Cyberbezpieczeństwo magazynu energii do niedawna interesowało głównie inżynierów. Od 20 października 2026 roku zacznie interesować każdego, kto składa wniosek o dofinansowanie. Program Przydomowe Magazyny Energii wymaga, żeby system zarządzania energią (EMS) spełniał unijne przepisy o cyberbezpieczeństwie: dyrektywę NIS2, Cyber Resilience Act (CRA), akt delegowany do dyrektywy radiowej (RED DA) oraz normę ETSI EN 303 645. Nazwę i funkcje EMS wpisujesz we wniosku i w protokole odbioru.
Krótka odpowiedź: w NEXBE ten warunek spełnia każdy zestaw, który sprzedajemy. Z Sigenergy dostajesz EMS producenta z kompletem dokumentów. Z pozostałymi markami, czyli FoxESS, SolaX, GoodWe i Dyness, montujemy Zeronest EMS, polski system naszego partnera technologicznego, projektowany i produkowany w Polsce. Poniżej tłumaczymy, czego dokładnie wymaga program, dlaczego w ogóle pyta o cyberbezpieczeństwo i co dostaniesz w dokumentach od nas.
Czego program wymaga od EMS. Cztery regulacje po ludzku
Regulamin drugiej części programu, finansowanej z Funduszu Modernizacyjnego, stawia dwa warunki wobec EMS. Pierwszy: ma to być prawdziwy system decyzyjny, który steruje ładowaniem i rozładowaniem magazynu według harmonogramów, prognoz i cen, a nie aplikacja do oglądania wykresów. Drugi: ma spełniać wymagania cyberbezpieczeństwa z czterech dokumentów. Oto, co każdy z nich oznacza dla Ciebie.
| Regulacja | Co to jest | Co oznacza dla Twojego magazynu |
|---|---|---|
| NIS2 | Unijna dyrektywa o bezpieczeństwie sieci i systemów informatycznych. W Polsce wdrażana przez ustawę o Krajowym Systemie Cyberbezpieczeństwa (KSC). | Sieć energetyczna to infrastruktura krytyczna. Urządzenie, które komunikuje się z operatorem albo z chmurą, ma mieć procedury bezpieczeństwa, a producent ma reagować na incydenty. |
| CRA (Cyber Resilience Act) | Rozporządzenie UE 2024/2847 o cyberodporności produktów z elementami cyfrowymi. | Producent musi dostarczać aktualizacje bezpieczeństwa przez cały cykl życia urządzenia i zgłaszać wykryte podatności. Magazyn kupiony dziś ma być bezpieczny także za 10 lat. |
| RED DA | Akt delegowany do dyrektywy radiowej 2014/53/UE, obowiązuje od 1 sierpnia 2025 roku. | Każde urządzenie z Wi-Fi, Bluetooth albo LTE musi mieć udokumentowaną ochronę przed atakami z sieci, ochronę danych osobowych i zabezpieczenie przed oszustwami. |
| ETSI EN 303 645 | Europejska norma cyberbezpieczeństwa dla urządzeń konsumenckich podłączonych do internetu (IoT). | Zakaz domyślnych haseł, szyfrowana komunikacja, bezpieczne aktualizacje, możliwość zgłoszenia luki producentowi. Program wymaga jej dla urządzeń wyprodukowanych po wejściu normy w życie. |
Zwróć uwagę na jeden szczegół. Program nie każe Ci samodzielnie oceniać, czy sprzęt jest bezpieczny. Wymaga, żeby we wniosku i w protokole odbioru znalazła się nazwa EMS i opis jego funkcji, a wykonawca potwierdził, że system spełnia warunki programu. To przerzuca odpowiedzialność na firmę, która montuje magazyn. I dobrze, bo to ona ma dostęp do dokumentacji producenta. Pełne zasady naboru, kwoty i limity opisujemy w tekście o naborze do programu Przydomowe Magazyny Energii od 20 października.
