3号馆，某头部厂商的展位一角，有着详细的产品介绍，也有着醒目的认证介绍。IEC 62443-4-1 ML3、IEC 62443-4-2 SL2、CC EAL3+、ISO 27001。
我呆了5分钟，数了11波人路过。
10波在看产品参数。
1波在拍证书照片。
那1波，是同行。
另外10波，是客户。
这就是网络安全认证在储能行业的现状：懂的人知道它是门票，不懂的人以为它是装饰。
8家认证介绍，2家包含62443，0家挂SL2
我今天在3号馆走了12个展位，看了8个有认证介绍的，稍微留心下。
发现1：挂62443的，全是头部企业。中小企业展位，证书墙只有CE/UL。
发现2：挂62443-4-1的居多，挂62443-4-2 SL2的，没有。
发现3：有1家中小企业，证书墙空白，技术总监过来聊："网络安全，有一些了解，我们想做62443，但不知道从哪里开始。"
这就是市场现状：大企业跑完流程级，中小企业还在门口看，产品级（SL2）几乎空白。
国际也刚起步：Wärtsilä 2020年拿证，只做到SL1
别觉得国外早就跑完了。
Wärtsilä（芬兰瓦锡兰），2020年2月成为行业首个通过IEC 62443的储能混合电厂。
认证机构是exida。
认证等级：62443-4-1 ML2 + 62443-4-2 SL1。
SL1是安全等级最低的一级，仅防御"偶然或意外违规"。
SL2才是商业储能的最低门槛，防御"有意的、使用简单手段的恶意攻击"。
Wärtsilä作为行业标杆，也只做到SL1。
这意味着：从SL1到SL2的技术改造难度，被全球低估了。
国际品牌在做什么：Fluence把网络安全当投标门槛
|
|
|
|
|
|---|---|---|---|
| Wärtsilä |
|
|
|
| SMA America |
|
|
|
| Fluence |
|
|
|
| Siemens Energy |
|
|
|
| Tesla |
|
未公开提及62443 |
|
数据来源：Wärtsilä/exida官方公告、Fluence年报、Tesla官网认证清单、林洋能源公开文章。
Fluence年砸3000万美元做网络安全，IEC 62443和NERC CIP已成投标硬性门槛。Tesla Megapack，公开认证清单里没有IEC 62443。UL 9540、IEC 62619、NFPA 855都有，网络安全认证空白。
这就是国际真相：不是国外做完了国内没做，是全球都刚起步，窗口期还在。
SL2为什么是生死线：从SL1到SL2，差的不只是钱
IEC 62443不是一张证，是一个家族：
|
|
|
|
|
|---|---|---|---|
| IEC 62443-4-1 |
|
|
|
| IEC 62443-4-2 |
|
|
|
| IEC 62443-3-3 |
|
|
|
| IEC 62443-2-4 |
|
|
|
中小企业常见错误：以为做了4-1就万事大吉，结果出口时被要求补做4-2 SL2。正确路径：先评估目标市场→确定需要SL几→倒推4-1需要ML几→再启动认证。
IEC 62443-4-2:2019把7个Foundational Requirements (FRs)分解为Component Requirements (CRs)和Requirement Enhancements (REs)。
SL1：满足基础CR，防御偶然违规。
SL2：满足基础CR + 部分RE，防御简单恶意攻击。
从SL1到SL2，需要增加23项额外要求。
最难的是FR5：Restricted Data Flow。
要求把系统划分为安全区域（Zones），区域之间通过管道（Conduits）连接。
储能系统的BMS、PCS、EMS、网关、云平台，5个节点要分别进不同区域。
硬件要加防火墙芯片，软件要重构通信协议栈。
这就是Wärtsilä 2020年只做到SL1的原因：不是不想做，是改造太大。
国内品牌：华为全链SL2，反而反超国际
|
|
|
|
|
|---|---|---|---|
| 华为 |
|
|
|
| 阳光电源 |
|
|
|
| 亿纬锂能 |
|
|
|
| 瑞浦兰钧 |
|
|
|
| 融和元储 |
|
|
|
| 林洋能源 |
|
|
|
数据来源：各企业官方公告、认证机构新闻稿。
国内无一通过62443-4-2 SL2（产品级），华为的是全链流程级+产品级组合，但公开信息中未明确每个组件的SL等级。
。
认证机构选择，储能经验比资质更重要
国内能做62443的机构：
|
|
|
|---|---|
| 必维集团 |
|
| TÜV莱茵 |
|
| TÜV南德 |
|
| DEKRA德凯 |
|
| SGS |
|
中小企业该选谁？不是选最大的，是选有储能案例+愿意陪你做差距评估的。
中小企业的窗口期：国际也刚起步，不是落后是还没开始
Wärtsilä 2020年才做，Fluence、SMA也是近两年。
Tesla还没做。
国内中小企业不是落后3年，是还没开始。
CRA (EU 2024/2847) 2027年12月强制，储能产品适用36个月过渡期。
现在启动，最快2027年中拿证。
这笔12-24个月的周期，是沉默成本。
但国际也刚起步，窗口期还在。
今晚就能做的3件事
打开目标市场清单：有欧盟的，把62443-4-2 SL2加到"必须做"栏。
发邮件给认证机构：问"我们这款BMS/PCS，差距评估多少钱、多久"。
研发团队指定1个人：负责网络安全，哪怕兼职，先把人定下来。
欢迎点赞，加微发“网络安全”领储能网络安全攻略入门，让你快速了解62433
本文参考文献：
IEC 62443-4-2:2019, Security Level 2 (SL2) Technical Security Requirements for IACS Components, 第6章 Foundational Requirements
Cyber Resilience Act (CRA), Regulation (EU) 2024/2847, 欧盟官方公报, 2024.12.23生效
Radio Equipment Directive (RED 2014/53/EU), 网络安全补充要求, 2025.8.1强制
ETSI EN 303 645, Cyber Security for Consumer Internet of Things
Wärtsilä Corporation, Wärtsilä GEMS PPC Achieves IEC 62443 Certification, 2020.02, exida
DEKRA德凯, 华为智能光伏通过IEC 62443-4-1 ML3 / 62443-4-2 SL2 / CC EAL3+认证, 2023-2025
DEKRA德凯, 阳光电源Sunny Central Storage通过IEC 62443-4-1 CB认证, 2021
必维集团, 亿纬锂能储能BMS通过IEC 62443-4-1认证, 2026.02
TÜV莱茵, 瑞浦兰钧储能BMS通过IEC 62443-4-1认证, 2026.03
必维集团, 融和元储储能系统通过IEC 62443-4-1 ML-2认证, 2025.10
TÜV南德, 海辰储能工业控制产品通过IEC 62443-4-1 Full ML2认证, 2025.07
TÜV南德, 上能电气工业控制产品通过IEC 62443-4-1 CB认证, 2026.05
SMA Solar Technology AG, Sunny Central Storage IEC 62443-4-2 Certification
Fluence Energy, 2024 Annual Cybersecurity Investment Disclosure, >$30M
Siemens Energy, Substation Automation IEC 62443-2-4 / 62443-3-3 Certification, TÜV SÜD Münche
林洋能源, 下一代集装箱LFP产品网络安全规划, 公开承诺SBOM/签名固件/90天漏洞SLA
高工储能网, 2025高工储能峰会深圳站, "做好IEC 62443，RED/CRA要求不是问题"