Twoja fotowoltaika jest podłączona do internetu. Kto może ją wyłączyć — haker, operator, czy Ty?
GLOBEnergia zadała pytanie, którego nikt wcześniej publicznie nie postawił w polskim internecie energetycznym: „Czy polska fotowoltaika jest bezpieczna w sieci?" (GLOBEnergia, 15.04.2026). PV Magazine Global w tym samym tygodniu opublikował dwa analizy techniczne: o atakach credential compromise na systemy PV (PV Magazine Global, 15.04.2026) oraz o ransomware w sektorze energii rozproszonej (PV Magazine Global, 14.04.2026). PV Magazine pisze też o zarządzaniu ryzykiem cybernetycznym w erze zdecentralizowanej energii (PV Magazine Global, 13.04.2026).
W Polsce działa szacunkowo 1,5 miliona instalacji fotowoltaicznych (URE, dane roczne 2025). Każda z nich ma inwerter podłączony do internetu — z aplikacją monitorującą, portalem producenta i często otwartymi portami komunikacyjnymi. To 1,5 mln urządzeń IoT w polskiej sieci energetycznej.
Ale cyberatak to nie jedyne zagrożenie. Jest jeszcze drugie pytanie, równie ważne: kto ma prawo zdalnie ograniczyć moc Twojej instalacji — i na jakiej podstawie?
💡 Warto wiedzieć
Dane oparte na realnych taryfach URE i cenach rynkowych.
Realne ryzyka: co może pójść nie tak
PV Magazine Global identyfikuje trzy główne wektory ataku na instalacje PV (PV Magazine Global, 14–15.04.2026):
- Credential compromise (przejęcie danych logowania): Atakujący uzyskuje dostęp do portalu monitoringu inwertera — zmienia ustawienia, wyłącza instalację lub uzyskuje dane o profilu zużycia właściciela. Standardowe hasła fabryczne (admin/admin) to wciąż powszechny problem.
- Ransomware: Złośliwe oprogramowanie blokuje dostęp do systemu zarządzania instalacją. Operator lub prosument nie może monitorować ani kontrolować produkcji. W skali farmy PV — to bezpośrednia utrata przychodu.
- Atak na firmware inwertera: Przestarzałe oprogramowanie inwertera (wielu prosumentów nigdy nie aktualizuje firmware) zawiera znane luki. Atakujący może zmienić parametry pracy inwertera lub użyć go jako punktu wejścia do sieci domowej.
Mapa ryzyk: co OSD może, czego nie może — i gdzie zaczyna się Twoja własność
W 2026 roku polscy operatorzy sieci dystrybucyjnej (OSD) mają prawo do zdalnego ograniczania mocy instalacji PV — wynika to z Prawa energetycznego i warunków przyłączenia. Ale granica między „bezpieczeństwem sieci" a „naruszeniem prawa własności" jest wąska i często niejasna.
| Działanie | Kto może | Podstawa prawna | Czy prosument musi się zgodzić |
|---|---|---|---|
| Zdalne ograniczenie mocy czynnej (curtailment) | OSD | Prawo energetyczne art. 9c ust. 7 + umowa przyłączeniowa | Zgoda wbudowana w umowę przyłączeniową — często niezauważona przy podpisaniu |
| Zdalne wyłączenie instalacji (disconnect) | OSD (w sytuacji awaryjnej) | Prawo energetyczne art. 11 — stany nadzwyczajne | Nie — decyzja operacyjna OSD |
| Odczyt danych z inwertera (monitoring) | OSD + producent inwertera | Umowa przyłączeniowa + RODO (przetwarzanie danych) | Tak — ale w praktyce zgoda jest często automatyczna |
| Aktualizacja firmware inwertera | Producent inwertera | Umowa licencyjna oprogramowania | W teorii tak — w praktyce automatyczne u większości producentów |
| Zmiana ustawień mocy eksportu (zero eksport) | Prosument (właściciel) | Prawo własności | Tak — Twoja instalacja, Twoja decyzja |
| Wyłączenie instalacji na żądanie sąsiada / gminy | Nikt (bez orzeczenia sądu) | Brak podstawy prawnej | — |
Uwaga: powyższa tabela ma charakter informacyjny i nie stanowi porady prawnej. Interpretacja przepisów może różnić się w zależności od OSD, regionu i indywidualnych warunków przyłączenia.
Gdzie kończy się „bezpieczeństwo sieci", a zaczyna Twoja własność
Kluczowy problem: OSD może zdalnie ograniczyć moc Twojej instalacji na podstawie umowy przyłączeniowej. Ale ta umowa jest podpisywana przed instalacją PV, gdy prosument nie ma jeszcze wiedzy o konsekwencjach. W praktyce prosument oddaje kontrolę nad swoją instalacją operatorowi sieci — w zamian za prawo do przyłączenia.