Dlaczego dotacja w ogóle pyta o cyberbezpieczeństwo
Bo domowy magazyn energii to komputer podłączony do sieci energetycznej. Komunikuje się z falownikiem, z licznikiem operatora, z chmurą producenta i z Twoim telefonem. Zostanie w Twoim domu 15 lat. Przez ten czas będzie dostawał aktualizacje, a coraz częściej także polecenia z zewnątrz.
Ten ostatni punkt jest kluczowy. Operatorzy sieci dostają narzędzia do zdalnego ograniczania pracy mikroinstalacji w godzinach nadprodukcji. Opisujemy to w artykule o zdalnym wyłączaniu fotowoltaiki przez OSD. Skoro sieć ma wysyłać komendy do setek tysięcy domowych urządzeń, każde z nich musi odróżniać prawdziwe polecenie operatora od podrobionego. Jeden słabo zabezpieczony model magazynu, sprzedany w dużej liczbie, to realne ryzyko dla stabilności sieci. Dlatego państwo, które dopłaca do magazynów z publicznych pieniędzy, stawia warunek: dopłacamy tylko do sprzętu, który umie się bronić.
Z Twojej perspektywy chodzi o trzy rzeczy. Po pierwsze, nikt obcy nie ma sterować Twoim magazynem ani rozładować go w środku nocy. Po drugie, dane o tym, kiedy jesteś w domu i ile prądu zużywasz, nie mają wyciekać. Po trzecie, za pięć lat urządzenie ma nadal dostawać poprawki, a nie zostać porzucone przez producenta. Cyberbezpieczeństwo to osobny temat od bezpieczeństwa fizycznego baterii, które opisujemy w tekście o bezpieczeństwie magazynów energii LFP. Oba są ważne, ale dotacja pyta o to pierwsze.
Jak NEXBE spełnia te wymagania. Dwie ścieżki, jeden efekt
Nie ma jednego sposobu na spełnienie warunków programu, bo EMS może być wbudowany w falownik albo działać jako osobne urządzenie. W NEXBE używamy obu ścieżek, w zależności od marki magazynu.
| Zestaw NEXBE | Skąd EMS | Jak spełnia wymagania cyberbezpieczeństwa |
|---|---|---|
| Sigenergy SigenStor | Wbudowany EMS producenta (SigenOS) | Dokumentacja Sigenergy: ETSI EN 303 645, EN 18031-1, ISO/IEC 27001, deklaracje zgodności UE, kontrole NIS2, przygotowanie do RED DA i CRA |
| FoxESS, SolaX, GoodWe, Dyness | Zeronest EMS, zewnętrzny, montowany na szynie DIN | Zeronest: NIS2, CRA, RED DA, ustawa o KSC, szyfrowanie TLS, aktualizacje FOTA, dane w Polsce |
W obu przypadkach dostajesz to samo: EMS, który naprawdę steruje magazynem, i papiery, które wpisujemy do protokołu odbioru. Różnica dotyczy tylko tego, kto podpisuje się pod dokumentacją.
Sigenergy: EMS producenta z kompletem dokumentów
Sigenergy SigenStor ma system zarządzania energią w środku. Falownik, bateria, ładowarka EV i EMS pochodzą od jednego producenta, więc jeden producent odpowiada też za cyberbezpieczeństwo całości. Sigenergy Polska opublikowało w październiku 2026 roku komunikat, w którym wymienia dokumentację swojego ekosystemu. Według deklaracji producenta obejmuje ona:
- •normę ETSI EN 303 645 z pozytywną oceną wszystkich 13 wymagań,
- •normę EN 18031-1:2024, czyli wymagania cyberbezpieczeństwa dla urządzeń radiowych pod RED DA,
- •certyfikowany system zarządzania bezpieczeństwem informacji ISO/IEC 27001:2022,
- •deklaracje zgodności UE (DoC),
- •kontrole pod kątem NIS2 zakończone wynikiem pozytywnym w pierwszej fazie,
- •przygotowanie do wymagań RED DA i podejście Secure-by-Design zgodne z CRA.
