Resumen ejecutivo entregable E4.5: Soporte a la tensión de red desde plantas FV. Prototipo 1
Este documento es el resultado de los trabajos realizados en EIDER en el marco de la actividad que tiene por objetivo mejorar la seguridad del control directo de los inversores fotovoltaicos desde el DSO para que puedan contribuir a la estabilización de la tensión de la red eléctrica (inyección de reactiva desde los inversores fotovoltaicos) a partir de las consignas recibidas por los sistemas de optimización. En el documento se han explorado los beneficios que en materia de seguridad aportan la incorporación del modelo de identidad digital y de las medidas de seguridad desarrolladas en el PT2, así como las ventajas de virtualizar el inversor fotovoltaico.
El documento presenta los desarrollos realizados en el marco del caso de uso CdU5 – Soporte a la tensión de red desde plantas fotovoltaicas, dentro del proyecto EIDER. El objetivo principal es demostrar cómo los inversores fotovoltaicos CTR3300 de ZIGOR pueden contribuir a la estabilidad de la red de baja tensión, no solo generando energía sino proporcionando potencia reactiva bajo consignas enviadas por el operador de red (DSO). El documento describe la motivación técnica, el papel creciente de los inversores en la transición energética y la necesidad de integrarlos de forma segura y coordinada en los sistemas de control de red.
La arquitectura integra varios elementos clave: el inversor CTR3300, sus tarjetas de control conectadas por bus CAN, el SOM Variscite i.MX 8M Mini encargado de la capa embebida de control, y el SCADA del DSO, responsable de enviar consignas de operación. Esta estructura permite que el inversor reciba órdenes tanto del DSO como del SAT (operadores de mantenimiento), posibilitando la supervisión remota, la configuración del equipo y el ajuste dinámico de parámetros eléctricos.
Para garantizar la seguridad de estas interacciones, el documento detalla medidas avanzadas de ciberseguridad. Entre ellas destacan el uso de un SBOM generado mediante Yocto para monitorizar componentes software y detectar vulnerabilidades, la incorporación de Keycloak como gestor de identidades, y la implementación de auditoría, trazabilidad y control seguro de accesos. Además, se estudia la virtualización de aplicaciones en el propio inversor, aprovechando sus capacidades de procesamiento sin comprometer la operación eléctrica ni la integridad del sistema.
Finalmente, se describe un completo entorno de validación ubicado en el laboratorio de ciberseguridad para Smart Grids de Tecnalia, donde se emulan subestaciones, centros de transformación y comunicaciones industriales. En este entorno se evalúan dos escenarios de prueba planteados: autenticación en acceso humano‑máquina (HMI) desde servidor Web y autenticación en acceso máquina‑máquina (M2M) desde un sistema SCADA. En ambos casos el resultado de las pruebas ha sido satisfactorio.
