Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.
Wechselrichter steuern den Stromfluss zwischen Photovoltaikanlage und Netz. Das war lange ihre einzige Aufgabe. Heute senden sie Betriebsdaten, empfangen Fernbefehle und lassen sich aus der Ferne aktualisieren. Diese Vernetzung macht sie zu einem neuralgischen Punkt der Energieversorgung und zu einem potenziellen Einfallstor für Angreifer.
Vom Stromwandler zur vernetzten Schlüsselkomponente
Der Wandel vollzog sich in wenigen Jahren. Moderne Wechselrichter kommunizieren kontinuierlich mit Herstellerservern, oft in Drittstaaten. Chinesische Anbieter dominieren den europäischen Markt mit erheblichem Abstand. Ihr Marktanteil bei Solarwechselrichtern liegt in Deutschland und anderen EU-Ländern auf hohem Niveau.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einem aktuellen Positionspapier vor gravierenden Risiken für die Energieversorgung durch Cyberangriffe. Die Behörde fordert umfassende Maßnahmen zur Stärkung der Cybersicherheit im Energiesektor. Vernetzte Feldgeräte wie Wechselrichter stehen dabei ausdrücklich im Fokus.
Angriff auf Solarparks als Warnsignal
Was lange als theoretisches Szenario galt, ist eingetreten. Ein mutmaßlich staatlich unterstützter Angriff auf Solarparks in Polen zeigt: Dezentrale Energieinfrastruktur kann gezielt attackiert werden. Schwachstellen in der Gerätesoftware und fehlende Zugangssicherung an Wechselrichtern sind reale Angriffsvektoren, keine akademischen Überlegungen.
Aus der Branche ist von teils gravierenden Mängeln bei der sogenannten Cyberhygiene die Rede, also bei grundlegenden Schutzmaßnahmen wie Passwortrichtlinien, Firmware-Updates und Netzwerksegmentierung. Viele Betreiber, darunter gewerbliche Solaranlagenbetreiber im Mittelstand, haben diese Grundlagen bislang vernachlässigt.
NIS2 schafft neues Haftungsregime
Mit der europäischen NIS2-Richtlinie, die in deutsches Recht umgesetzt wurde, tritt ein neues Haftungsregime in Kraft. Unternehmen, die kritische Infrastruktur betreiben oder als deren Zulieferer gelten, unterliegen strengen Anforderungen: Risikomanagement, Meldepflichten bei Sicherheitsvorfällen, Governance-Strukturen und Anforderungen an die Lieferkettensicherheit.
Für Betreiber gewerblicher Photovoltaikanlagen bedeutet das konkret: Sie müssen nachweisen können, dass eingesetzte Wechselrichter und deren Kommunikationsverbindungen gesichert sind. Wer das nicht belegen kann, riskiert Bußgelder und haftet im Schadensfall persönlich, sofern Geschäftsführung oder Vorstand nachweislich keine ausreichenden Maßnahmen ergriffen haben.
EU-Regulierung verändert Marktstruktur
Neben NIS2 arbeitet die EU an weiteren Vorgaben, die den Wechselrichtermarkt direkt betreffen. Der Cyber Resilience Act (CRA) schreibt Sicherheitsanforderungen für vernetzte Produkte vor. Hersteller müssen Schwachstellen melden und über den gesamten Produktlebenszyklus Software-Updates bereitstellen. Für Anbieter aus Drittstaaten gelten dieselben Regeln, sobald sie auf dem EU-Markt tätig sind.
Das verschafft europäischen Herstellern wie dem österreichischen Unternehmen Fronius oder dem deutschen Anbieter SMA Solar eine Möglichkeit: Sie können Datensouveränität und EU-Konformität als Kaufargument einsetzen. Ob das ausreicht, um Marktanteile zurückzugewinnen, ist offen. Der Preisvorteil asiatischer Anbieter bleibt erheblich.
Einkauf und Technik müssen enger zusammenarbeiten
Für Unternehmen, die Solaranlagen auf Produktionsgebäuden oder in Eigenversorgung betreiben, ergibt sich konkreter Handlungsbedarf. Die Investitionsentscheidung für einen Wechselrichter ist keine reine Preisfrage mehr. Einkauf und IT-Sicherheit müssen gemeinsam prüfen, wohin Gerätedaten fließen, welche Fernzugriffe möglich sind und ob der Hersteller Sicherheitsupdates garantiert.
BSI und Bundesnetzagentur empfehlen, Wechselrichter in isolierten Netzwerksegmenten zu betreiben und externe Kommunikationsverbindungen auf das technisch notwendige Minimum zu beschränken. Diese Maßnahmen lassen sich auch bei bestehenden Anlagen nachrüsten, erfordern aber Fachkenntnis und Investitionen.
Fazit
Wechselrichter sind zu regulatorisch und sicherheitstechnisch relevanten Komponenten geworden. NIS2, CRA und konkrete Angriffe auf Energieinfrastruktur in Europa erhöhen den Druck auf Betreiber und Hersteller. Wer gewerbliche Solaranlagen betreibt, sollte die Cybersicherheit seiner Wechselrichter jetzt überprüfen und nicht warten, bis ein Vorfall den Handlungsbedarf erzwingt. Die regulatorische Entwicklung läuft in eine Richtung: mehr Pflichten, mehr Haftung, weniger Spielraum für Nachlässigkeit.
