Le regole cybernetiche arrivano al contatore di energia DIN Rail con radio integrata

Un contatore di energia DIN Rail con radio 4G o Wi-Fi è ora un prodotto connesso regolamentato in Europa. I doveri di segnalazione ai sensi della Cyber Resilience Act sono iniziati il 11 settembre 2026.

Cosa è iniziato il 11 settembre

Il Regolamento (UE) 2024/2847, la Cyber Resilience Act, è entrato in vigore nel dicembre 2024 e si applica in fasi. Le obbligazioni di segnalazione entrate in vigore il 11 settembre 2026 sono il primo dovere operativo per i produttori.

Un produttore che viene a conoscenza di una vulnerabilità attivamente sfruttata deve inviare un avviso precoce all'autorità competente e al team nazionale di risposta agli incidenti di sicurezza informatica entro 24 ore. Una notifica più completa segue entro 72 ore e un rapporto finale entro 14 giorni.

La Commissione europea ha pubblicato linee guida pratiche per l'implementazione il 27 luglio 2026 per aiutare i produttori a prepararsi. L'applicazione completa del regolamento seguirà il 11 dicembre 2027.

Perché la contabilità energetica è coperta

La legge copre i prodotti con elementi digitali, e un contatore con connessione internet rientra nella categoria. Questo include la famiglia crescente di dispositivi di subcontabilità installati nei pannelli degli inquilini, nelle sale macchinari e nei combinatori solari sul tetto.

I contatori wireless soddisfano già un secondo livello di regole. La Direttiva sui Dispositivi Radio richiede disposizioni di sicurezza informatica per i dispositivi radio dal 1 agosto 2025 attraverso la norma armonizzata EN 18031, che copre la protezione della rete, la protezione dei dati personali e la prevenzione del frode.

I contatori di fatturazione sono soggetti a un terzo insieme di regole. Quando un contatore è utilizzato per il regolamento commerciale, deve portare la certificazione MID e soddisfare i requisiti di classe di accuratezza. Una radio non conforme non scusa un contatore inaccurato, e viceversa.

Cosa un produttore deve effettivamente fare

Il rispetto delle normative è un processo ingegneristico, non un documento. Quattro flussi di lavoro portano il maggior peso.

• Mantenere un bilancio di materiali del software, in modo che una vulnerabilità in una libreria possa essere tracciata alle unità spedite.

• Definire come gli aggiornamenti del firmware sono consegnati, firmati e ripristinati.

• Registrare gli eventi di sicurezza e conservarli abbastanza a lungo per investigare un incidente.

• Pubblicare un periodo di supporto, indicando quanto tempo verranno forniti gli aggiornamenti.

Il periodo di supporto è il punto che cambia il comportamento commerciale. Un contatore ha una durata di servizio misurata in una decade o più, e un produttore che promette cinque anni di aggiornamenti vende un prodotto diverso da quello che promette dieci.

Il punto di vista dell'acquirente

Per un ingegnere delle utility o un appaltatore, la domanda pratica è cosa richiedere in un bando di gara.

Richiedere il periodo di supporto per iscritto. Chiedere come il firmware è firmato e se immagini non firmate possono essere caricate per errore. Chiedere cosa accade a un dispositivo che è offline per mesi e poi si riconnette. Richiedere l'inventario dei componenti in una forma che possa essere verificata in seguito.

Queste domande separano rapidamente i fornitori. Proteggono anche l'acquirente. Se un operatore di rete installa migliaia di contatori connessi e poi deve richiamarli per un difetto del firmware, il costo non è il contatore.

Scelte di progettazione che riducono il rischio

La maggior parte del carico può essere eliminato nella fase di progettazione del prodotto.

Un contatore che utilizza un canale di aggiornamento stretto e purpose-built è più facile da difendere di uno che espone un sistema operativo general-purpose. L'hardware che supporta il boot sicuro, quindi esegue solo firmware firmato, elimina un'intera categoria di attacchi. Isolare la funzione di metrologia dal modulo di comunicazione significa che un compromesso della radio non tocca i dati di fatturazione.

I gateway di dati bidirezionali meritano lo stesso trattamento. Un terminale gateway di dati energetici che aggrega contatori tramite LoRa e inoltra tramite 4G è un concentratore, e la concentrazione aumenta le conseguenze di qualsiasi singolo guasto. Rimuovere servizi non necessari, chiudere porte non utilizzate e imporre modifiche di configurazione autenticate sono misure di base che sono spesso saltate sull'hardware embedded.

Cosa questo significa per un progetto

Una specifica redatta oggi dovrebbe trattare la sicurezza informatica come parte del pacchetto di contabilità energetica piuttosto che come un add-on informatico.

Ciò significa nominare gli standard con cui il contatore è conforme, richiedere al produttore di dichiarare il suo periodo di supporto e chiedere che il meccanismo di aggiornamento sia dimostrato piuttosto che descritto. I siti che installano molti contatori dovrebbero anche chiedere come la flotta è monitorata, perché un singolo dispositivo non patchato è più facile da trovare quando c'è un inventario.

La fase di installazione è un buon momento per risolvere i basi. I dispositivi che vengono spediti con credenziali predefinite dovrebbero averle cambiate e registrate, e il record di installazione del contatore elettrico DIN è un luogo naturale per conservare quella prova.

Scegliendo l'hardware tenendo conto delle regole

Quando un progetto ha ancora scelta di hardware, la connettività è la variabile da considerare prima. Un modulo wireless rende un contatore più utile e più regolamentato allo stesso tempo, quindi il compromesso dovrebbe essere deliberato piuttosto che predefinito.

Il montaggio su rail compatto ha anche un vantaggio di conformità, perché un dispositivo che si adatta all'interno di un pannello chiuso è meno esposto di uno installato all'aperto. Un contatore energetico intelligente DIN Rail trifase 4G è la forma che la maggior parte dei costruttori di pannelli richiedono, e la stessa famiglia di alloggiamenti copre il compito monofase.

Gli acquirenti che confrontano i layout dei cabinet possono lavorare da questa nota su contatori DIN Rail versus surface mount, che illustra le differenze di spazio e cablaggio.

Jiangsu Saving Electronics produce contatori DIN Rail per reti 4G e Wi-Fi oltre a modelli LoRa e IC card, insieme a gateway di dati e una piattaforma cloud di contabilità energetica, e fornisce utility, distributori e appaltatori con condizioni OEM e marchio privato.