Ngành năng lượng mặt trời của Ý chuẩn bị các quy định an ninh mạng đối với các hệ thống PV trên 100 KW

Các yêu cầu quy định mới và số hóa ngày càng gia tăng đang định hình lại các mô hình vận hành và bảo mật tài sản năng lượng tái tạo của Ý. Hai nghị quyết được cơ quan quản lý năng lượng của quốc gia, ARERA, thông qua trong 2025 - 385/2025/R/EEL và 564/2025/R/EEL - đang đẩy nhanh quá trình chuyển đổi này, đặc biệt đối với các nhà máy quang điện và gió có công suất trên 100 kW được kết nối với điện áp trung thế, hiện phải tuân thủ các chức năng tích hợp lưới tiên tiến như điều khiển công suất hoạt động từ xa (PF2).

Nghị định số 385/2025/R/EEL yêu cầu chủ sở hữu hệ thống PV phải cài đặt Controllore Centrale di Impianto (CCI), bộ điều khiển trung tâm giám sát trạng thái nhà máy và liên lạc với nhà điều hành lưới điện, đồng thời kích hoạt chức năng PF2 để cho phép giới hạn công suất hoạt động từ xa. Thời hạn tuân thủ khác nhau tùy theo quy mô nhà máy và việc không đáp ứng chúng có thể dẫn đến việc đình chỉ các ưu đãi kinh tế và mất khoản thanh toán cho năng lượng được đưa vào lưới điện.

ARERA cũng cung cấp các khoản đóng góp tài chính để bù đắp chi phí nâng cấp, khuyến khích việc thích ứng kịp thời. Quy định này đảm bảo rằng các nhà máy có-nhận thức được lưới điện, nâng cao tính ổn định và tuân thủ các tiêu chuẩn CEI 0-16. Chủ sở hữu nên xác minh việc lắp đặt CCI, lập kế hoạch nâng cấp nếu cần, phối hợp với DSO của họ để vận hành phù hợp và gửi tài liệu tuân thủ trước thời hạn để duy trì các ưu đãi.

Nghị định 564/2025/R/EEL gia hạn thời hạn và quy định của 385/2025/R/EEL. Đối với các nhà máy PV có công suất từ ​​1 MW trở lên, thời hạn tuân thủ mới là ngày 31 tháng 12 năm 2026; các nhà máy có công suất từ ​​500 kW đến 1 MW phải tuân thủ trước ngày 31 tháng 12 năm 2027; và các hệ thống từ 100 kW đến 500 kW có thời hạn đến ngày 31 tháng 3 năm 2028. Nghị quyết cũng sửa đổi lịch trình yêu cầu các khoản đóng góp tài chính thuộc loại forfait, cung cấp số tiền lên tới 10.000 € (11.514 USD) cho các nhà máy 500 kW–1 MW và lên tới 7.500 € cho các nhà máy 100–500 kW, với số tiền được tính theo thời điểm thông báo tuân thủ.

Trọng tâm của sự thay đổi quy định này là mức độ ngày càng tăng của cơ sở hạ tầng năng lượng trước các mối đe dọa mạng. Khi các nhà máy quang điện và hệ thống lưu trữ ngày càng được kết nối với nhau nhiều hơn thông qua nền tảng SCADA, kiến ​​trúc điều khiển-từ xa và hệ thống quản lý năng lượng dựa trên đám mây-, bề mặt tấn công của chúng sẽ tăng lên đáng kể.

Claudio Contini, Giám đốc điều hành của DigitalPlatforms, nói với tạp chí pv: "Các nhà vận hành ngày càng phải đối mặt với các rủi ro an ninh mạng do quá trình số hóa ngày càng tăng của các nhà máy cũng như việc tích hợp của họ với các hệ thống điều khiển{0}}từ xa và tự động hóa". “Trong số các mối đe dọa chính là truy cập trái phép vào hệ thống kiểm soát và thao túng dữ liệu vận hành, có thể ảnh hưởng đến tính liên tục của dịch vụ.”

Để đáp lại, các nhà cung cấp công nghệ đang ưu tiên các giải pháp an ninh mạng phù hợp với môi trường công nghệ vận hành (OT). Các công cụ chính bao gồm hệ thống phát hiện xâm nhập mạng (NIDS) giám sát các giao thức truyền thông công nghiệp và phát hiện hành vi bất thường trong thời gian thực. Các hệ thống này ngày càng được tăng cường trí tuệ nhân tạo (AI) và học máy, cho phép phát hiện mối đe dọa chính xác hơn và phản ứng thích ứng trên các môi trường lưới phức tạp.

Contini cho biết: “Chúng tôi đang phát triển các giải pháp bảo mật OT có khả năng phân tích lưu lượng mạng công nghiệp và xác định các điểm bất thường, tận dụng AI và học máy”.

Tuy nhiên, các ứng dụng AI không bị giới hạn ở vấn đề bảo mật. Trong lĩnh vực quang điện và lưu trữ, AI cũng được sử dụng để dự báo sản xuất, tối ưu hóa pin và bảo trì dự đoán. Bằng cách xử lý khối lượng lớn dữ liệu vận hành, các nền tảng-được điều khiển bằng AI có thể nâng cao hiệu suất của tài sản và giảm thiểu sự thiếu hiệu quả.

Mặt khác, nhu cầu thị trường phản ánh sự hội tụ này. Các nhà điều hành tiện ích, truyền tải và phân phối cũng như các công ty kỹ thuật đang ngày càng tìm kiếm các giải pháp tích hợp kết hợp giám sát an ninh mạng, phát hiện bất thường và phân tích dựa trên AI.

Contini cho biết thêm: “Chúng tôi đang nhận thấy sự quan tâm ngày càng tăng của các nhà khai thác trong việc tích hợp hệ thống an ninh mạng với phân tích dữ liệu tiên tiến”, đồng thời lưu ý rằng AI ngày càng được ứng dụng “để tối ưu hóa sản xuất, quản lý lưu trữ và bảo trì nhà máy”.

Hướng tới năm 2030, việc mở rộng năng lượng tái tạo, dung lượng lưu trữ và cơ sở hạ tầng kỹ thuật số{1}}sử dụng nhiều năng lượng như trung tâm dữ liệu sẽ làm tăng thêm những thách thức này. Việc tích hợp các hệ thống năng lượng và kỹ thuật số sẽ không chỉ đòi hỏi hiệu quả và tính linh hoạt cao hơn mà còn đòi hỏi các khuôn khổ an ninh mạng tích hợp, mạnh mẽ ngay từ giai đoạn thiết kế.