Le sottostazioni sono di solito non presidiate e recintate, e piene di rame di valore. Molte si trovano ai margini dei centri abitati o in aperta campagna. I gestori di rete affrontano furti di metalli e, sempre più spesso, attacchi deliberati. Un drone-in-a-box aggiunge una telecamera mobile in grado di verificare un allarme dall'alto senza mandare qualcuno nell'area. La piattaforma software di Nestua è funzionante nelle build di sviluppo; il drone e la stazione base sono ancora in costruzione.
- I furti nelle sottostazioni sono pericolosi oltre che costosi: il gestore di rete irlandese ESB ha segnalato feriti e morti tra gli intrusi.
- La Direttiva CER chiede ai soggetti critici di considerare il monitoraggio del perimetro e il rilevamento come parte della protezione fisica.
- Un drone è adatto a siti più grandi e a gruppi di siti, non a ogni piccola cabina secondaria.
- Geofence poligonali tengono il drone lontano da sbarre, linee e terreni confinanti.
Quali minacce affrontano le sottostazioni europee?
Furti di metalli. Bandelle di messa a terra, cavi e parti di trasformatori vengono asportati per il rottame. In Irlanda, ESB ha segnalato 43 effrazioni nelle proprie sottostazioni nel 2019, circa il doppio rispetto al 2017 e al 2018, con materiale sottratto per circa 100.000 euro. Diverse effrazioni hanno interrotto l'alimentazione di un'area. ESB ha inoltre riferito che alcuni episodi hanno causato gravi ferite e morti tra gli intrusi. La Garda (polizia irlandese) ha collegato l'aumento a bande internazionali che si spostano da un Paese all'altro.
Sabotaggi. Il 9 settembre 2025 un attacco mirato a dei tralicci ha danneggiato due linee a 110 kV che alimentavano una sottostazione nel sud-est di Berlino. Secondo Stromnetz Berlin, circa 50.000 clienti sono rimasti senza corrente, e l'alimentazione è stata completamente ripristinata l'11 settembre, circa 60 ore dopo.
Normativa. La Direttiva (UE) 2022/2557 sulla resilienza dei soggetti critici (CER) riguarda il settore energetico. L'articolo 13 impone ai soggetti critici di garantire un'adeguata protezione fisica dei propri siti, "prendendo debitamente in considerazione, ad esempio, recinzioni, barriere, strumenti e procedure di monitoraggio del perimetro, apparecchiature di rilevamento e controlli degli accessi". Gli Stati membri devono individuare i propri soggetti critici entro il 17 luglio 2026.
Perché telecamere fisse e ronde lasciano zone scoperte nelle sottostazioni?
- Molti siti, poco personale. Un gestore di rete può avere centinaia di sottostazioni. Le pattuglie mobili visitano ciascuna di rado, e inviare una squadra per ogni allarme è costoso.
- Punti ciechi nell'area. Trasformatori, portali e edifici di controllo ostruiscono la visuale delle telecamere fisse, e le trincee dei cavi corrono all'esterno della recinzione.
- Sicurezza. Dopo un'effrazione, l'area può contenere apparecchiature danneggiate e in tensione. Mandare una persona all'interno prima di sapere cosa sia successo è rischioso.
Come funzionerebbe un pattugliamento drone-in-a-box in una sottostazione?
Un nodo edge Nestua controlla un drone. La sala controllo o un operatore locale usa il cockpit nel browser, che mostra una mappa live con posizione, direzione, traccia di volo e vista satellitare del drone, più sovrapposizioni di missioni e geofence.
- Percorsi di pattugliamento. L'editor di missioni crea percorsi a waypoint intorno alla recinzione, sopra le strade di accesso e lungo i percorsi dei cavi all'esterno dell'area. Le missioni si caricano, avviano e interrompono dal browser, e ogni azione è sottoposta ad audit.
- Verifica degli allarmi. Quando scatta il sistema antintrusione, un operatore invia il drone sul posto con un comando go-to e guarda il video WebRTC a bassa latenza, con HLS come fallback. Un comando è considerato eseguito solo dopo la conferma MAVLink del drone, con tentativi ripetuti e timeout. L'integrazione con il Suo specifico sistema di allarme va definita nel progetto.
- Geofence vicino alle apparecchiature AT. Zone di divieto di volo poligonali o circolari possono escludere l'area in tensione, i corridoi delle linee aeree e le proprietà confinanti. Una violazione blocca il comando o attiva il ritorno al punto di decollo.
- Regole di rilevamento. Il rilevamento di persone e veicoli basato su YOLO gira sulla NPU del computer edge NXP i.MX 8M Plus in sito. Le regole AI possono inviare notifiche, registrare, mantenere l'hovering o attivare il ritorno al punto di decollo. Tutte le azioni delle regole rispettano la policy di sicurezza e i geofence, sono soggette a limitazione di frequenza e vengono registrate. Il sistema non identifica le persone.
