprowadziła do powstania tzw. 5G Toolbox. Był to zestaw rekomendacji dotyczących ograniczania udziału dostawców wysokiego ryzyka w sieciach telekomunikacyjnych. Dla energetyki oznaczałoby to wspólne kryteria oceny producentów, które państwa członkowskie mogłyby przenieść do prawa krajowego.

Ogólny obraz jest spójny. Europa przechodzi od pytania, czy problem istnieje, do pytania, jak go uregulować, nie blokując transformacji energetycznej. Ta w ogromnym stopniu opiera się bowiem na urządzeniach produkowanych w Azji.

Unijne przepisy, które już obowiązują lub wkrótce wejdą w życie

Nawet bez osobnego „zakazu litewskiego” na poziomie UE falowniki i magazyny energii trafiają pod kilka równoległych reżimów prawnych. Każdy z nich działa inaczej i obejmuje innych adresatów.

Żaden z tych aktów nie zakazuje wprost producentom spoza UE zdalnego dostępu do domowego falownika. Razem tworzą jednak infrastrukturę prawną, w której taki zakaz da się wprowadzić stosunkowo szybko. Wystarczy połączyć ocenę ryzyka dostawcy z NIS2 z wymaganiami produktowymi z CRA.

Polska: stan prawny i kluczowy mechanizm

Podstawą polskiego systemu jest ustawa o krajowym systemie cyberbezpieczeństwa (KSC), obowiązująca od 2018 roku. Obecnie trwają prace nad jej nowelizacją, która ma wdrożyć dyrektywę NIS2. Dla tematu falowników najważniejszy element projektu to procedura uznania za dostawcę wysokiego ryzyka. Jest to decyzja administracyjna ministra właściwego do spraw informatyzacji, wydawana po ocenie m.in. powiązań dostawcy z państwem trzecim, jego podatności na wpływy obcego rządu i dotychczasowej historii incydentów. Skutkiem decyzji ma być obowiązek wycofania sprzętu danego dostawcy przez podmioty objęte ustawą, w określonym terminie.

Mechanizm powstał z myślą o telekomunikacji i sieciach 5G. Jego konstrukcja nie ogranicza go jednak do jednego sektora. Podmiotami kluczowymi i ważnymi w rozumieniu NIS2 są m.in. przedsiębiorstwa energetyczne, operatorzy systemów dystrybucyjnych i przesyłowych oraz wybrani wytwórcy. Jeśli więc któryś z producentów falowników zostałby uznany za dostawcę wysokiego ryzyka, obowiązki dotknęłyby w pierwszej kolejności farm fotowoltaicznych należących do takich podmiotów i ich systemów sterowania.

Prosument nie jest podmiotem kluczowym ani ważnym. Ustawa o KSC nie nakłada na właściciela domowej instalacji żadnych obowiązków i nic nie wskazuje na to, by miało się to zmienić. Odrębną kwestią są wymagania operatorów sieci wobec mikroinstalacji. Dotyczą one nastaw napięciowych, ograniczania mocy i komunikacji z operatorem. Szerzej omawiamy je w tekście o tym, co operatorzy sieci mogą wymagać od systemów z mikroinwerterami. Właśnie tą ścieżką, przez warunki przyłączenia, ograniczenia mogą w przyszłości dotrzeć także do domów.

Trzy scenariusze dla polskich instalacji

Na podstawie obowiązujących przepisów UE, toczących się prac nad KSC i praktyki innych państw można zarysować trzy realistyczne ścieżki. Nie wykluczają się one wzajemnie i mogą być realizowane równolegle.

Scenariusz A jest najbardziej spektakularny, ale dla właściciela domu najmniej istotny. Próg mocy zostanie najpewniej ustawiony tak, by ominąć mikroinstalacje, bo ich objęcie oznaczałoby kontrolę ponad miliona punktów. Scenariusz B może wpłynąć na prosumentów pośrednio. Agregatorzy i sprzedawcy energii oferujący usługi elastyczności mogliby musieć zrezygnować z integracji z falownikami danego producenta. Scenariusz C już się realizuje. To on zdecyduje o tym, co znajdzie się w twoim domu w kolejnych latach.

