Los proyectos energéticos financiados por la UE prescinden de inversores de «alto riesgo»: lo que deben saber los proveedores

#Qué ha decidido Bruselas

El 4 de mayo de 2026 la Comisión Europea anunció que los fondos de la UE dejarán de apoyar proyectos de energía limpia que dependan de inversores de proveedores de «alto riesgo». No es una ley nueva: la Comisión aplica los controles de proyecto existentes y las condiciones de seguridad que permite el Reglamento Financiero de la UE. La medida se presenta como seguridad económica, no como política industrial.

En septiembre la Comisión confirmó que no moverá la fecha del 1 de noviembre, pese a la preocupación de los inversores —incluido el BEI— por los volúmenes y los costes.

#A quién afecta

• Proyectos: solares, eólicos y de almacenamiento financiados con dinero de la UE —subvenciones y préstamos del Banco Europeo de Inversiones y del BERD— conectados o que se conectarán a la red de la UE.
• Proveedores: según la prensa, se consideran de alto riesgo los proveedores de China, Rusia, Irán y Corea del Norte; Japón y Corea del Sur se tratan como socios de confianza.
• Fuera de esta orientación: los proyectos con financiación privada. Podrían verse afectados más adelante por la Ley de Ciberseguridad o por normas nacionales: Lituania ya restringe la tecnología energética de alto riesgo.

Las cifras del debate: los fabricantes chinos tienen alrededor del 80 % del mercado mundial de inversores, los inversores suponen cerca del 5 % del coste de una gran planta fotovoltaica y la Comisión estima el sobrecoste del cambio en menos del 2 % del coste del proyecto.

#Qué pueden hacer ya los fabricantes de inversores y PCS

Sea cual sea el origen del producto, los compradores europeos preguntarán con más detalle por la ciberseguridad. Las evidencias que responden a esas preguntas:

1. Productos con conectividad radio: cumplimiento de los requisitos de ciberseguridad de la RED mediante la EN 18031-1/-2/-3, obligatorio desde el 1 de agosto de 2025.
2. Reglamento de Ciberresiliencia (CRA): notificación de vulnerabilidades e incidentes desde el 11 de septiembre de 2026; requisitos completos desde el 11 de diciembre de 2027.
3. Seguridad industrial: las eléctricas piden cada vez más la IEC 62443-4-1 (desarrollo seguro) y la IEC 62443-4-2 (requisitos de componentes).
4. Decisiones de diseño que responden a la preocupación por el acceso remoto: control local sin nube obligatoria del fabricante, acceso remoto bajo control del operador, actualizaciones de firmware firmadas y lista de materiales de software (SBOM).

#Qué vigilar

Las negociaciones entre el Parlamento y el Consejo sobre la Ley de Ciberseguridad; las decisiones caso por caso sobre proyectos avanzados tras el 1 de noviembre; nuevas medidas nacionales; y si la restricción se extiende de los inversores a otros equipos conectados a la red.

TSINGHU ensaya inversores fotovoltaicos y convertidores de almacenamiento según la EN 18031 y los códigos de red del mercado de destino, de modo que una sola campaña de ensayos aporta las evidencias de seguridad, CEM, red y ciberseguridad que hoy exigen los compradores europeos.