Киберправила охватывают энергометр на DIN-рейке с встроенным радио

Энергометр на DIN-рейке с радио модулем 4G или Wi-Fi теперь является регулируемым подключенным продуктом в Европе. Обязанности по отчетности в рамках закона о киберустойчивости вступили в силу 11 сентября 2026 года.

Что началось 11 сентября

Регламент (ЕС) 2024/2847, Закон о киберустойчивости, вступил в силу в декабре 2024 года и применяется поэтапно. Обязанности по отчетности, вступившие в силу 11 сентября 2026 года, являются первой операционной обязанностью для производителей.

Производитель, который узнает о активно эксплуатируемой уязвимости, должен отправить раннее предупреждение соответствующему органу и национальному ответному центру по инцидентам в области компьютерной безопасности в течение 24 часов. Полное уведомление следует в течение 72 часов, а окончательный отчет — в течение 14 дней.

Европейская комиссия опубликовала практические рекомендации по реализации 27 июля 2026 года, чтобы помочь производителям подготовиться. Полное применение регламента вступит в силу 11 декабря 2027 года.

Почему учет входит в область применения

Закон охватывает продукты с цифровыми элементами, и счетчик с интернет-подключением подпадает под его действие. Это включает растущую группу приборов подучета, установленных в панелях арендаторов, машинных помещениях и комбинированных устройствах для солнечных панелей на крышах.

Беспроводные счетчики уже соответствуют второму слою правил. Директива о радиоэлектронном оборудовании требует наличия мер кибербезопасности для радиоэлектронного оборудования с 1 августа 2025 года через гармонизированный стандарт EN 18031, который охватывает защиту сети, защиту персональных данных и предотвращение мошенничества.

Счетчики для выставления счетов подпадают под третий набор правил. Если счетчик используется для торгового расчета, он должен иметь сертификацию MID и соответствовать требованиям классов точности. Несоответствующее радио не оправдывает неточный счетчик, и наоборот.

Что должен действительно делать производитель

Соблюдение требований — это инженерный процесс, а не документ. Большую часть работы выполняют четыре направления.

• Хранить список компонентов программного обеспечения (software bill of materials), чтобы уязвимость в библиотеке могла быть отслежена до отправленных единиц.

• Определить, как доставляются, подписываются и откатываются обновления прошивки.

• Журналировать события безопасности и хранить их достаточно долго для расследования инцидента.

• Опубликовать период поддержки, указав, как долго будут предоставляться обновления.

Период поддержки — это момент, который изменяет коммерческое поведение. Счетчик имеет срок службы, измеряемый десятилетиями или более, и производитель, который обещает пять лет обновлений, продает другой продукт, чем тот, кто обещает десять лет.

Взгляд покупателя

Для инженера коммунальной компании или подрядчика практический вопрос — что требовать в тендере.

Требовать письменного указания периода поддержки. Спросить, как подписывается прошивка и можно ли по ошибке загрузить не подписанные образы. Спросить, что происходит с устройством, которое было офлайн в течение месяцев, а затем снова подключается. Требовать инвентарь компонентов в форме, которую можно проверить позже.

Эти вопросы быстро разделяют поставщиков. Они также защищают покупателя. Если сетевой оператор установит тысячи подключенных счетчиков, а позже будет вынужден их отзывать из-за неисправности прошивки, стоимость не будет в счетчике.

Выборы дизайна, снижающие риск

Большую часть нагрузки можно устранить на стадии разработки продукта.

Счетчик, использующий узкий специализированный канал обновления, легче защищать, чем тот, который экспонирует универсальную операционную систему. Аппаратное обеспечение, поддерживающее безопасную загрузку (secure boot), так что оно запускает только подписанную прошивку, исключает целый класс атак. Изоляция функции метрологии от модуля коммуникаций означает, что компрометация радио не затрагивает данные для выставления счетов.

Двусторонние шлюзы данных заслуживают того же подхода. Терминал шлюза данных электропower (power data gateway terminal), который агрегирует счетчики через LoRa и пересылает через 4G, является концентратором, и концентрация увеличивает последствия любого отдельного отказа. Удаление ненужных сервисов, закрытие неиспользуемых портов и обеспечение аутентифицированных изменений конфигурации — это базовые меры, которые часто пропускают при работе с встроенным аппаратным обеспечением.

Что это означает для проекта

Спецификация, составленная сегодня, должна рассматривать кибербезопасность как часть комплекта учета, а не как дополнение к информационной технологии.

Это означает указание стандартов, которым соответствует счетчик, требование от производителя декларировать его период поддержки и требование демонстрации механизма обновления, а не его описания. Объекты, где устанавливаются много счетчиков, также должны спросить, как контролируется парк устройств, потому что одиночное незащищенное устройство легче найти, если есть инвентарь.

Фаза установки — хорошее время для исправления основ. Устройства, поставляемые с стандартными учетными данными, должны иметь их измененные и записанные, и запись установки DIN-электроэнергометра (DIN electric meter installation) — естественное место для хранения этого доказательства.

Выбор аппаратного обеспечения с учетом правил

Если проект еще имеет выбор аппаратного обеспечения, подключение — это переменная, которую стоит сначала рассмотреть. Беспроводной модуль делает счетчик более полезным и более регулируемым одновременно, поэтому компромисс должен быть сознательным, а не стандартным.

Компактная монтажная рейка также имеет преимущество в части соблюдения требований, потому что устройство, которое помещается внутри закрытой панели, менее подвержено воздействию, чем установленное на открытом месте. 4G трехфазный умный энергометр на DIN-рейке (4G three phase DIN rail smart energy meter) — форма, которую большинство строителей панелей запрашивают, и та же серия корпусов покрывает однофазные задачи.

Покупатели, сравнивающие макеты шкафов, могут опираться на эту заметку о счетчиках на DIN-рейке versus поверхностных счетчиках (DIN rail versus surface mount meters), которая описывает различия в пространстве и проводке.

Jiangsu Saving Electronics производит счетчики на DIN-рейке для сетей 4G и Wi-Fi, а также модели LoRa и с чиповыми картами, вместе с шлюзами данных и облачной платформой для учета, и поставляет коммунальным компаниям, дистрибьюторам и подрядчикам на условиях OEM и частной маркировки.