To jeden z najpełniejszych pakietów na rynku i jeden z powodów, dla których SigenStor jest naszym zestawem premium. Jak wypada w codziennym użytkowaniu, opisujemy w recenzji Sigenergy SigenStor.
Pozostałe marki: Zeronest EMS, polski system naszego partnera technologicznego
Większość magazynów, które montujemy, to zestawy FoxESS, SolaX, GoodWe i Dyness. Świetny sprzęt, często lepiej wyceniony niż premium, ale ich fabryczne aplikacje nie zawsze są EMS-em w rozumieniu programu, a dokumentacja cyberbezpieczeństwa różni się między producentami. Zamiast sprawdzać to osobno dla każdej marki, do tych zestawów dokładamy jeden system: Zeronest EMS.
Zeronest to polska firma, wspólne przedsięwzięcie Pysense z Białegostoku, które projektuje i produkuje sprzęt, oraz Order Group, software house'u z doświadczeniem w energetyce. NEXBE jest partnerem Zeronest i od lipca 2026 roku Zeronest EMS jest naszym podstawowym systemem zarządzania energią. Co ważne dla dotacji: ten sam EMS działa z 16 markami falowników, więc niezależnie od tego, który zestaw wybierzesz, wymagania programu spełniasz w ten sam, sprawdzony sposób. Więcej o samym systemie znajdziesz na stronie Zeronest EMS.
Zeronest EMS: co jest w środku i dlaczego to spełnia wymagania
Zeronest składa się z trzech części: gatewaya montowanego przy falowniku, platformy w chmurze i aplikacji na telefon. Gateway to urządzenie Pysense Bzyk D200 (do typowej instalacji z jednym falownikiem) albo Świetlik D300 (do instalacji z kilkoma falownikami). Oba powstają w Polsce.
Jak to się przekłada na wymagania programu:
- •Komunikacja szyfrowana. Gateway rozmawia z chmurą przez MQTT z szyfrowaniem TLS 1.2 i ma unikalną tożsamość urządzenia. Nikt nie podszyje się pod Twój magazyn ani pod serwer, który wysyła mu polecenia. To wprost odpowiada na wymagania ETSI EN 303 645 i RED DA.
- •Aktualizacje FOTA. Oprogramowanie gatewaya aktualizuje się zdalnie, bez wizyty serwisanta. To jest to, czego wymaga CRA: poprawki bezpieczeństwa przez cały cykl życia urządzenia.
- •Bez Wi-Fi, własne LTE. Gateway ma wbudowany modem LTE z kartą eSIM, która działa u każdego operatora. Z falownikiem łączy się przewodem RS485. Magazyn nie wisi na Twoim domowym routerze, a gdy internet w domu padnie, dalej pracuje według planu.
- •Dane zostają w Polsce. Profil Twojego zużycia, harmonogramy ładowania i dane produkcji trafiają na serwery w Unii Europejskiej, nie do chmury producenta falownika na innym kontynencie. To ważne pod NIS2 i pod ustawę o KSC.
- •Prawdziwy EMS, nie podgląd. Zeronest planuje pracę magazynu na kolejną dobę na podstawie cen z polskiej giełdy, Twojej taryfy dystrybucyjnej i prognozy pogody. To są funkcje decyzyjne, których program wymaga. Jak to wygląda w praktyce, pokazujemy w tekście Zeronest EMS w praktyce.
Dobierz magazyn energii do swojego domu
Konfigurator NEXBE w 2 minuty oblicza ROI, dopasowuje pojemność i sprawdza dotację do 16 000 zł.
