{"id":3538,"date":"2026-10-17T13:53:00","date_gmt":"2026-10-17T13:53:00","guid":{"rendered":"https:\/\/hmxenergy.com\/bess-remote-access-security\/"},"modified":"2026-10-10T06:10:41","modified_gmt":"2026-10-10T06:10:41","slug":"securite-de-lacces-a-distance-au-bess","status":"publish","type":"post","link":"https:\/\/hmxenergy.com\/fr\/bess-remote-access-security\/","title":{"rendered":"Acc\u00e8s \u00e0 distance au BESS : Donner aux \u00e9quipes de service l'acc\u00e8s sans perdre le contr\u00f4le"},"content":{"rendered":"
\"Image
Projet de stockage d'\u00e9nergie commercial et industriel de 100 kW \/ 215 kWh en Malaisie HMX Energy ; image de r\u00e9f\u00e9rence de la m\u00e9diath\u00e8que HMX.<\/figcaption><\/figure>\n

Le support \u00e0 distance peut raccourcir une investigation de service, en particulier lorsque le fournisseur et l'installation se trouvent dans des pays diff\u00e9rents. Il peut \u00e9galement laisser le propri\u00e9taire dans l'incertitude quant \u00e0 savoir qui peut modifier la r\u00e9partition, mettre \u00e0 jour le firmware ou reconnecter un syst\u00e8me arr\u00eat\u00e9. La question pratique n'est pas de savoir si le BESS dispose d'un portail cloud. Il s'agit de savoir si le propri\u00e9taire peut gouverner l'acc\u00e8s que ce portail fournit.<\/p>\n

Int\u00e9grez la s\u00e9curit\u00e9 de l'acc\u00e8s \u00e0 distance du BESS dans la sp\u00e9cification d'achat. Identifiez les utilisateurs, les actions autoris\u00e9es, les exigences d'approbation, les responsabilit\u00e9s op\u00e9rationnelles locales et les enregistrements disponibles apr\u00e8s une session de service. Une remise de mot de passe sans ces informations laisse des d\u00e9cisions importantes non r\u00e9solues.<\/p>\n

Orientations actuelles : un nouveau projet n'est pas un nouveau certificat de conformit\u00e9<\/h2>\n

NIST SP 800-82 R\u00e9vision 3<\/a>, publi\u00e9e en septembre 2023, est le guide de s\u00e9curit\u00e9 OT final identifi\u00e9 sur la page de publication du NIST lors de cette revue. OT signifie technologie op\u00e9rationnelle : syst\u00e8mes qui surveillent ou affectent des processus physiques. Un syst\u00e8me de contr\u00f4le de stockage doit \u00eatre \u00e9valu\u00e9 en tenant compte de ces cons\u00e9quences op\u00e9rationnelles.<\/p>\n

Le NIST a publi\u00e9 la R\u00e9vision 4 projet public initial<\/a> le 21 septembre 2026, avec des commentaires attendus au plus tard le 30 novembre 2026. Il reste un projet, et non un remplacement final ni un sch\u00e9ma de certification de produit. L'annonce met en avant une couverture \u00e9largie de la convergence cloud et de la gouvernance. Les acheteurs doivent suivre le d\u00e9veloppement sans pr\u00e9senter une r\u00e9f\u00e9rence \u00e0 un projet comme preuve de conformit\u00e9.<\/p>\n

Pour un propri\u00e9taire de projet, l'implication imm\u00e9diate est contractuelle : demandez \u00e0 l'int\u00e9grateur quelles orientations et exigences la conception livr\u00e9e respecte, quelles preuves sont disponibles et quelles fonctions d\u00e9pendent de services tiers. \u00c9vitez les affirmations vagues telles que \u201c cloud s\u00e9curis\u00e9 \u201d sans p\u00e9rim\u00e8tre d\u00e9fini. Un calendrier d'acc\u00e8s bien r\u00e9dig\u00e9 est plus utile qu'un logo de s\u00e9curit\u00e9 inexpliqu\u00e9.<\/p>\n

S\u00e9parer l'observation de la batterie de son pilotage<\/h2>\n

Un compte de surveillance, un compte de r\u00e9partition et un compte de maintenance ne doivent pas \u00eatre trait\u00e9s comme le m\u00eame r\u00f4le. La consultation d'une alarme ne n\u00e9cessite pas l'autorisation de modifier une configuration li\u00e9e \u00e0 la protection. Le t\u00e9l\u00e9chargement de donn\u00e9es d'exploitation ne n\u00e9cessite pas n\u00e9cessairement l'autorisation d'\u00e9mettre une commande de puissance. Demandez au fournisseur de d\u00e9montrer les limites r\u00e9elles des permissions.<\/p>\n

