BESS · Solární Panely.CZ
Kybernetická bezpečnost BESS: audit EMS a přístupů
Hodnotíme řídicí systém a provozní souvislosti. Země původu ani obecný nápis „NIS2 ready“ samy neprokazují bezpečnost.
Zmapujte, kdo může měnit provoz
U připojeného BESS je potřeba znát řetězec řízení: BMS, PCS, EMS, lokální síť, vzdálený portál a servisní přístupy. Nejde jen o únik dat. Nevhodná změna limitů nebo priority řízení může ovlivnit dostupnost energie a kontinuitu provozu.
Prvním krokem je seznam účtů, oprávnění, rozhraní a odpovědných osob. Investor má vědět, kdo je vlastníkem administrátorského účtu a co zůstane dostupné při změně integrátora nebo ukončení cloudové služby.
Český zákon není certifikát bateriové značky
Nový český zákon o kybernetické bezpečnosti je účinný od 1. listopadu 2025. Použitelnost a rozsah povinností se posuzují podle konkrétní organizace, regulované služby a dalších podmínek. Neplatí, že každá baterie má mít univerzální certifikát NIS2.
U regulovaného provozovatele patří BESS do širšího řízení bezpečnosti tam, kde je relevantní pro danou službu. Povinnosti organizace se nedají nahradit marketingovým označením jedné komponenty. Termíny navazujících povinností je třeba ověřit podle situace a registrace subjektu.
Otázky pro dodavatele a provozovatele
- Lze měnit výchozí účty a přidělit osobní oprávnění?
- Kdo smí provádět aktualizace a jak se obnoví konfigurace?
- Co systém dělá při výpadku WAN nebo řídicí komunikace?
- Jsou dostupné události, změnové záznamy a lokální rozhraní?
- Jak je oddělena provozní síť a jak se schvaluje servisní přístup?
- Kdo oznamuje zranitelnost a jak dlouho poskytuje bezpečnostní podporu?
Odpovědi musí mít podobu dokumentace, konfigurace nebo sjednaného testu. Prohlášení o šifrování samo nevysvětluje správu oprávnění ani možnost vzdáleného zásahu.
Původ komponent není náhradou za důkazy
Země výroby ani lokální značka na skříni samy neprokazují bezpečnost či nebezpečnost. Posuzujeme skutečnou architekturu, dodavatelský řetězec, přístupy, aktualizace a obnovitelnost. U konkrétního projektu současně respektujeme použitelné právní a smluvní požadavky.
Zkoušky ztráty komunikace nebo obnovy provozu se musí připravit s odpovědnými osobami a v bezpečném režimu. Tento článek není pokynem k odpojování živé instalace. Výstupem posouzení má být seznam rizik, opatření, vlastníků úkolů a potřebných ověření.
Zdroje a hranice závěrů
Zdroje je nutné číst v jejich rozsahu platnosti. Obecný dokument není certifikací konkrétního projektu ani dokladem našeho fyzického testu.
Poradenství před investicí
Než vyberete technologii, objednejte si posouzení.
Jde o placenou poradenskou službu. Rozsah, cenu, termín, zapojené odborníky a výluky sjednáme v písemné nabídce před zahájením práce. Odeslání poptávky není objednávkou ani závazkem koupit technologii.
Co musí být dohledatelné
| Oblast | Požadovaný podklad |
|---|---|
| Přístupy | Seznam rolí, odpovědnost za účty a ukončení oprávnění dodavatele. |
| Komunikace | Architektura a povolená rozhraní, závislosti na internetu a postup při výpadku. |
| Aktualizace | Podporované verze, způsob ověření balíčků a plán údržby. |
| Obnova | Záloha konfigurace, postup obnovy a důkaz ověřeného postupu. |
| Smlouva | Dostupnost dat a servisu, hlášení incidentů a konec podpory. |
Posouzení rizik a zákonné povinnosti
Povinnosti závisí na organizaci, její činnosti a roli v dodávce. Instalace baterie sama o sobě neurčuje zařazení celé firmy do regulovaného režimu. U dodávky odlišíme požadavky na provozovatele, výrobek a dodavatele.
Doporučení vychází z konkrétního rizika a doložených rozhraní. Národnost výrobce ani použitý protokol samy neprokazují bezpečnost či nebezpečnost celé instalace. Metodika NÚKIB pro ICT zakázky je podkladem pro práci s riziky, nikoli certifikátem solární technologie.
Návrh provozních priorit a integračních rozhraní najdete na EMS pro firmy.
Prověřte projekt před dalším rozhodnutím.
Stačí popsat provoz, cíl a současný stav. Doporučíme potřebné podklady a rozsah další práce.
Prvotní orientace je zdarma. Podrobnou studii, audit či technický dozor sjednáme samostatně písemnou nabídkou. Odeslání poptávky není objednávkou.