Zeronest deklaruje zgodność z NIS2, CRA, RED DA i polską ustawą o KSC, a system jest projektowany w podejściu security by design i security by default pod normę ETSI EN 303 645. Gatewaye Pysense mają oznaczenie CE i zgodność z dyrektywą RED. Te deklaracje dołączamy do dokumentacji odbiorowej, razem z nazwą i opisem funkcji EMS.
Wybraliśmy Zeronest z prostego powodu: jedna, polska firma odpowiada za bezpieczeństwo sterowania magazynem niezależnie od tego, czyj falownik wisi na ścianie. Gdy regulamin programu pyta o NIS2 i ETSI, mamy jedną odpowiedź dla całej oferty, a nie osobną dla każdej chińskiej chmury.
- Kamil Sankowski, Founder & CEO NEXBE, 38 000+ projektów OZE
Co dostajesz od NEXBE w protokole odbioru
Program działa jak refundacja, więc liczy się komplet dokumentów po montażu. W części dotyczącej EMS i cyberbezpieczeństwa dostajesz od nas:
- •Protokół odbioru z nazwą EMS i opisem jego funkcji. Wpisujemy, czy EMS jest wbudowany w falownik (Sigenergy), czy zewnętrzny (Zeronest), i jakie funkcje realizuje: sterowanie ładowaniem i rozładowaniem, praca według profili czasowych, ograniczanie oddawania energii do sieci w szczycie produkcji.
- •Karty produktów. Karta katalogowa magazynu, falownika i gatewaya EMS.
- •Deklaracje zgodności UE. Dla sprzętu Sigenergy od producenta, dla Zeronest deklaracja CE i RED gatewaya Pysense oraz oświadczenie o zgodności systemu z NIS2, CRA i RED DA.
- •Potwierdzenie pracy wyspowej. Osobny wymóg programu, który opisujemy w tekście o zasilaniu awaryjnym z magazynu energii.
Wniosek w generatorze NFOŚiGW wypełniamy za Ciebie, bez dopłat. Jak to wygląda krok po kroku, opisujemy w artykule o concierge dotacyjnym NEXBE. Wszystkie warunki programu zebraliśmy też na stronie dofinansowania magazynów energii 2026.
Pięć pytań, które warto zadać każdemu sprzedawcy magazynu
Nie musisz kupować w NEXBE, żeby skorzystać z tej listy. Zadaj te pytania każdemu, kto proponuje Ci magazyn pod dotację.
1. Jak nazywa się EMS i kto jest jego producentem? Jeśli sprzedawca mówi „aplikacja w telefonie”, dopytaj, czy ta aplikacja sama decyduje o ładowaniu według cen i prognoz, czy tylko pokazuje wykresy. 2. Jakie dokumenty cyberbezpieczeństwa dostanę do wniosku? Konkretnie: deklaracja zgodności UE, odniesienie do NIS2, CRA, RED DA, ETSI EN 303 645. „Producent to ma” bez papieru nie wystarczy. 3. Gdzie trafiają dane z mojego magazynu? Kraj serwera i kto ma do nich dostęp. 4. Jak długo urządzenie będzie dostawać aktualizacje? CRA wymaga wsparcia przez cały cykl życia. Sprzedawca powinien znać odpowiedź. 5. Co się stanie, gdy padnie internet w domu? Magazyn ma dalej realizować plan, a nie przejść w tryb awaryjny.
NEXBI podpowiada: poproś o nazwę EMS na piśmie, zanim podpiszesz umowę. We wniosku o dotację wpisujesz dokładnie tę nazwę i jej funkcje. Jeśli sprzedawca nie potrafi jej podać przed montażem, nie poda jej też po montażu, a Ty zostaniesz z magazynem bez dofinansowania.
Najczęściej zadawane pytania
Czy każdy magazyn energii z dotacji musi mieć EMS?
Tak. W drugiej części programu Przydomowe Magazyny Energii system zarządzania energią jest obowiązkowy. Może być wbudowany w falownik albo zewnętrzny. Musi realnie sterować ładowaniem i rozładowaniem magazynu według harmonogramów i profili, a prosta aplikacja do podglądu nie spełnia tego warunku.