Lors de l'\u00e9valuation d' \u00e9quipements de stockage d'\u00e9nergie commerciaux<\/a>, demandez l'architecture de service \u00e0 distance parall\u00e8lement au p\u00e9rim\u00e8tre \u00e9lectrique et de contr\u00f4le. Confirmez si l'acc\u00e8s se fait via une passerelle g\u00e9r\u00e9e par le propri\u00e9taire, un portail fournisseur, une interface locale ou plusieurs chemins. Documentez tout chemin qui reste actif lorsque le compte principal du portail est d\u00e9sactiv\u00e9.<\/p>\n\n\n\n\n\n\n\n\n\n
Matrice originale des r\u00f4les d'acc\u00e8s \u00e0 adapter \u00e0 la plateforme livr\u00e9e<\/caption>\n
R\u00f4le<\/th>\nBesoin m\u00e9tier typique<\/th>\nPermission \u00e0 v\u00e9rifier explicitement<\/th>\n<\/tr>\n<\/thead>\n
Op\u00e9rations du propri\u00e9taire<\/td>\nLire l'\u00e9tat, les alarmes et l'historique d'exploitation<\/td>\nSi les commandes op\u00e9rationnelles sont autoris\u00e9es et journalis\u00e9es<\/td>\n<\/tr>\n
Gestionnaire \u00e9nergie<\/td>\nG\u00e9rer les programmes de r\u00e9partition approuv\u00e9s<\/td>\nQuels param\u00e8tres peuvent \u00eatre modifi\u00e9s sans approbation d'ing\u00e9nierie<\/td>\n<\/tr>\n
Diagnostics fournisseur<\/td>\nInspecter les d\u00e9fauts et exporter les preuves de service<\/td>\nSi la session peut rester en lecture seule<\/td>\n<\/tr>\n
Maintenance autoris\u00e9e<\/td>\nEffectuer une modification approuv\u00e9e pendant une fen\u00eatre de service<\/td>\nQui accorde, limite et r\u00e9voque les permissions \u00e9lev\u00e9es<\/td>\n<\/tr>\n
Administrateur de compte<\/td>\nG\u00e9rer les utilisateurs et la politique d'acc\u00e8s<\/td>\nSi l'administration des identit\u00e9s permet \u00e9galement les commandes d'installation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Sp\u00e9cifier une session de service de la demande \u00e0 la cl\u00f4ture<\/h2>\n
\"Technicien
Technicien mettant en service une solution de stockage solaire commercial de 100 kW\/215 kWh pour une usine industrielle en Malaisie ; image de r\u00e9f\u00e9rence de la m\u00e9diath\u00e8que HMX.<\/figcaption><\/figure>\n

Le Le guide de s\u00e9curit\u00e9 OT du NIST<\/a> recommande un acc\u00e8s \u00e0 distance justifi\u00e9 et limit\u00e9 qui n'annule pas les contr\u00f4les de s\u00e9curit\u00e9, et aborde l'authentification, l'acc\u00e8s temporaire et la journalisation. Il souligne \u00e9galement les implications op\u00e9rationnelles de la d\u00e9sactivation de l'acc\u00e8s. Utilisez ces principes pour exiger un flux de service d\u00e9montrable, et non simplement une connexion VPN.<\/p>\n

Commencez par un ing\u00e9nieur nomm\u00e9 et un ticket de service identifi\u00e9. Le propri\u00e9taire doit savoir ce que l'ing\u00e9nieur a l'intention d'inspecter ou de modifier, si le personnel local doit \u00eatre pr\u00e9sent et qui est autoris\u00e9 \u00e0 approuver le travail. Sp\u00e9cifiez une authentification renforc\u00e9e pour l'acc\u00e8s \u00e0 distance privil\u00e9gi\u00e9 et identifiez tout dispositif qui ne peut pas la prendre en charge directement afin que l'\u00e9quipe de s\u00e9curit\u00e9 puisse \u00e9valuer l'alternative propos\u00e9e.<\/p>\n

Convenez de la condition de fin de session. L'acc\u00e8s ne doit pas rester \u00e9lev\u00e9 simplement parce que l'ing\u00e9nieur ne s'est pas d\u00e9connect\u00e9. Si la plateforme ne peut pas appliquer l'expiration souhait\u00e9e, exigez un processus document\u00e9 contr\u00f4l\u00e9 par le propri\u00e9taire et \u00e9valuez s'il est suffisant pour le risque du site. \u00c9vitez d'utiliser des identifiants partag\u00e9s comme m\u00e9thode normale d'identification de la personne ayant effectu\u00e9 une modification.<\/p>\n

L'enregistrement de cl\u00f4ture doit identifier le travail approuv\u00e9, les modifications r\u00e9elles, la sauvegarde de configuration, les alarmes r\u00e9sultantes et la d\u00e9cision de remise en service. Un red\u00e9marrage \u00e0 distance qui r\u00e9tablit la communication ne constitue pas une preuve que le service \u00e9nerg\u00e9tique ou la configuration li\u00e9e \u00e0 la s\u00e9curit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9.<\/p>\n

