Intia vaatii tuuliturbiinivalmistajia raportoimaan tietojen paikantamisesta kyberturvallisuuden parantamiseksi
Intian uusiutuvan energian ministeriö on määrännyt tuuliturbiinivalmistajat toimittamaan raportteja tietojen paikantamisesta ja kyberturvallisuudesta. Vaatimukset koskevat tietokeskusten sijaintia, datan tallennusta ja operatiivista valvontaa.
Uusiutuvan energian ministeriö (MNRE) on vaatinut kaikkia hyväksyttyjen mallien ja valmistajien listan (ALMM) alaisiin tuuliturbiinivalmistajiin kuuluvia yrityksiä toimittamaan kuukauden loppuun mennessä tilannepäivityksen kyberturvallisuusprotokolliensa noudattamisesta.
Määräykset edellyttävät tietokeskusten ja palvelinten sijaitsevan Intiassa. Kaikki tuuliturbiineihin liittyvä data on tallennettava ja ylläpidettävä Intiassa, eikä reaaliaikaista operatiivista dataa saa siirtää maan ulkopuolelle. Myös tuuliturbiinien operatiivisen valvonnan on tapahduttava Intiassa sijaitsevasta laitoksesta käsin. Lisäksi valmistajien on perustettava tutkimus- ja kehityskeskuksia Intiaan vuoden kuluessa 31. heinäkuuta 2025 alkaen.
Uutistoimisto The Hindu BusinessLine -lehden mukaan tämä määräys saattaa perustua ministeriön ilmoittamaan "Menettelyyn tuuliturbinmallien sisällyttämiseksi/päivittämiseksi tuuliturbiinien mallien ja valmistajien tarkistettuun listaan (RLMM)". Tavoitteena on vahvistaa kriittisen infrastruktuurin kyberturvallisuutta, sillä tällaiset järjestelmät ovat potentiaalisia kohteita sodankäynnissä ja muissa epäsuotuisissa tilanteissa.
Intian hallituksen ajatushautomo NITI Aayog on aiemmin tuonut esiin kyberturvallisuusriskejä, jotka liittyvät tuuliturbiinien kytkeytymiseen sähköverkkoihin. Raportti korosti erityisesti ulkomaalaisten valmistajien käytössä olevien tehonhallintalaitteiden (PPC) ohjelmistojen riskejä ja suositteli niiden käytön harkintaa, jos protokollia ei noudateta. Määräys paikantaa datan Intiaan ja tiukentaa valvontaa, mikä voi lisätä kysyntää kotimaisille datakeskuksille.