- Disciplina dei comandi. Ruoli amministratore, operatore e osservatore; conferma digitata per i comandi critici; una policy con finestre temporali o solo emergenza se si desidera che il drone venga usato solo in situazioni definite.
- Prove. Registrazione locale su buffer circolare con esportazione di clip, storico di telemetria con conservazione impostata dall'amministratore e un diario eventi esportabile per i rapporti sugli incidenti.
Perché l'approccio offline-first conta per le infrastrutture di rete?
I gestori di rete sono cauti nel collegare i siti operativi a cloud di terzi. La Direttiva NIS2 (UE) 2022/2555 elenca nell'allegato I i gestori dei sistemi di distribuzione e di trasmissione dell'energia elettrica. I suoi considerando richiedono un approccio multirischio che comprenda furti e accessi fisici non autorizzati.
L'architettura offline-first di Nestua esegue controllo di volo, video, rilevamento e audit sul nodo edge, all'interno del sito. Le registrazioni non vengono caricate fuori sede, salvo attivazione esplicita. Se si desidera il monitoraggio remoto da una sala controllo centrale, il cloud opzionale utilizza un tunnel WireGuard con comandi firmati HMAC per singolo nodo, e MFA o SSO per gli utenti. Il controllo remoto resta disattivato finché un amministratore non lo attiva con una nuova autenticazione. Una modalità di conferma locale può richiedere che una persona in sito approvi i comandi remoti. Questi controlli sono pensati per supportare gli obblighi NIS2 e CER; non costituiscono una certificazione.
Quali norme sui droni si applicano vicino a sottostazioni e linee elettriche?
- Categoria specifica. I pattugliamenti automatizzati oltre la linea di vista non rientrano nella categoria aperta UE. Richiedono di norma un'autorizzazione operativa basata su una valutazione del rischio ai sensi del Regolamento (UE) 2019/947, articoli 5 e 11.
- Zone geografiche. Gli Stati membri possono limitare o subordinare a condizioni i voli in zone definite (articolo 15). In Germania il § 21h, comma 3, LuftVO riguarda lo spazio sopra e entro 100 m dagli impianti centrali di produzione e distribuzione di energia, e i voli in tale area richiedono in genere il consenso del gestore dell'impianto. Altri Paesi definiscono le proprie zone; verifichi con l'autorità nazionale.
- Effetti elettromagnetici. I forti campi vicino alle apparecchiature AT possono influire su bussole e collegamenti radio. La valutazione del rischio dovrebbe considerarli, e la pianificazione dei percorsi dovrebbe mantenere distanze adeguate.
- Privacy. Le sottostazioni vicine ad abitazioni o strade richiedono attenzione. L'EDPB raccomanda di riprendere, ove possibile, solo la propria proprietà e di conservare le riprese solo per il tempo necessario.
Per maggiori dettagli consulti le regole UE sui droni. Questa pagina fornisce informazioni generali e non costituisce consulenza legale.
Cosa dovrebbe valutare un gestore di rete?
- Quali siti giustificano un drone residente (sottostazioni grandi o isolate, hub vicini a più asset) e per quali è preferibile il rilevamento fisso.
- Il comportamento del drone vicino ai campi AT e le distanze di separazione nel piano dei geofence.
- Autonomia di volo, ripresa notturna e limiti di vento e temperatura. Chieda evidenze.
- Integrazione con i sistemi di allarme collegati allo SCADA e con la sala controllo, e segregazione della rete.
- Il percorso autorizzativo con l'autorità aeronautica e chi agisce come operatore UAS.
- La policy di accesso remoto: solo locale, visione remota o controllo remoto, e chi approva.
- Come il sistema si inserisce nella valutazione del rischio e nel piano di resilienza CER.
Fonti
- The Irish Times, "Metal thefts from ESB stations double as gardaí announce crackdown", 12 novembre 2019: irishtimes.com
- Stromnetz Berlin, informazioni sull'interruzione di Johannisthal: stromnetz.berlin
- Direttiva (UE) 2022/2557 (CER), artt. 6 e 13: eur-lex.europa.eu
- Direttiva (UE) 2022/2555 (NIS2), considerando 79 e allegato I: eur-lex.europa.eu
- Regolamento di esecuzione (UE) 2019/947 della Commissione, artt. 4, 5, 11, 15: eur-lex.europa.eu
- Regolamento tedesco sul traffico aereo (LuftVO), § 21h: gesetze-im-internet.de
- Linee guida EDPB 3/2019 sul trattamento dei dati personali attraverso dispositivi video: edpb.europa.eu