Cybersicherheit bei Solaranlagen: Entscheidend ist, wer die Kontrolle hat

Knüllwald, 14. Oktober 2026. Die Herkunft eines Wechselrichters allein sagt wenig darüber aus, wer eine Solaranlage aus der Ferne steuern kann. REFU Elektronik setzt nach eigenen Angaben auf international beschaffte Komponenten und in Deutschland gefertigte sicherheitskritische Kommunikations- und Steuerungstechnik.

„Wir brauchen nicht alles hier produzieren. […] Aber diese kritischen Komponenten, das wird hier bei uns in Pfullingen gebaut“, sagt Tilo Zwesper, Vertriebsingenieur für die DACH-Region bei REFU Elektronik, im Podcast „Nöding & Voges: Watt ’ne Law“.

Sicherheit beginnt im Systemkonzept

Gemeinsam mit CTO Matthias Reisenauer beschreibt Zwesper, wie sich globale Lieferketten und die Kontrolle über zentrale Anlagenfunktionen verbinden lassen. Entscheidend sei, welche Kommunikationswege und Steuerungsbefehle eine Anlage überhaupt zulässt. Die Fertigung kritischer Komponenten vor Ort ist dabei Teil des Herstellerkonzepts, kein pauschaler Nachweis vollständiger Sicherheit.

„Sicherheit fängt ja eigentlich schon im Systemkonzept an und nicht, ich renne den ganzen Löchern hinterher“, sagt Reisenauer. Gemeint ist, mögliche Eingriffe bereits bei der Entwicklung zu begrenzen, statt erst nachträglich einzelne Schwachstellen zu schließen.

Fernzugriffe gezielt begrenzen

REFU unterscheidet zwischen vorgeschriebenen Steuerungsfunktionen für den Netzbetrieb und zusätzlichen Servicezugängen. Reisenauer beschreibt einen Ansatz, bei dem bestimmte Fernzugriffe an den Unternehmensstandort gebunden sind. Betreiber sollten deshalb nachvollziehen können, wer welche Funktionen unter welchen Voraussetzungen auslösen darf und wie sich der Zugriff absichern lässt.

Auch ein Betrieb ohne Internetverbindung ist nach seiner Darstellung möglich. Dann muss der Kunde die Überwachung jedoch lokal organisieren. Der Verzicht auf externe Verbindungen verändert damit auch die Möglichkeiten für Monitoring und Unterstützung im Störungsfall.

Beschaffung muss den Betrieb mitdenken

Werner Bachmann, Rechtsanwalt und Partner bei gunnercooke, fordert eine Zusammenarbeit über die Nutzungsdauer der Technik. Der seit 1998 auf Technologie spezialisierte Jurist berät auch zu Cybervorfällen, Krisenmanagement und Versicherungsschutz. Sicherheitskommunikation, Weiterentwicklung und die Erneuerung der Technik gehören für ihn in die Vereinbarungen zwischen Kunden und Herstellern.

Für die Beschaffung bedeutet das: Neben Preis und Leistung müssen Betreiber auch klären, wie Sicherheitsfragen während des Betriebs bearbeitet werden. Ein einmaliger Gerätekauf schafft diese Zusammenarbeit noch nicht.

Bachmann nennt dies den entscheidenden Teil, „der die Beschaffung über den Tresen, Geld gegen Ware, gegen schlaues Procurement unterscheidet“.

Über Nöding & Voges: Watt ’ne Law

„Nöding & Voges: Watt ’ne Law“ ist der Energie- und Wirtschaftspodcast von Michael Nöding (SPRECHWERK) und Dirk Voges (gunnercooke). Gemeinsam mit Gästen aus Unternehmen, Recht und Technologie diskutieren sie Entwicklungen der Energiewirtschaft und deren technische, wirtschaftliche und rechtliche Folgen für die Praxis.

Die Folge erscheint im Energie- und Wirtschaftspodcast „Nöding & Voges: Watt ’ne Law“ mit Michael Nöding und Dirk Voges. Spotify: https://open.spotify.com/show/0YjL7BjTbtz4HjIUCLVWmO?si=27bef454700547e0

Weitere Informationen: www.noeding-voges.com

Pressekontakt: Michael Nöding · SPRECHWERK · [email protected]