Expansão de medidores inteligentes na Polônia expõe falhas na supervisão de fornecedores
A Polônia financia a instalação de quase 5 milhões de medidores inteligentes de eletricidade adicionais para alcançar cobertura total em julho de 2031. A Energetyka24 relata a presença de fornecedores ligados a capital chinês e a ausência de um sistema estatal unificado de avaliação de riscos.
Quase 5 milhões de medidores adicionais
A expansão da medição inteligente de eletricidade na Polônia está aumentando o escrutínio sobre a propriedade dos fornecedores, o controle do software e a supervisão da cibersegurança. Segundo a Energetyka24, quase 10 milhões de medidores inteligentes já operam no país. Projetos apoiados por aproximadamente 1 bilhão de zlotys em recursos públicos devem acelerar a instalação de quase 5 milhões de aparelhos adicionais. Todos os consumidores finais de eletricidade deverão receber medidores de leitura remota até julho de 2031.
O Fundo Nacional de Proteção Ambiental e Gestão da Água assinou acordos de financiamento com cinco grandes operadoras de distribuição: Energa Operator, PGE Dystrybucja, Tauron Dystrybucja, Enea Operator e Stoen Operator. Seus fornecedores incluem fabricantes poloneses e europeus, além de empresas ligadas a capital chinês. A Foxytech é controlada em 60% pela chinesa Ningbo Sanxing Smart Electric, integrante da Ningbo Sanxing Electric. A Elgama-Elektronika, Esmetric Group mantém vínculos de capital com a Jiangsu Linyang Energy.
Participação de mercado continua difícil de medir
Não existe uma estatística oficial sobre quantos medidores fabricados na China estão instalados na Polônia. A Energetyka24 afirma que também é difícil determinar a presença exata de cada fabricante de fora da UE. Estimativas do setor citadas pela publicação indicam que quase metade dos aparelhos desse tipo instalados no país veio de produtores externos ao Espaço Econômico Europeu. A propriedade chinesa, por si só, não demonstra que um equipamento seja inseguro, mas acrescenta um fator jurídico e de governança à análise das compras.
As operadoras também compram de fornecedores europeus. Em uma licitação para aproximadamente 3 milhões de medidores, no valor de cerca de 1,3 bilhão de zlotys, a Enea Operator escolheu Politech e Iskraemeco, Sagemcom Poland, a polonesa Apator e Landis+Gyr. A composição mostra que as decisões de compra envolvem fabricantes concorrentes, diferentes estruturas de propriedade e cadeias de suprimento, e não apenas uma origem nacional.
O risco vai além do aparelho doméstico
Os medidores inteligentes integram a infraestrutura avançada de medição, ou AMI, que também inclui concentradores de dados, redes de comunicação e sistemas centrais das operadoras. Os dados deverão ser encaminhados ao Sistema Central de Informação do Mercado de Energia da Polônia, o CSIRE. Alguns sistemas AMI permitem conectar e desconectar consumidores remotamente, embora a Energetyka24 ressalte que nem todo medidor possui essa função e que os aparelhos não são necessariamente acessíveis diretamente pela internet.
Adam Jawor, coronel aposentado da reserva de contrainteligência, declarou à Energetyka24 que comprometer a infraestrutura que se comunica com muitos medidores pode ter consequências mais graves do que assumir o controle de um único aparelho. Mirosław Maj, presidente da Safe Cyberspace Foundation e membro do conselho da Open CSIRT Foundation, defendeu visibilidade sobre toda a cadeia de componentes e controle técnico das atualizações de firmware e do acesso remoto. Para ele, as operadoras de distribuição, e não os fabricantes, devem decidir quem atualiza os equipamentos instalados.
Nova lei oferece ferramenta, mas não uma análise unificada
Uma alteração na lei polonesa do sistema nacional de cibersegurança, em vigor desde 3 de abril de 2026, introduziu o procedimento de fornecedor de alto risco. Após consultar o Conselho de Cibersegurança, o ministro dos Assuntos Digitais pode aplicar essa classificação a um fornecedor de equipamentos ou software. A avaliação pode considerar propriedade, dependência de um terceiro país, possível interferência estatal e controle da fabricação e da entrega. As restrições podem atingir produtos específicos e parte dos equipamentos já em uso.
A Energetyka24 relata, porém, que a Polônia ainda não possui um sistema estatal único para avaliar de forma abrangente os fornecedores de equipamentos destinados à infraestrutura energética. A Lei de Inteligência Nacional chinesa de 2017 faz parte das preocupações: os artigos 7 e 14 obrigam organizações e indivíduos a apoiar e auxiliar os órgãos de inteligência. Com a entrada de milhões de aparelhos conectados, a análise das compras precisa abranger, além da certificação técnica, a origem dos componentes, a autoridade sobre o firmware, o acesso para manutenção e a resiliência da arquitetura central de comunicação.
