意大利可再生能源行业正经历深刻变革，数字化浪潮与新的监管要求正在重塑该国的能源资产运营与安全范式。该国能源监管局（ARERA）于2025年通过的两项决议——385/2025/R/EEL和564/2025/R/EEL，正加速这一转型进程，特别是针对接入中压电网且容量超过100千瓦的光伏和风电场。这些设施现在必须符合高级电网集成功能标准，例如远程有功功率控制（PF2）。
根据385/2025/R/EEL决议，光伏系统业主必须安装名为“中央控制器”（CCI）的设备，用于监控电站状态并与电网运营商通信，同时激活PF2功能以实现远程有功功率限制。合规期限因电站规模而异，若未能按时达标，将面临经济激励被暂停以及所注入电网的能源款项被拒付的风险。为鼓励业主及时适应，ARERA还提供了财政补贴以抵消升级成本。该规定确保了电站具备电网感知能力，提升了系统稳定性并符合CEI 0-16标准。
564/2025/R/EEL决议进一步延长了385/2025/R/EEL决议的期限和条款。具体而言，容量在1兆瓦及以上的光伏电站，合规截止日期为2026年12月31日；500千瓦至1兆瓦的电站需在2027年12月31日前完成；而100千瓦至500千瓦的系统则拥有更长的缓冲期，截止日期为2028年3月31日。此外，该决议还修订了申请定额财政补贴的时间表，为500千瓦至1兆瓦的电站提供最高1万欧元的补贴，为100千瓦至500千瓦的电站提供最高7500欧元的补贴，具体金额根据合规通知的时间进行指数化调整。
这一监管转变的核心在于能源基础设施面临的网络安全威胁日益增加。随着光伏电站和储能系统通过SCADA平台、远程控制系统和基于云的能量管理系统变得更加互联，其攻击面显著扩大。DigitalPlatforms首席执行官Claudio Contini指出，随着电站数字化程度提高及其与自动化和远程控制系统整合，运营商面临未经授权访问控制系统和篡改运营数据等主要威胁，这将直接影响服务连续性。
面对挑战，技术提供商正优先开发针对运营技术（OT）环境的网络安全解决方案。关键工具包括网络入侵检测系统（NIDS），能够实时监控工业通信协议并检测异常行为。这些系统正越来越多地结合人工智能（AI）和机器学习技术，使其能够在复杂的电网环境中实现更精准的威胁检测和自适应响应。同时，AI的应用已不仅限于安全领域，在光伏和储能行业，AI也被广泛用于生产预测、电池优化和预测性维护。
市场需求正反映出这种融合趋势。公用事业公司、输配电运营商和工程公司越来越寻求集网络安全监控、异常检测和基于AI的分析于一体的综合解决方案。展望未来至2030年，随着可再生能源发电、储能容量以及数据中心等能源密集型数字基础设施的扩张，这些挑战将更加严峻。能源与数字系统的整合不仅需要更高的效率和灵活性，更需要从设计阶段就嵌入强大的网络安全框架。
对于中国光伏企业而言，意大利市场的这一动向极具参考价值，提示我们在拓展海外高端市场时，必须将“网络安全”与“硬件质量”置于同等重要的战略地位，提前布局符合当地电网安全标准的智能化解决方案，以规避合规风险并提升产品竞争力。
