欧盟专家组建议限制高风险供应商太阳能组件

欧盟智能能源专家组（SEEG）网络安全工作组发布了一份题为《应对太阳能发电网络安全风险的建议》的报告，建议在整个太阳能市场限制来自具有严重网络安全风险供应商的太阳能组件与软件，覆盖范围从小型即插即用太阳能设备到住宅、商业、工业及大型电站。据 aitimes.com 报道，该报告基于2025至2026年的专家讨论编写。

报告将风险划分为三个高层级类别：通过连接多台逆变器的制造商平台发起的攻击、受国家行为体影响的制造商故意植入的后门，以及通过大型太阳能电站本地网络发起的攻击。

报告建议限制来自存在特别严重网络安全风险的第三国供应商的组件与软件，范围不仅包括逆变器制造商，还包括硬件与软件供应商。报告同时提出，在商业及大型电站限制制造商固件自动更新，改由具备资质的运维人员测试并手动应用更新。

报告还建议在《网络弹性法案》（CRA）下将逆变器列为“重要产品 II 类”，以要求由公告机构进行独立合规评估。报告没有指定任何特定国家或公司为高风险供应商。

背景

欧盟太阳能装机容量已从2015年的86 GW增长至2025年的406 GW，并预计到2030年达到718 GW DC。欧盟已提出《网络安全法案》修正案，可能为界定高风险供应商提供标准。《网络弹性法案》的主要义务计划自2027年12月起适用。