Zasady cybernetyczne dotykają licznika energii DIN z wbudowanym radiem

Licznik energii DIN z radiem 4G lub Wi-Fi jest obecnie regulowanym produktem połączonym w Europie. Obowiązki raportowania na mocy Ustawy o odporności cybernetycznej rozpoczęły się 11 września 2026 roku.

Co się stało 11 września

Regulacja (UE) 2024/2847, Ustawa o odporności cybernetycznej, weszła w życie w grudniu 2024 roku i stosuje się etapowo. Obowiązki raportowania, które weszły w życie 11 września 2026 roku, są pierwszą operacyjną obowiązkową dla producentów.

Producent, który dowiaduje się o aktywnie wykorzystywanej podatności, musi wysłać wczesne ostrzeżenie do odpowiedniej władzy i krajowej zespołu reakcji na incydenty bezpieczeństwa komputerowego w ciągu 24 godzin. Pełniejsza powiadomienie następuje w ciągu 72 godzin, a ostateczny raport w ciągu 14 dni.

Komisja Europejska opublikowała praktyczne wytyczne dotyczące wdrożenia 27 lipca 2026 roku, aby pomóc producentom w przygotowaniu. Pełne zastosowanie regulacji nastąpi 11 grudnia 2027 roku.

Dlaczego pomiar jest objęty zakresem

Ustawa obejmuje produkty z elementami cyfrowymi, a licznik z połączeniem internetowym spełnia ten warunek. Obejmuje to rosnące rodzinę urządzeń subpomiarowych zainstalowanych w panelach najemców, pomieszczeniach technicznych i łącznikach fotowoltaicznych na dachu.

Liczniki bezprzewodowe już spełniają drugą warstwę regulacji. Dyrektywa o sprzęcie radiowym wymaga provision cybersecurity dla sprzętu radiowego od 1 sierpnia 2025 roku poprzez zharmonizowany standard EN 18031, obejmujący ochronę sieci, ochronę danych osobowych i zapobieganie oszustwom.

Liczniki rachunkowe podlegają trzeciemu zestawowi zasad. Gdzie licznik jest używany do rozliczeń handlowych, musi posiadać certyfikat MID i spełniać wymagania klasy dokładności. Niezgodne radio nie usprawiedliwia niedokładnego licznika, i na odwrót.

Co producent musi rzeczywiście zrobić

Zgodność jest procesem inżynierskim, a nie dokumentem. Cztery strumienie pracy noszą większość ciężaru.

• Przechowywać listę materiałów oprogramowania, aby podatność w bibliotece mogła być śledzona do wysłanych jednostek.

• Zdefiniować, jak aktualizacje firmware są dostarczane, podpisane i cofane.

• Rejestrować zdarzenia bezpieczeństwa i przechowywać je wystarczająco długo, aby zbadać incydent.

• Publikować okres wsparcia, określając, jak długo będą świadczone aktualizacje.

Okres wsparcia to punkt, który zmienia zachowanie handlowe. Licznik ma okres użytkowania mierzący się dekadami lub dłużej, a producent, który obiecuje pięć lat aktualizacji, sprzedaje inny produkt niż ten, który obiecuje dziesięć.

Perspektywa kupującego

Dla inżyniera energetyki lub podwykonawcy praktyczne pytanie brzmi: co poprosić w przetargu.

Poprosić o okres wsparcia na piśmie. Zapytać, jak firmware jest podpisany i czy nieprawidłowo można załadować niepodpisane obrazy. Zapytać, co się dzieje z urządzeniem, które było offline przez miesiące, a następnie się połączy. Poprosić o inwentarz komponentów w formie, która może być sprawdzona później.

Te pytania szybko rozróżniają dostawców. Chronią również kupującego. Jeśli operator sieci zainstaluje tysiące połączonych liczników, a później będzie musiał je wycofać z powodu awarii firmware, koszt nie leży w liczniku.

Wybory projektowe redukujące ryzyko

Większość obciążenia może być zaprojektowana na etapie produktu.

Licznik używający wąskiego, specjalnie zbudowanego kanału aktualizacji jest łatwiejszy do obrony niż ten, który eksponuje ogólnego przeznaczenia system operacyjny. Sprzęt obsługujący bezpieczny rozruch, więc uruchamia tylko podpisany firmware, usuwa całą klasę ataków. Izolacja funkcji metrologicznej od modułu komunikacyjnego oznacza, że kompromitacja radia nie dotyczy danych rachunkowych.

Brama danych dwukierunkowych zasługują na to samo traktowanie. Terminal bramy danych energetycznych, który agreguje liczniki przez LoRa i przesyła przez 4G, jest koncentratorem, a koncentracja zwiększa konsekwencje dowolnego pojedynczego awarii. Usuwanie niepotrzebnych usług, zamykanie nieużywanych portów i wymuszanie uwierzytelnionych zmian konfiguracji to podstawowe środki, które często są pomijane w sprzęcie wbudowanym.

Co to oznacza dla projektu

Specyfikacja napisana dziś powinna traktować bezpieczeństwo cybernetyczne jako część pakietu pomiarowego, a nie jako dodatek technologii informacyjnych.

Oznacza to wymienienie standardów, z którymi licznik jest zgodny, wymaganie od producenta o deklarację okresu wsparcia i prośbę o demonstrację mechanizmu aktualizacji, a nie jego opis. Lokalizacje instalujące wiele liczników powinny również zapytać, jak flota jest monitorowana, ponieważ pojedyncze niepatchingowane urządzenie jest łatwiejsze do znalezienia, gdy istnieje inwentarz.

Faza instalacji jest dobrym czasem na naprawę podstaw. Urządzenia, które są dostarczane z domyślnymi poświadczeniami, powinny mieć je zmienione i zarejestrowane, a rekord instalacji licznika DIN jest naturalnym miejscem do przechowywania tego dowodu.

Wybór sprzętu z uwzględnieniem zasad

Gdzie projekt nadal ma wybór sprzętu, łączność jest zmienną, o której warto najpierw pomyśleć. Moduł bezprzewodowy czyni licznik bardziej użytecznym i bardziej regulowanym jednocześnie, więc kompromis powinien być celowy, a nie domyślny.

Kompaktowe mocowanie DIN ma również korzyść z zgodności, ponieważ urządzenie pasujące do zamkniętego panelu jest mniej eksponowane niż to zainstalowane na otwartej. Trójfazowy inteligentny licznik energii DIN z 4G to kształt, o który proszą większość budowniczych paneli, a ta sama rodzina obudów obejmuje obowiązek jednofazowy.

Kupujący porównujący układy szaf mogą korzystać z tej notatki o licznikach DIN versus surface mount, która przedstawia różnice w przestrzeni i okablowaniu.

Jiangsu Saving Electronics produkuje liczniki DIN dla sieci 4G i Wi-Fi wraz z modelami LoRa i karty IC, wraz z bramami danych i platformą chmurowego pomiaru, i dostarcza energetykom, dystrybutorom i podwykonawcom na warunkach OEM i prywatnej etykiety.