Co to oznacza dla istniejących instalacji

Najważniejsza informacja dla posiadaczy działających systemów jest uspokajająca. Ani w Polsce, ani na poziomie UE nie ma dziś projektu, który nakazywałby wymianę falowników w mikroinstalacjach. Prawo co do zasady nie działa wstecz wobec osób fizycznych, które kupiły legalnie dopuszczony do obrotu sprzęt. Nakaz wymiany setek tysięcy urządzeń byłby też politycznie i finansowo nierealny. Przy średnim koszcie falownika i robocizny rzędu kilku tysięcy złotych chodziłoby o miliardy złotych.

Bardziej prawdopodobne są zmiany pośrednie:

• Ograniczenie funkcji chmurowych. Producent, który utraci możliwość świadczenia usług w części rynku, może ograniczyć wsparcie, aktualizacje lub dostępność aplikacji.
• Wymagania przy rozbudowie. Jeśli dobudowujesz magazyn lub zwiększasz moc instalacji, nowe elementy będą musiały spełniać aktualne normy. Mogą też wymusić nową bramkę komunikacyjną.
• Warunki usług dodatkowych. Udział w programach elastyczności, wirtualnych elektrowniach czy zaawansowanych taryfach może wymagać sprzętu spełniającego określone standardy bezpieczeństwa.

Ten ostatni punkt ma znaczenie praktyczne zwłaszcza przy modernizacji. Jeśli planujesz dobudowę baterii, sprawdź nie tylko kompatybilność elektryczną, ale także to, przez jaki kanał komunikacyjny nowy element będzie sterowany. Na co zwrócić uwagę przy takiej modernizacji, opisujemy w poradniku o tym, jak dobudować przydomowy magazyn energii do istniejącej instalacji fotowoltaicznej. Retrofit to dobry moment, by uporządkować architekturę komunikacji całego systemu, zamiast dokładać kolejną aplikację i kolejną chmurę.

Przydomowy magazyn energii w tej układance

Litewska regulacja objęła magazyny energii na równi z elektrowniami. Powód jest prosty. Magazyn potrafi w ułamku sekundy przejść z poboru mocy z sieci na jej oddawanie, więc jego zdalne przejęcie daje podwójną dźwignię. Flota baterii, którą da się jednocześnie przełączyć z ładowania na rozładowanie, zmienia bilans systemu o dwukrotność swojej mocy.

W domowym magazynie pracują dwa systemy sterowania, które warto rozróżniać. BMS (ang. Battery Management System) to układ nadzorujący ogniwa: pilnuje napięć, temperatur i równomiernego naładowania, chroniąc baterię przed uszkodzeniem. EMS (ang. Energy Management System) to oprogramowanie decydujące, kiedy ładować, kiedy rozładowywać i kiedy oddawać energię do sieci, na przykład na podstawie cen w taryfie dynamicznej. Taryfa dynamiczna to umowa, w której cena energii zmienia się co godzinę lub częściej, zgodnie z notowaniami giełdowymi.

Z punktu widzenia cyberbezpieczeństwa BMS jest mniej wrażliwy, bo zwykle działa lokalnie i nie potrzebuje internetu. EMS coraz częściej działa w chmurze, bo potrzebuje prognoz pogody i cen. Tu tkwi napięcie. Magazynowanie energii opłaca się najbardziej przy inteligentnym sterowaniu, a to wymaga łączności. Rozwiązaniem nie jest rezygnacja z łączności, tylko sytuacja, w której chmura podpowiada, a decyzje bezpieczeństwa i podstawowa praca, w tym przejście w pracę wyspową podczas awarii sieci, odbywają się lokalnie. Praca wyspowa oznacza zasilanie domu z magazynu i paneli przy odłączeniu od sieci zewnętrznej.

