Fotovoltaika, bateriová úložiště i tepelná čerpadla jsou stále častěji propojené s internetem a vzdálenými monitorovacími systémy. Vedle úspor energie proto roste také význam jejich zabezpečení. Od 11. září 2026 navíc platí nové oznamovací povinnosti evropského nařízení Cyber Resilience Act (CRA), které mají přispět k lepší ochraně digitálních produktů před kybernetickými hrozbami.
Co přináší evropské nařízení Cyber Resilience Act?
Cyber Resilience Act, zkráceně CRA, stanovuje pravidla kybernetické bezpečnosti pro širokou skupinu hardwarových a softwarových produktů s digitálními prvky uváděných na evropský trh. Jeho cílem je, aby výrobci věnovali bezpečnosti pozornost už při vývoji zařízení a následně řešili také zjištěné zranitelnosti a bezpečnostní aktualizace.
Od 11. září 2026 musí výrobci oznamovat aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty, které mají dopad na jejich produkty. První varování musí odeslat do 24 hodin od okamžiku, kdy se o události dozvědí. Následuje podrobnější oznámení do 72 hodin a závěrečná zpráva v příslušné lhůtě podle typu incidentu.
Hlavní požadavky nařízení se začnou uplatňovat od 11. prosince 2027. Za porušení vybraných povinností mohou být ukládány vysoké sankce – u nejzávažnějších porušení až 15 milionů eur nebo 2,5 % celosvětového ročního obratu podniku, podle toho, která částka je vyšší. Konkrétní režim sankcí závisí na typu porušení.
První varování
Výrobce oznamuje zjištěnou aktivně zneužívanou zranitelnost nebo závažný bezpečnostní incident.
Podrobnější oznámení
Následují další dostupné informace a počáteční posouzení události.
Hlavní požadavky CRA
Většina ostatních povinností nařízení se začne uplatňovat od 11. prosince 2027.
Poznámka: Lhůty se vztahují na konkrétní oznamovací povinnosti stanovené nařízením, nikoli automaticky na každý kybernetický útok. Oficiální informace zveřejňuje Evropská komise.
Proč je kybernetická bezpečnost FVE důležitá?
U energetických technologií nejde pouze o ochranu osobních údajů. Vzdálený přístup ke střídačům, bateriím, tepelným čerpadlům nebo monitorovacím systémům může při nedostatečném zabezpečení představovat riziko také pro jejich provoz.
Útočník se může pokusit získat neoprávněný přístup, změnit nastavení zařízení nebo narušit jeho funkčnost. U jednotlivého objektu to může znamenat provozní komplikace a omezení dodávek energie. U většího počtu propojených zařízení se rizika mohou násobit. Případné rozsáhlé narušení energetické infrastruktury by mohlo mít dopady i mimo samotnou budovu.
Samotné používání cloudu nebo zařízení zahraničního výrobce přitom automaticky neznamená, že je technologie nebezpečná. Rozhodující je konkrétní úroveň zabezpečení, správa přístupů, dostupnost aktualizací, způsob vzdálené komunikace a schopnost včas odhalit podezřelou aktivitu.
Bezpečnost musí začínat už při návrhu technologie
BLUENET NTS se kybernetickou bezpečností v oblasti energetických řešení pro bytové domy, firmy a municipality zabývá dlouhodobě. Do vlastního vývoje a zabezpečení používaných technologií investujeme významné prostředky. Bezpečnost proto vnímáme jako součást návrhu a provozu řešení, nikoli jako dodatečný doplněk.
Za důležité považujeme zejména kontrolu vzdálených přístupů, správné nastavení monitorovacích systémů, průběžné řešení zranitelností a odpovědný výběr technologií. Provozovatel by měl vědět, kdo má k jeho zařízení přístup, jak je tento přístup chráněn a na koho se může obrátit při podezření na bezpečnostní problém.
V praxi se stále setkáváme s tím, že při výběru energetických technologií hraje hlavní roli pořizovací cena, zatímco dlouhodobá správa a kybernetická bezpečnost zůstávají stranou. Bez dostatečného monitoringu přitom může být odhalení útoku obtížnější. Pokud výrobce nebo provozovatel nemá potřebný přehled o stavu zařízení, může se o problému dozvědět pozdě.
Právě proto považujeme nové evropské požadavky za důležitý krok k odpovědnějšímu přístupu k digitálním technologiím. Naše poznatky a zkušenosti z oblasti zabezpečení zároveň sdílíme i s dalšími firmami v oboru. Kybernetická bezpečnost energetiky je totiž společným zájmem celého trhu.
Bezpečná energetika je dlouhodobá investice
Při výběru fotovoltaiky, bateriového úložiště nebo tepelného čerpadla by proto neměla rozhodovat pouze cena a očekávaná úspora. Stejně důležité je, jak bude zařízení zabezpečeno, spravováno a podporováno v dalších letech. U bytových domů, firem a obcí jde o technologie, jejichž spolehlivost může ovlivnit každodenní fungování celého objektu.
Více informací o nařízení najdete na oficiálních stránkách Evropské komise: Cyber Resilience Act a v přehledu oznamovacích povinností CRA.
Bezpečnost energetických technologií nepodceňujte
Při plánování fotovoltaiky nebo dalších energetických řešení pro bytový dům, firmu či obec je důležité myslet nejen na úspory, ale také na bezpečný provoz a dlouhodobou správu instalovaných technologií.
Kontaktujte BLUENET NTS
