波兰智能电表扩容暴露中资关联供应商审查缺口

将再安装近500万只电表

波兰扩大智能电力计量系统，使供应商股权结构、软件控制权和网络安全监管受到更多关注。据Energetyka24报道，波兰目前已有近1000万只智能电表投入运行，约10亿兹罗提公共资金支持的项目将推动再安装近500万只。按照计划，到2031年7月，所有终端电力用户都应配备远程抄表设备。

波兰国家环境保护和水资源管理基金已与五家主要配电系统运营商签署资助协议，分别为Energa Operator、PGE Dystrybucja、Tauron Dystrybucja、Enea Operator和Stoen Operator。其供应商既包括波兰及欧洲制造商，也包括与中国资本有关联的企业。Foxytech的60%股权由中国Ningbo Sanxing Smart Electric控制，后者属于Ningbo Sanxing Electric。Elgama-Elektronika、Esmetric Group则与Jiangsu Linyang Energy存在资本联系。

市场份额仍难准确统计

波兰没有公布已安装中国制造电表数量的官方统计。Energetyka24指出，各家非欧盟制造商在当地的具体规模也难以确定。该媒体援引的行业估算显示，波兰已安装的此类设备中，接近一半来自欧洲经济区以外的制造商。中资背景本身并不能证明设备不安全，但会为采购审查增加法律和治理层面的考量。

运营商同时向欧洲企业采购设备。Enea Operator一项涉及约300万只电表、价值约13亿兹罗提的招标，选择了Politech和Iskraemeco、Sagemcom Poland、波兰企业Apator以及Landis+Gyr。这一供应组合说明，采购决策需要比较不同制造商、股权结构和供应链，而不是只涉及单一国家来源。

风险不止于用户端设备

智能电表是高级计量基础设施（AMI）的一部分，整套系统还包括数据集中器、通信网络和运营商中央系统。电表数据最终将接入波兰中央能源市场信息系统CSIRE。部分AMI系统具备远程接电和断电功能，但Energetyka24强调，并非每只电表都支持这一功能，设备也不一定能从互联网直接访问。

退役反情报预备役上校Adam Jawor向Energetyka24表示，与控制单只电表相比，破坏连接大量电表的通信基础设施可能造成更严重的后果。Safe Cyberspace Foundation主席、Open CSIRT Foundation董事Mirosław Maj认为，运营商需要掌握完整的零部件供应链，并在技术上控制固件更新和远程访问。他主张由配电运营商而非制造商决定谁能更新已安装设备。

新法提供工具，但统一审查仍缺位

波兰国家网络安全体系法修正案自2026年4月3日起生效，引入了高风险供应商认定程序。数字事务部长在征询网络安全委员会意见后，可以将特定硬件或软件供应商列为高风险对象。评估因素包括股权结构、对第三国的依赖、国家干预的可能性，以及对生产和交付流程的控制。限制措施可针对特定产品，也可能影响部分已经投入使用的设备。

不过，Energetyka24称，波兰目前仍没有一套统一的政府体系，对进入能源基础设施的设备供应商进行综合评估。中国2017年《国家情报法》也是风险讨论的一部分，其中第7条和第14条要求组织和个人支持、协助情报机关。随着数百万台联网设备陆续部署，采购审查需要从技术认证扩大到零部件来源、固件权限、维护访问以及中央通信架构的韧性。