Polens Smart-Meter-Ausbau offenbart Lücken bei der Lieferantenkontrolle
Polen finanziert die Installation von fast 5 Millionen weiteren intelligenten Stromzählern und strebt bis Juli 2031 eine vollständige Abdeckung an. Energetyka24 berichtet von chinesisch verbundenen Anbietern im Markt und einer fehlenden einheitlichen staatlichen Risikoprüfung.
Fast 5 Millionen zusätzliche Zähler
Mit dem Ausbau der intelligenten Strommessung geraten in Polen die Eigentümerstrukturen der Anbieter, die Kontrolle über Software und die Cybersicherheitsaufsicht stärker in den Fokus. Nach Angaben von Energetyka24 sind bereits fast 10 Millionen Smart Meter in Betrieb. Projekte mit rund 1 Milliarde Złoty öffentlicher Förderung sollen die Installation von fast 5 Millionen weiteren Geräten beschleunigen. Bis Juli 2031 sollen alle Endverbraucher fernablesbare Stromzähler erhalten.
Der Nationale Fonds für Umweltschutz und Wasserwirtschaft schloss Fördervereinbarungen mit fünf großen Verteilnetzbetreibern: Energa Operator, PGE Dystrybucja, Tauron Dystrybucja, Enea Operator und Stoen Operator. Zu deren Lieferanten zählen polnische und europäische Hersteller sowie Unternehmen mit Verbindungen zu chinesischem Kapital. Foxytech wird zu 60% von der chinesischen Ningbo Sanxing Smart Electric kontrolliert, die zu Ningbo Sanxing Electric gehört. Elgama-Elektronika, Esmetric Group unterhält Kapitalverbindungen zu Jiangsu Linyang Energy.
Marktanteile bleiben schwer messbar
Es gibt keine amtliche Statistik über die Zahl der in Polen installierten Zähler chinesischer Herstellung. Laut Energetyka24 lässt sich auch die genaue Präsenz einzelner Hersteller von außerhalb der EU nur schwer bestimmen. Von der Publikation angeführte Branchenschätzungen gehen davon aus, dass fast die Hälfte der in Polen installierten Geräte dieses Typs von Herstellern außerhalb des Europäischen Wirtschaftsraums stammt. Chinesische Eigentümer allein belegen kein Sicherheitsproblem, schaffen aber einen zusätzlichen rechtlichen und unternehmerischen Prüffaktor.
Die Betreiber kaufen zugleich bei europäischen Anbietern. Bei einer Ausschreibung über rund 3 Millionen Zähler im Wert von etwa 1,3 Milliarden Złoty entschied sich Enea Operator für Politech und Iskraemeco, Sagemcom Poland, das polnische Unternehmen Apator sowie Landis+Gyr. Die Auswahl zeigt, dass Beschaffungsentscheidungen unterschiedliche Hersteller, Eigentümerstrukturen und Lieferketten betreffen und nicht nur eine nationale Bezugsquelle.
Das Risiko reicht über das Gerät im Haushalt hinaus
Smart Meter sind Teil einer Advanced Metering Infrastructure, kurz AMI. Dazu gehören außerdem Datenkonzentratoren, Kommunikationsnetze und zentrale Systeme der Betreiber. Die Zählerdaten sollen künftig in das polnische Zentrale Informationssystem für den Energiemarkt CSIRE fließen. Einige AMI-Systeme ermöglichen das ferngesteuerte Anschließen und Trennen von Kunden. Energetyka24 weist jedoch darauf hin, dass nicht jeder Zähler diese Funktion besitzt und die Geräte nicht zwingend direkt über das Internet erreichbar sind.
Der pensionierte Oberst der Spionageabwehrreserve Adam Jawor sagte Energetyka24, ein Angriff auf die Infrastruktur zur Kommunikation mit zahlreichen Zählern könne schwerere Folgen haben als die Übernahme eines einzelnen Geräts. Mirosław Maj, Präsident der Safe Cyberspace Foundation und Vorstandsmitglied der Open CSIRT Foundation, fordert Transparenz über die gesamte Komponentenlieferkette sowie technische Kontrolle über Firmware-Updates und Fernzugriffe. Seiner Einschätzung nach sollten die Verteilnetzbetreiber und nicht die Hersteller entscheiden können, wer installierte Geräte aktualisiert.
Neues Gesetz schafft Instrument, aber keine einheitliche Prüfung
Eine seit dem 3. April 2026 geltende Änderung des polnischen Gesetzes über das nationale Cybersicherheitssystem führte ein Verfahren für Hochrisikoanbieter ein. Der Digitalminister kann nach Anhörung des Cybersicherheitskollegiums einen Hardware- oder Softwarelieferanten als Hochrisikoanbieter einstufen. Berücksichtigt werden können Eigentumsverhältnisse, Abhängigkeit von einem Drittstaat, mögliche staatliche Einflussnahme sowie die Kontrolle von Produktion und Lieferung. Beschränkungen können bestimmte Produkte und teilweise bereits eingesetzte Geräte betreffen.
Energetyka24 berichtet dennoch, dass Polen derzeit kein einheitliches staatliches System zur umfassenden Bewertung von Ausrüstungslieferanten für die Energieinfrastruktur besitzt. Das chinesische Nationale Nachrichtendienstgesetz von 2017 ist Teil der Bedenken: Artikel 7 und 14 verpflichten Organisationen und Einzelpersonen zur Unterstützung der Nachrichtendienste. Mit der Einbindung weiterer Millionen Geräte muss die Beschaffungsprüfung daher neben der technischen Zertifizierung auch Komponentenherkunft, Firmware-Rechte, Wartungszugriffe und die Widerstandsfähigkeit der zentralen Kommunikationsarchitektur erfassen.
