Indien beordrar tillverkare av vindturbiner att rapportera om datalokalisering för att stärka cybersäkerheten
Indiens ministerium för nya och förnybara energikällor har beordrat tillverkare av vindturbiner att lämna rapporter om datalokalisering och cybersäkerhet. Kraven inkluderar placering av datacenter, lagring av data och operativ kontroll.
Indiens ministerium för nya och förnybara energikällor (MNRE) har beordrat alla vindturbintillverkare som ingår i den godkända listan över modeller och tillverkare (ALMM) att senast i slutet av månaden lämna in en statusrapport om sina protokoll för efterlevnad av cybersäkerhet. Detta rapporteras av The Hindu BusinessLine.
De obligatoriska kraven inkluderar att datacenter och servrar ska vara belägna i Indien. All data som rör vindturbiner måste lagras och underhållas inom landet, och realtidsoperativ data får inte överföras utanför Indien. Den operativa kontrollen av vindturbinerna måste uteslutande ske från en anläggning i Indien. Dessutom måste forsknings- och utvecklingscenter etableras i Indien inom ett år från den 31 juli 2025.
Mandaten syftar till att stärka cybersäkerhetsstandarderna för kritisk infrastruktur. I en tid där cyberkrigföring blir allt vanligare är system som elnät och telekommunikation potentiella mål. Nyligen attackerades ett kraftverk i Storbritannien, vilket ledde till fyra dagars driftstopp.
Indiens tankesmedja NITI Aayog har tidigare varnat för riskerna med vindturbiners anslutning till elnätet. En rapport från 2024 betonade att utländska tillverkare av kraftverksstyrningsprogramvara (PPC) som inte följer protokoll utgör en betydande risk. Kraven på datalokalisering och striktare kontroll kan öka efterfrågan på lokala datacenters.