Jakie wymagania cyberbezpieczeństwa stawia program EMS?
EMS ma spełniać wymagania wynikające z dyrektywy NIS2, rozporządzenia CRA (Cyber Resilience Act) i aktu delegowanego RED DA oraz normy ETSI EN 303 645. Wymagania RED DA i ETSI EN 303 645 dotyczą urządzeń wyprodukowanych po wejściu tych dokumentów w życie.
Czy muszę sam sprawdzać, czy mój EMS spełnia NIS2?
Nie. Nazwę EMS i jego funkcje wpisujesz we wniosku i w protokole odbioru, który podpisuje wykonawca. To firma montująca magazyn powinna dostarczyć dokumentację producenta. W NEXBE dołączamy ją do protokołu dla każdego zestawu.
Czy magazyn FoxESS, SolaX albo GoodWe spełnia wymagania cyberbezpieczeństwa programu?
W NEXBE tak, bo do tych zestawów montujemy Zeronest EMS, polski system zgodny z NIS2, CRA, RED DA i ustawą o KSC, z szyfrowaną komunikacją, aktualizacjami FOTA i danymi przechowywanymi w Polsce. Sam magazyn z fabryczną aplikacją może nie spełniać wymogu EMS, dlatego warto to sprawdzić przed zakupem.
Czym jest Zeronest EMS?
To polski system zarządzania energią, tworzony przez Pysense i Order Group. Składa się z gatewaya montowanego przy falowniku (Bzyk D200 albo Świetlik D300, produkowane w Polsce), platformy w chmurze i aplikacji. Łączy się z falownikiem przez RS485, a z chmurą przez wbudowane LTE z eSIM. Planuje pracę magazynu według cen z giełdy, taryfy dystrybucyjnej i prognozy pogody. NEXBE jest partnerem Zeronest i montuje ten system z magazynami FoxESS, SolaX, GoodWe i Dyness.
Czy Sigenergy potrzebuje Zeronest?
Nie. SigenStor ma wbudowany EMS producenta z własną dokumentacją cyberbezpieczeństwa, w tym ETSI EN 303 645, ISO/IEC 27001 i deklaracjami zgodności UE. Zeronest montujemy z markami, które nie mają EMS-u w rozumieniu programu albo nie mają kompletu dokumentów.
Podsumowanie
Od 20 października 2026 roku dotacja na magazyn energii wymaga EMS, który spełnia unijne przepisy o cyberbezpieczeństwie: NIS2, CRA, RED DA i ETSI EN 303 645. W praktyce chodzi o szyfrowaną komunikację, aktualizacje przez cały cykl życia urządzenia, ochronę danych i odporność na podrobione polecenia. W NEXBE spełnia to każdy zestaw: Sigenergy przez EMS producenta z kompletem dokumentów, a FoxESS, SolaX, GoodWe i Dyness przez Zeronest EMS, polski system naszego partnera technologicznego. Nazwę EMS, opis funkcji i deklaracje zgodności dostajesz w protokole odbioru, a wniosek wypełniamy za Ciebie.
Magazyn energii to nie koszt, to inwestycja, która się zwraca. Sprawdź, ile możesz zaoszczędzić, w kalkulatorze oszczędności na magazynie energii i dobierz zestaw, który spełnia warunki programu od pierwszego dnia.
Źródła: przydomowemagazyny.gov.pl (regulamin drugiej części programu Przydomowe Magazyny Energii, wymagania wobec EMS, stan na 6 października 2026 r.), Ministerstwo Klimatu i Środowiska (konferencja z 2 października 2026 r.), komunikat Sigenergy Polska o dokumentacji cyberbezpieczeństwa ekosystemu Sigenergy (październik 2026 r.), dokumentacja techniczna Zeronest i karty katalogowe gatewayów Pysense Bzyk D200 i Świetlik D300.
