Per fornire le migliori esperienze, utilizziamo tecnologie come i cookie per memorizzare e/o accedere alle informazioni del dispositivo. Il consenso a queste tecnologie ci permetterà di elaborare dati come il comportamento di navigazione o ID unici su questo sito. Non acconsentire o ritirare il consenso può influire negativamente su alcune caratteristiche e funzioni.
L'archiviazione tecnica o l'accesso sono strettamente necessari al fine legittimo di consentire l'uso di un servizio specifico esplicitamente richiesto dall'abbonato o dall'utente, o al solo scopo di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica.
L'archiviazione tecnica o l'accesso sono necessari per lo scopo legittimo di memorizzare le preferenze che non sono richieste dall'abbonato o dall'utente.
L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici.
L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici anonimi. Senza un mandato di comparizione, una conformità volontaria da parte del vostro Fornitore di Servizi Internet, o ulteriori registrazioni da parte di terzi, le informazioni memorizzate o recuperate per questo scopo da sole non possono di solito essere utilizzate per l'identificazione.
L'archiviazione tecnica o l'accesso sono necessari per creare profili di utenti per inviare pubblicità, o per tracciare l'utente su un sito web o su diversi siti web per scopi di marketing simili.
Inverter ad alto rischio e fondi UE: il calendario dal 1° aprile 2026 al 15 aprile 2027
Pubblicato il 03/11/2026
Il 1° novembre 2026 viene letto da molti come il giorno in cui scatta il divieto sugli inverter cinesi. Secondo diverse fonti, la decisione della Commissione europea riguarda invece i finanziamenti europei, cioè BEI, FEI e i canali sostenuti da fondi UE, e il 1° novembre è il termine entro cui i progetti ammessi al regime transitorio devono essere maturi per l’approvazione di Bruxelles. Le linee guida della Commissione non risultano pubblicate integralmente, e su questo punto le letture della data divergono: per capire a chi si applica la regola abbiamo già scritto l’articolo su chi è toccato dallo stop del 1° novembre, e qui mettiamo in fila tutte le date.
Il perimetro riguarda gli inverter di fornitori di Cina, Russia, Iran e Corea del Nord, comprese le società possedute o controllate da soggetti di quei Paesi, anche se lo stabilimento è in Europa. Gli accumuli sono coinvolti: i sistemi di conversione di potenza dei BESS (PCS) sono inclusi in modo esplicito e, secondo diverse fonti, non ci sono esenzioni per classe di potenza. Restano fuori dalla regola i componenti passivi, quindi un inverter europeo può contenere parti prodotte altrove. Per chi finanzia un accumulo conviene rileggere anche i modelli di ricavo e finanziamento dei BESS.
Per EPC, sviluppatori e investitori la domanda pratica è in quale casella cade il proprio progetto. Dal 1° novembre al 15 aprile 2027, data di uscita prevista per i progetti fuori dall’UE non collegati alla rete europea, passano 165 giorni (calcolo nostro). Nel mezzo c’è anche il Cyber Resilience Act, che dall’11 settembre 2026 impone ai produttori la segnalazione delle vulnerabilità sfruttate. Il tema tocca direttamente la bancabilità dei progetti, perché il finanziatore chiederà al contratto di fornitura di reggere questi vincoli.
Il calendario completo
La tabella raccoglie le date emerse dalle nostre verifiche. Dove le fonti divergono lo diciamo nella colonna delle note.
La lettura che seguiamo per il 1° novembre tiene insieme le date: il 1° maggio i finanziatori notificano i progetti, il 1° novembre la Commissione deve poterli approvare. Secondo diverse fonti, solo i progetti abbastanza avanzati da essere approvati entro quella data rientrano nel regime transitorio, mentre quelli ancora in tempo per cambiare fornitore devono escludere i marchi ad alto rischio. Una ricostruzione più ampia dei motivi per cui Bruxelles non ha concesso rinvii è nell’articolo sullo stop confermato dal 1° novembre.
Cosa vale per ogni tipo di progetto
La seconda tabella traduce il calendario in situazioni concrete. Le indicazioni descrivono quello che risulta dalle fonti consultate e non sostituiscono la verifica con il proprio finanziatore.
Il Cyber Resilience Act e il firmware degli inverter
Il Cyber Resilience Act si applica per un percorso diverso dalla decisione sui fondi, ma riguarda gli stessi prodotti. Secondo la Commissione europea, dall’11 settembre 2026 i produttori devono segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi: un preallarme entro 24 ore, la notifica completa entro 72 ore e la relazione finale entro 14 giorni dalla correzione per le vulnerabilità, ed entro un mese per gli incidenti gravi. L’obbligo vale per tutti i prodotti con elementi digitali venduti nell’UE, compresi quelli già sul mercato, e le segnalazioni passano da una piattaforma gestita dall’ENISA. Gli obblighi principali si applicano dall’11 dicembre 2027.
Per chi installa e gestisce impianti il punto operativo è chiedere al produttore come funzionano il canale di segnalazione e gli aggiornamenti di firmware. Il tema si lega ai rischi descritti nell’articolo sui cyber-attacchi alle reti FER tramite inverter, dove il punto di debolezza è la connessione remota dei dispositivi. La regola europea sui moduli, con le sue conseguenze sulla finanziabilità, segue una logica vicina a quella raccontata nell’articolo su NZIA e bancabilità dei moduli europei.
FAQ
Il 1° novembre vieta gli inverter cinesi in Italia
No. Secondo le fonti consultate, la restrizione riguarda i finanziamenti europei e i progetti che ne fanno uso. Capitale privato e incentivi nazionali non risultano toccati dalla decisione, e per aste come il FER X valgono regole proprie.
Cosa significa grandfathering per un progetto in finanziamento
Significa che un progetto con inverter ad alto rischio già contrattualizzati, notificato alla Commissione entro il 1° maggio 2026 e maturo per l’approvazione entro il 1° novembre 2026, può restare nel regime transitorio. Il grandfathering non esonera dalle misure di cybersicurezza.
Gli accumuli e i loro PCS sono coinvolti
Sì. I sistemi di conversione di potenza dei BESS sono inclusi in modo esplicito, e secondo diverse fonti non ci sono esenzioni per classe di potenza. I componenti passivi non sono invece affrontati dalla regola.
Gli impianti già installati devono sostituire l’inverter
Dalle fonti consultate non risulta un obbligo di sostituzione per gli impianti già in esercizio. Restano però validi i temi di gestione informatica, come aggiornamenti di firmware e accessi remoti.
Cosa cambia con il Cyber Resilience Act per gli inverter
Dall’11 settembre 2026 i produttori devono segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi, con preallarme entro 24 ore e notifica entro 72 ore. Gli obblighi principali del regolamento si applicano dall’11 dicembre 2027.
Approfondimenti di AssoSolare
Chi vuole il quadro tecnico può partire dall’articolo su sicurezza degli inverter cinesi e normative UE, mentre per la parte cloud e monitoraggio è utile quello sulla sicurezza informatica degli impianti fotovoltaici. Per chi progetta accumuli industriali, la guida operativa allo storage industriale inquadra scelte di sistema e fornitori.
Riferimenti istituzionali
Le date del Cyber Resilience Act sono nel comunicato della Commissione europea sui prodotti digitali più sicuri, mentre il testo del regolamento è il Regolamento (UE) 2024/2847 su EUR-Lex. Le linee guida sui fondi europei, al momento della scrittura, non risultano pubblicate integralmente.