Architektura komunikacji ważniejsza niż kraj pochodzenia

Debata publiczna skupia się na tym, skąd pochodzi producent. Dla realnego ryzyka równie ważne jest to, jak zbudowana jest komunikacja urządzenia. Urządzenie od zaufanego producenta z dziurawą chmurą może być groźniejsze niż sprzęt z kraju „wysokiego ryzyka”, który działa wyłącznie lokalnie. Porównaj trzy typowe modele.

W praktyce różnica między falownikiem centralnym a systemem mikroinwerterowym nie decyduje o cyberbezpieczeństwie. Mikroinwerter to mały falownik montowany przy pojedynczym panelu lub parze paneli. W obu architekturach komunikację z internetem zapewnia zwykle jedno urządzenie: falownik albo bramka. To jej konfiguracja jest kluczowa. Bezpieczne napięcie DC poniżej 60 V w mikroinwerterach rozwiązuje problem bezpieczeństwa elektrycznego i przeciwpożarowego, a nie cyfrowego. Te dwie kwestie trzeba oceniać osobno.

Dlaczego monitoring per panel zmienia rachunek ryzyka

Systemy z diagnostyką każdego panelu z osobna generują znacznie więcej danych niż klasyczny falownik centralny. Zamiast jednej krzywej produkcji powstaje kilkanaście lub kilkadziesiąt, a do tego dane o napięciach, temperaturach i anomaliach poszczególnych modułów. Taki strumień danych ma realną wartość dla użytkownika. Pozwala wykryć zacienienie, uszkodzony moduł albo zabrudzenie w ciągu jednego dnia, a nie po kwartale, gdy na rachunku widać już stratę.

Ten sam strumień danych jest jednak cennym zasobem informacyjnym. Na podstawie profilu produkcji i zużycia można ustalić, kiedy domownicy są w domu, kiedy wyjeżdżają na urlop i jakie urządzenia uruchamiają. Zebrane z setek tysięcy domów dane mówią też wiele o lokalnej sieci dystrybucyjnej. Dlatego pytanie o to, gdzie fizycznie przechowywane są dane i w jakiej jurysdykcji działa operator chmury, jest tak samo zasadne jak pytanie o gwarancję.

Dotyczy to każdego producenta, także ekosystemu ATMOCE, który oferujemy. Aplikacja ATMOZEN wykorzystuje łączność do monitoringu i zarządzania, więc rzetelna odpowiedź na pytania o przepływ danych i zakres zdalnego sterowania należy się klientowi przed zakupem, a nie po nim. Zasada jest uniwersalna. Im bardziej szczegółowy monitoring, tym ważniejsza przejrzystość co do tego, kto i na jakich warunkach ma dostęp do zebranych danych.

Co możesz zrobić już teraz w swojej instalacji

Nie musisz czekać na regulacje, by ograniczyć ryzyko. Większość skutecznych działań kosztuje kilkanaście minut pracy i nie wymaga wymiany sprzętu.

• Wydziel osobną sieć dla urządzeń energetycznych. Większość routerów pozwala utworzyć sieć gościnną lub osobną sieć dla urządzeń IoT. Falownik, bramka i magazyn nie powinny być w tej samej sieci co laptop z bankowością internetową. Jeśli urządzenie zostanie przejęte, napastnik nie przeskoczy z niego na inne sprzęty.
• Zmień domyślne hasła. Dotyczy to zarówno konta w aplikacji, jak i lokalnego panelu falownika, jeśli taki istnieje. Domyślne hasła instalatorów bywają identyczne dla tysięcy urządzeń.
• Włącz uwierzytelnianie dwuskładnikowe w aplikacji monitorującej, jeśli producent je oferuje.
• Aktualizuj firmware. Brzmi to paradoksalnie w kontekście ryzyka aktualizacji OTA, ale niezałatane podatności są statystycznie większym zagrożeniem niż złośliwa aktualizacja.
• Sprawdź, co działa bez internetu. Odłącz na godzinę bramkę od routera i obserwuj, czy instalacja dalej produkuje, czy magazyn ładuje się zgodnie z harmonogramem i czy tryb awaryjny pozostaje aktywny. To najprostszy test odporności systemu.
• Przejrzyj uprawnienia w aplikacji. Sprawdź, czy instalator lub serwis ma stały dostęp do twojego systemu. Jeśli tak, ustal, czy jest on nadal potrzebny.