GLOBEnergia w materiale o spółdzielniach energetycznych stawia pytanie: czy wyłączenia PV nie podcinają skrzydeł rozwoju OZE (GLOBEnergia, 15.04.2026)? To pytanie regulacyjne, nie techniczne. Odpowiedź leży na styku Prawa energetycznego, dyrektywy UE 2019/944 (prawa prosumenta) i Długoterminowej Strategii Klimatycznej, nad którą pracuje MKiŚ (PAP Mediaroom, 16.04.2026).
5 kroków ochrony — co możesz zrobić
- Zmień domyślne hasło inwertera. Szacunkowo 30–50% prosumentów nigdy nie zmienia hasła z admin/admin lub 12345. To jest jak zostawienie otwartych drzwi.
- Aktualizuj firmware inwertera. Sprawdź w aplikacji producenta, czy masz najnowszą wersję. Luki w starym firmware to główny wektor ataków (PV Magazine Global, 15.04.2026).
- Segmentacja sieci. Inwerter powinien być na osobnej sieci Wi-Fi (VLAN lub gość) — nie na tej samej co komputer z bankowością. Koszt: zero (większość routerów obsługuje sieć gościnną).
- Przeczytaj umowę przyłączeniową. Sprawdź zapisy o „zdalnym ograniczeniu mocy". Jeśli nie rozumiesz — skonsultuj z elektrykiem lub doradcą energetycznym.
- Monitoruj swoją instalację. Nagły spadek produkcji bez zmiany pogody = albo awaria, albo ingerencja zewnętrzna. Aplikacja inwertera powinna powiadamiać o zmianach.
Kiedy to może nie mieć sensu
- Małe instalacje off-grid: instalacja niepodłączona do sieci i internetu (np. altana, domek letniskowy) nie jest narażona ani na cyberatak, ani na curtailment OSD
- Nowy inwerter renomowanego producenta: producenci tacy jak Fronius, SMA, Huawei, SolarEdge regularnie aktualizują firmware i stosują szyfrowanie. Ryzyko jest niższe niż przy tańszych markach bez wsparcia
- Panika jest nieuzasadniona: na kwiecień 2026 r. nie ma publicznie znanych przypadków masowego cyberataku na instalacje prosumenckie w Polsce. Artykuły PV Magazine opisują ryzyka systemowe, nie potwierdzony atak
Zamów przegląd bezpieczeństwa instalacji PV →
Powyższe informacje mają charakter analityczny i edukacyjny. Nie stanowią porady prawnej ani technicznej. Konkretne ryzyka i rozwiązania zależą od typu inwertera, konfiguracji sieci domowej i warunków umowy przyłączeniowej.
Dane oparte na realnych taryfach URE i cenach rynkowych
Sprawdź czy inwestycja opłaci się w Twoim przypadku
Twoja sytuacja jest inna niż "średnia". Oblicz konkretny wynik dla swojego domu — bezpłatnie, bez rejestracji.
Oblicz ROI dla Twojej instalacji PV →⚠️ Informacja o charakterze treści
Artykuły publikowane w serwisie EcoAudyt są tworzone przy wsparciu narzędzi sztucznej inteligencji (AI) i redagowane przez zespół EcoAudyt. Każdy materiał przed publikacją przechodzi weryfikację pod kątem zgodności z obowiązującymi przepisami prawa oraz rzetelności merytorycznej z wykorzystaniem aktualnych źródeł internetowych.
Treści mają charakter edukacyjny i analityczny — podane kwoty, szacunki i wyliczenia są orientacyjne i zależą od indywidualnych parametrów instalacji, lokalizacji oraz aktualnych cen energii. EcoAudyt nie świadczy usług doradztwa finansowego ani technicznego. Przed podjęciem decyzji inwestycyjnej skonsultuj się z certyfikowanym audytorem energetycznym.
Zgodnie z art. 50 rozporządzenia UE w sprawie sztucznej inteligencji (EU AI Act) informujemy, że powyższy materiał został wygenerowany z pomocą systemów AI. Publikacja spełnia wymogi dyrektywy 2005/29/WE dotyczącej nieuczciwych praktyk rynkowych w zakresie transparentności co do charakteru treści.
Źródło:
GLOBEnergia — Miliony połączonych urządzeń. Czy polska PV jest bezpieczna?, PV Magazine Global — Credential compromise attacks on PV systems, PV Magazine Global — Ransomware attacks on PV systems, PV Magazine Global — Managing cyber risks in decentralized energy, GLOBEnergia — Wyłączenia fotowoltaiki i spółdzielnie energetyczne, PAP Mediaroom — MKiŚ Strategia Klimatyczna 2050
Udostępnij:
Konrad Gruca
CEO & Founder EcoAudyt
Założyciel EcoAudyt — narzędzia do analizy opłacalności inwestycji w OZE i termomodernizację. Specjalizuje się w ekonomice fotowoltaiki, pomp ciepła oraz projektowaniu rozwiązań cyfrowych wspierających decyzje energetyczne.
Specjalizacje:
Bezpłatne narzędzie
Kalkulator opłacalności
Oblicz ROI dla Twojego domu w 2 minuty. Dane z URE i rynku.
Oblicz teraz →
