Rumanía refuerza la ciberseguridad en energías renovables bajo la supervisión de la DNSC

Rumanía está en proceso de modificar su ley energética para incluir nuevas normas de ciberseguridad dirigidas a los generadores de energía renovable con una capacidad de hasta 1 MW. Esta iniciativa, actualmente en discusión en el Senado rumano, busca que la Dirección Nacional de Ciberseguridad (DNSC) establezca estándares técnicos para los sistemas fotovoltaicos y de cogeneración, con el fin de prevenir brechas de datos y proteger las operaciones de la red eléctrica.

La propuesta legislativa establece que todos los sistemas de energía solar y de cogeneración con una capacidad inferior a 1 MW deben recibir acceso a la red y despacho prioritario, bajo la supervisión de la DNSC. Estas medidas están diseñadas para evitar el robo de información sensible de los activos de generación de energía por parte de actores dentro de la cadena de suministro o estados «maliciosos», al tiempo que se garantiza la estabilidad de la red y la seguridad del suministro energético.

El proyecto de ley también hace referencia al Acta de la Industria de Cero Emisiones de la Unión Europea (NZIA, por sus siglas en inglés), que tiene como objetivo cubrir al menos el 40% de las necesidades anuales de despliegue de tecnologías limpias clave en Europa, como módulos fotovoltaicos, baterías y bombas de calor. Este contexto europeo subraya la necesidad de reforzar las normas de ciberseguridad.

La preocupación por los riesgos de ciberseguridad en la cadena de suministro de energías renovables ha sido un tema de debate a nivel europeo. SolarPower Europe publicó un informe sobre estas inquietudes en instalaciones solares dentro de la Unión Europea. Además, en septiembre, la Agencia Nacional de Ciberseguridad e Información de Chequia (Núkib) advirtió sobre la amenaza potencial que representan los inversores chinos en pequeñas plantas solares. En julio, el gobierno de los Países Bajos manifestó su vigilancia ante posibles amenazas cibernéticas de inversores solares, mientras que Lituania ya ha prohibido el acceso remoto chino a los sistemas de gestión de instalaciones solares, eólicas y de almacenamiento.

Fuente: https://www.pv-magazine.com/2025/10/21/romania-drafts-cybersecurity-rules-for-pv-cogeneration-up-to-1-mw/