Test bez internetu daje szczególnie dużo informacji. Jeżeli po odcięciu łączności instalacja przestaje działać, wiesz, że cała jej logika mieszka na zewnętrznych serwerach. W takiej sytuacji decyzja dowolnego podmiotu, który je kontroluje, przekłada się bezpośrednio na pracę twojego domu.

Pytania, które warto zadać przed zakupem

Oferty na fotowoltaikę i magazyny energii rzadko zawierają informacje o architekturze komunikacji. Trzeba o nie zapytać wprost. Ogólne zasady porównywania parametrów technicznych opisujemy w poradniku o tym, jak czytać i porównywać oferty na magazyny energii. Poniższe pytania warto do nich dodać:

1. Gdzie fizycznie znajdują się serwery, na które trafiają dane z instalacji? Interesuje cię kraj i jurysdykcja operatora chmury, a nie tylko siedziba dystrybutora.
2. Czy producent może zdalnie zmienić parametry pracy lub wyłączyć urządzenie? Jeśli tak, zapytaj, czy wymaga to twojej zgody i czy można tę funkcję wyłączyć.
3. Które funkcje działają bez internetu? Chodzi przede wszystkim o produkcję, ładowanie i rozładowanie magazynu oraz przełączenie w tryb wyspowy podczas awarii sieci.
4. Czy urządzenie spełnia wymagania aktu delegowanego RED dotyczące cyberbezpieczeństwa? Od sierpnia 2025 roku obowiązują one dla nowych urządzeń radiowych wprowadzanych na rynek UE.
5. Jak długo producent zobowiązuje się dostarczać aktualizacje bezpieczeństwa? Cyber Resilience Act wprowadzi obowiązek określenia okresu wsparcia. Przy urządzeniach pracujących 15–25 lat to kluczowy parametr.
6. Czy system udostępnia lokalny interfejs, z którego może korzystać na przykład domowy system automatyki, bez pośrednictwa chmury?
7. Co się stanie, jeśli producent wycofa się z polskiego rynku? Ustal, kto przejmie serwis i czy instalacja zachowa funkcjonalność.

Brak odpowiedzi na te pytania też jest informacją. Rzetelny dostawca powinien znać architekturę swojego systemu na tyle dobrze, by odpowiedzieć na każde z nich konkretnie, bez odsyłania do ogólnych deklaracji o „najwyższych standardach bezpieczeństwa”.

Bilans: realne ryzyko, umiarkowany pośpiech

Ograniczenia wprowadzone przez Litwę są sygnałem, że cyberbezpieczeństwo rozproszonej energetyki przestało być niszowym tematem dla specjalistów. W Polsce instalacja fotowoltaiczna z magazynem staje się elementem infrastruktury krytycznej w skali zbiorczej, choć pojedynczo nadal jest domowym urządzeniem. Kilkanaście gigawatów mocy w mikroinstalacjach to wielkość porównywalna z kilkoma dużymi elektrowniami konwencjonalnymi. Państwo nie może ignorować tego, kto ma do niej zdalny dostęp.

Dla właściciela domu wynikają z tego trzy praktyczne wnioski. Po pierwsze, nikt nie zmusi go do wymiany działającego falownika z powodu jego pochodzenia. Taki scenariusz nie jest dziś rozważany w żadnym projekcie legislacyjnym. Po drugie, nowe urządzenia będą podlegać coraz ostrzejszym wymaganiom produktowym. To korzystne dla kupującego, bo przenosi ciężar bezpieczeństwa na producenta. Po trzecie, warto już teraz traktować architekturę komunikacji jako parametr zakupowy, obok pojemności, sprawności i gwarancji. Sprzęt kupowany dziś będzie pracował w realiach prawnych lat 30., a nie dzisiejszych.

Przydomowy magazyn energii i fotowoltaika mają zwiększać niezależność domu od zewnętrznych zakłóceń. System, który przestaje działać po odcięciu od cudzej chmury, realizuje ten cel tylko częściowo.