خبراء الطاقة في الاتحاد الأوروبي يوصون بتقييد مكونات الطاقة الشمسية عالية المخاطر السيبرانية

أوصى فريق العمل المعني بالأمن السيبراني في مجموعة خبراء الطاقة الذكية (SEEG) التابعة للمفوضية الأوروبية بتقييد استخدام مكونات وبرمجيات الطاقة الشمسية من الموردين الذين يشكلون مخاطر سيبرانية عالية عبر سوق الطاقة الشمسية بأكملها، من الألواح الشمسية الصغيرة القابلة للتوصيل بالكهرباء إلى المنشآت السكنية والتجارية والصناعية والواسعة النطاق.

جاء ذلك في تقرير بعنوان 'Recommendations on Responding to Cybersecurity Risks of Solar Power Generation'، استند إلى مناقشات خبراء جرت خلال الفترة 2025-2026، حسبما ذكر موقع aitimes.com.

وصنّف التقرير ثلاثة مخاطر رئيسية: الهجمات عبر منصات الشركات المصنعة المتصلة بعدة محولات (إنفرترات)، والأبواب الخلفية المتعمدة التي تُدخلها شركات مصنعة خاضعة لنفوذ جهات فاعلة تابعة لدول، والهجمات عبر الشبكات المحلية لمحطات الطاقة الشمسية الكبيرة.

ودعا التقرير إلى تقييد المكونات والبرمجيات من موردين من دول ثالثة يشكلون مخاطر سيبرانية خطيرة بشكل خاص، بما يشمل ليس فقط مصنّعي المحولات بل أيضاً موردي الأجهزة والبرمجيات. كما اقترح الحد من التحديثات التلقائية لبرامج الشركات المصنعة في المنشآت التجارية والكبيرة، والطلب بدلاً من ذلك من مشغلي الصيانة المؤهلين اختبار التحديثات وتطبيقها يدوياً.

تصنيف المحولات ضمن المنتجات المهمة

وأوصى التقرير بتصنيف المحولات كـ 'Important Products Class II' بموجب قانون الأمن السيبراني (Cyber Resilience Act) لفرض تقييم مطابقة مستقل من هيئات مُخطَرة. ولم يحدد التقرير أي دولة أو شركة بعينها كمورد عالي المخاطر.

وفي سياق أوسع، ارتفعت قدرة الاتحاد الأوروبي من الطاقة الشمسية من 86 غيغاواط في 2015 إلى 406 غيغاواط في 2025، مع توقعات بالوصول إلى 718 غيغاواط DC بحلول 2030. ومن المقرر أن تبدأ الالتزامات الرئيسية بموجب قانون الأمن السيبراني (CRA) في التطبيق اعتباراً من ديسمبر 2027.