Cyberbezpieczeństwo w programie „Przydomowe Magazyny Energii”: NFOŚiGW nie ugiął się przed branżą

Wymogi dotyczące systemów zarządzania energią (EMS) w nowym programie dotacyjnym stały się zarzewiem konfliktu na linii urzędnicy–branża. Choć instalatorzy i producenci biją na alarm, ostrzegając przed paraliżem rynku, Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej (NFOŚiGW) twardo broni swoich zapisów. Dlaczego to ważne TERAZ? Ponieważ 8 kwietnia 2026 r. staje się jasne, że każdy, kto liczy na dotację, będzie musiał spełnić surowe unijne normy cyberbezpieczeństwa, które dla wielu tańszych urządzeń są barierą nie do przejścia.

O co toczy się spór? Magiczne skróty: NIS2 i CRA

Kością niezgody są rygorystyczne wymagania dotyczące bezpieczeństwa cyfrowego systemów EMS (zarówno tych wbudowanych w falownik, jak i zewnętrznych). NFOŚiGW wymaga, aby urządzenia były zgodne z najnowszymi unijnymi regulacjami:

• Cyber Resilience Act (CRA): Obowiązek posiadania wbudowanych zabezpieczeń i regularnych aktualizacji.
• NIS2: Wysokie standardy ochrony dla sektorów kluczowych, w tym energetyki.
• Norma ETSI EN 303 645: Podstawowe zasady dla urządzeń IoT (np. zakaz używania domyślnych haseł).

Branża obawia się, że tak postawiona poprzeczka drastycznie zawęzi listę dostępnych na polskim rynku urządzeń, zostawiając inwestorów z bardzo drogim i ograniczonym wyborem.

NFOŚiGW: „Rozwiązania są dostępne”, ale liczb brak

Redakcja GLOBENERGIA zapytała Fundusz wprost o rozeznanie rynku i liczbę dostawców spełniających te warunki. Odpowiedź urzędników jest uspokajająca, choć pozbawiona konkretnych danych statystycznych.

Stanowisko Funduszu:

• Podczas konsultacji społecznych producenci i integratorzy potwierdzali dostępność takich rozwiązań.
• Wiele systemów jest obecnie w „zaawansowanej fazie wdrażania”.
• Wymogi są neutralne technologicznie i wynikają wprost z prawa unijnego, a nie z widzimisię urzędników.

Pomimo tych zapewnień, NFOŚiGW nie podał, ilu konkretnie dostawców w Polsce jest w stanie „od ręki” dostarczyć certyfikowany sprzęt.

Nie będzie poluzowania zasad

Dla firm liczących na złagodzenie przepisów lub wydłużenie okresu przejściowego, Fundusz nie ma dobrych wiadomości. Obecnie nie ma żadnych przesłanek do zmiany regulaminu.

Inwestorzy muszą przygotować się na to, że:

1. Bezpieczeństwo ponad cenę: Tanie komponenty bez odpowiednich certyfikatów bezpieczeństwa prawdopodobnie zostaną odrzucone na etapie weryfikacji wniosku.
2. Dostosowanie rynku: Firmy, które chcą brać udział w programie, muszą jak najszybciej zweryfikować zgodność swoich produktów z normą ETSI EN 303 645.
3. Stabilność sieci: NFOŚiGW traktuje te wymogi jako fundament bezpieczeństwa całego systemu energetycznego kraju w dłuższej perspektywie.

Nowa rzeczywistość dla inwestora

Kontrowersje wokół EMS pokazują, że era „prostej fotowoltaiki” odeszła do przeszłości. Domowy magazyn energii w 2026 roku staje się częścią krytycznej infrastruktury państwa. Choć branża obawia się ograniczenia wyboru, NFOŚiGW stawia sprawę jasno: dotacje publiczne trafią tylko do tych, którzy zagwarantują odporność na cyberataki. Dla przyszłych beneficjentów oznacza to konieczność jeszcze dokładniejszego sprawdzania specyfikacji technicznej kupowanych urządzeń.