イタリアの太陽光発電セクター、100kW以上の太陽光発電システムに対するサイバーセキュリティ規制に向けて準備を整える

新たな規制要件とデジタル化の進展により、イタリアの再生可能エネルギー資産の運用とセキュリティのパラダイムが再構築されています。国のエネルギー規制当局である ARERA が 2025 - 385/2025/R/EEL および 564/2025/R/EEL - で採択した 2 つの決議により、特に中電圧に接続された 100 kW 以上の太陽光発電および風力発電所において、この移行が加速されており、遠隔有効電力制御 (PF2) などの高度な系統統合機能に準拠する必要があります。

審議 385/2025/R/EEL では、太陽光発電システムの所有者が、プラントの状態を監視し、系統運用者と通信する中央コントローラーである Controllore Centrale di Impianto (CCI) を設置し、PF2 機能をアクティブにしてリモート有効電力制限を有効にすることが義務付けられています。遵守期限はプラントの規模によって異なり、期限を遵守できない場合は、経済的インセンティブが停止され、送電網に注入されたエネルギーの支払いが失われる可能性があります。

ARERA はアップグレード費用を相殺するための資金提供も提供し、タイムリーな適応を促進します。この規制により、プラントはグリッドを認識し、安定性と CEI 0‑16 規格への準拠が強化されます。{1}所有者は、CCI の設置を確認し、必要に応じてアップグレードを計画し、適切な試運転のために DSO と調整し、インセンティブを維持するために期限までにコンプライアンス文書を提出することをお勧めします。

審議 564/2025/R/EEL は、385/2025/R/EEL の期限と規定を延長します。 1 MW 以上の太陽光発電所の場合、新たな準拠期限は 2026 年 12 月 31 日となります。 500 kW ～ 1 MW の発電所は 2027 年 12 月 31 日までに準拠する必要があります。また、100 kW から 500 kW までのシステムの期限は 2028 年 3 月 31 日までとされています。この決議はまた、権利放棄型の資金拠出金の請求スケジュールを修正し、500 kW ～ 1 MW の発電所には最大 10,000 ユーロ（11,514 ドル）、100 ～ 500 kW の発電所には最大 7,500 ユーロ（金額は遵守のタイミングに応じて）提供されます。{16}通知。

この規制の変化の中心にあるのは、エネルギーインフラがサイバー脅威にさらされる機会が増大していることです。 SCADA プラットフォーム、リモート制御アーキテクチャ、クラウド- ベースのエネルギー管理システムを通じて、太陽光発電所と蓄電システムの相互接続が進むにつれて、攻撃対象領域が大幅に拡大しています。

DigitalPlatforms の CEO である Claudio Contini 氏は、「プラントのデジタル化の進展と、自動化および遠隔制御システムとの統合により、オペレーターはサイバーセキュリティのリスクにますますさらされています」と pv マガジンに語った。 「主な脅威の中には、制御システムへの不正アクセスや運用データの操作があり、サービスの継続性に影響を与える可能性があります。」

これに応じて、テクノロジー プロバイダーは、オペレーショナル テクノロジー (OT) 環境に合わせたサイバーセキュリティ ソリューションを優先しています。主要なツールには、産業用通信プロトコルを監視し、異常な動作をリアルタイムで検出するネットワーク侵入検知システム (NIDS) が含まれます。これらのシステムは人工知能 (AI) と機械学習によってますます強化されており、複雑なグリッド環境全体でより正確な脅威の検出と適応的な対応が可能になります。

「私たちは、AI と機械学習を活用して、産業ネットワーク トラフィックを分析し、異常を特定できる OT セキュリティ ソリューションを開発しています」と Contini 氏は述べています。

ただし、AI アプリケーションはセキュリティに限定されません。太陽光発電と蓄電の分野では、AI は生産予測、バッテリーの最適化、予知保全にも使用されています。 AI 主導のプラットフォームは、大量の運用データを処理することで、資産のパフォーマンスを向上させ、非効率を削減できます。{2}

一方、市場の需要はこの収束を反映しています。電力会社、送配電事業者、エンジニアリング会社は、サイバーセキュリティのモニタリング、異常検出、AI ベースの分析を組み合わせた統合ソリューションをますます求めています。{1}

コンティニ氏はさらに、「サイバーセキュリティシステムと高度なデータ分析の統合に対する事業者からの関心の高まりを観察している」と付け加え、「生産、保管管理、プラントのメンテナンスを最適化するために」AIの適用が増えていると指摘した。

2030 年に向けて、再生可能発電、貯蔵容量、データセンターなどのエネルギー集約型のデジタル インフラストラクチャの拡大により、これらの課題はさらに深刻になるでしょう。{1}エネルギーとデジタル システムの統合には、効率性と柔軟性の向上だけでなく、設計段階から堅牢な組み込みサイバーセキュリティ フレームワークも必要になります。