Avrupa Komisyonu’nun danışma organı olan Akıllı Enerji Uzman Grubu (SEEG), Avrupa genelindeki güneş enerjisi altyapılarının siber güvenlik açısından ciddi riskler barındırdığı konusunda uyarıda bulundu. Uzmanlar, özellikle Çin menşeli güneş paneli eviricilerinin (inverter) yarattığı güvenlik açıklarının, kıta Avrupası’nın elektrik şebekesini istikrarsızlaştırabileceğine dikkat çekiyor. Kritik eşik olarak belirlenen 3.000 megavatlık kapasitenin manipüle edilme ihtimaline karşı, bağımsız güvenlik sertifikasyonlarının zorunlu kılınması ve yüksek riskli ülkelerden gelen donanımların sınırlandırılması gibi acil önlemler öneriliyor.
SEEG tarafından hazırlanan raporda, güneş enerjisi sistemlerine yönelik üç ana tehdit senaryosu öne çıkıyor: üretici bulut platformları üzerinden gerçekleştirilen saldırılar, devlet destekli arka kapı yazılımları ve büyük ölçekli tesislerdeki yerel ağ zayıflıkları. Mevcut düzenlemelerin bu tehditleri karşılamada yetersiz kaldığı belirtilirken, Siber Dayanıklılık Yasası’nın üreticilere kendi ürünlerini bağımsız test olmaksızın sertifikalandırma imkanı tanıması büyük bir boşluk olarak değerlendiriliyor. Ayrıca, mevcut ağ kodlarının yalnızca elektriksel standartlara odaklanması ve NIS2 direktifinin bireysel kurulumları kapsam dışı bırakması, güvenlik açıklarını derinleştiriyor.
Bu riskleri bertaraf etmek amacıyla uzman grubu altı maddelik bir çözüm paketi sundu. Bu öneriler arasında, yüksek riskli ülkelerden gelen üreticilerin yasaklanması ve eviricilerin Siber Dayanıklılık Yasası kapsamında “sınıf II” ürün olarak yeniden sınıflandırılarak bağımsız uygunluk değerlendirmelerine tabi tutulması yer alıyor. Ayrıca, evirici internet trafiğinin Avrupa Birliği sınırları içindeki sunucularla sınırlandırılması ve ticari ölçekli sistemlerde yazılım güncelleme yönetiminin üreticilerden alınarak yerel bakım sağlayıcılarına devredilmesi gerektiği vurgulanıyor.
Bu stratejik değişiklik, yetkililerin tehdit seviyesinin yüksek olduğu dönemlerde güncellemeleri durdurabilmesine veya geciktirebilmesine olanak tanıyacak. Daha önce 2025 yılında yayımlanan SUN:DOWN raporunda da evirici iletişim protokolleri ve bulut platformlarındaki güvenlik açıkları detaylıca belgelenmişti. Uzmanlar, Avrupa’nın enerji güvenliğini korumak adına mevcut yasal mevzuatın siber güvenlik odaklı olarak hızla güncellenmesi gerektiğini savunuyor.