Maintenir visible la d\u00e9cision d'exploitation locale<\/h2>\n

Demandez ce qui se passe lorsque la liaison internet, la plateforme cloud ou le service de support \u00e0 distance est indisponible. La r\u00e9ponse doit d\u00e9crire l'architecture de contr\u00f4le livr\u00e9e et les fonctions locales approuv\u00e9es. Ne supposez pas qu'un syst\u00e8me a besoin du cloud pour chaque action, ni que chaque syst\u00e8me peut continuer tous les services sans lui.<\/p>\n

Notre Guide des responsabilit\u00e9s BMS, PCS et EMS<\/a> aide \u00e0 s\u00e9parer les limites de la batterie, les actions du convertisseur et la r\u00e9partition superviseur. La sp\u00e9cification d'acc\u00e8s \u00e0 distance doit pr\u00e9server cette distinction. La permission d'un compte distant de demander une d\u00e9charge ne signifie pas qu'il peut outrepasser une d\u00e9cision de protection de la batterie ou les interlocks approuv\u00e9s du site.<\/p>\n\n\n\n\n\n\n\n\n\n
Questions d'acceptation en cas de perte de service ; aucun repli universel n'est implicite<\/caption>\n
Fonction indisponible<\/th>\nCe que le propri\u00e9taire doit \u00e9tablir<\/th>\nPreuves \u00e0 demander<\/th>\n<\/tr>\n<\/thead>\n
Connexion internet<\/td>\nQuels contr\u00f4les et enregistrements locaux restent disponibles ?<\/td>\nD\u00e9monstration approuv\u00e9e de perte de connectivit\u00e9<\/td>\n<\/tr>\n
Portail cloud<\/td>\nComment le propri\u00e9taire confirme-t-il l'\u00e9tat r\u00e9el de l'installation ?<\/td>\nInterface locale et proc\u00e9dure op\u00e9rateur<\/td>\n<\/tr>\n
Compte de service \u00e0 distance<\/td>\nL'acc\u00e8s du support peut-il \u00eatre interrompu sans commandes non intentionnelles sur l'installation ?<\/td>\nTest de r\u00e9vocation selon un plan d'exploitation approuv\u00e9<\/td>\n<\/tr>\n
Service d'identit\u00e9 central<\/td>\nQuel acc\u00e8s d'urgence contr\u00f4l\u00e9 est disponible ?<\/td>\nProcessus de r\u00e9cup\u00e9ration et d'audit approuv\u00e9 par le propri\u00e9taire<\/td>\n<\/tr>\n
Flux de donn\u00e9es de r\u00e9partition<\/td>\nQuelle politique d'exploitation restreinte entre en vigueur ?<\/td>\nNarratif de contr\u00f4le et enregistrements d'\u00e9v\u00e9nements associ\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La propri\u00e9t\u00e9 des donn\u00e9es importe au moment du d\u00e9but de la garantie<\/h2>\n

La recherche du NLR sur Aper\u00e7u des normes de cybers\u00e9curit\u00e9 des DER<\/a> d\u00e9crit un travail couvrant les exigences relatives aux dispositifs, aux r\u00e9seaux, aux applications et aux syst\u00e8mes. Cette port\u00e9e est importante : un dispositif prot\u00e9g\u00e9 n'est pas la m\u00eame chose qu'une cha\u00eene de services pleinement gouvern\u00e9e. La page n'\u00e9tablit pas que les produits HMX d\u00e9tiennent l'une des certifications qu'elle aborde.<\/p>\n

Demandez qui poss\u00e8de les donn\u00e9es op\u00e9rationnelles, qui peut les exporter, quels formats sont disponibles et ce qui reste accessible si un abonnement prend fin. Une capture d'\u00e9cran uniquement cloud constitue une base faible pour examiner des pannes r\u00e9p\u00e9t\u00e9es ou un litige de garantie. D\u00e9finissez les exigences de conservation et d'exportation selon les besoins op\u00e9rationnels et juridiques du propri\u00e9taire ; n'ins\u00e9rez pas une p\u00e9riode de conservation arbitraire parce que le contrat d'un autre site l'a utilis\u00e9e.<\/p>\n

Le propri\u00e9taire doit conserver l'inventaire des dispositifs, les r\u00e9visions approuv\u00e9es des micrologiciels et des param\u00e8tres, l'architecture r\u00e9seau, les contacts de service et le mat\u00e9riel de r\u00e9cup\u00e9ration dans un emplacement contr\u00f4l\u00e9. Stockez les mots de passe et autres secrets dans le syst\u00e8me de s\u00e9curit\u00e9 approuv\u00e9 de l'organisation, et non dans un rapport de maintenance partag\u00e9. \u00c9vitez de placer des sch\u00e9mas r\u00e9seau d\u00e9taill\u00e9s et en direct dans du mat\u00e9riel marketing public.<\/p>\n

Inclure un plan de sortie, pas seulement un plan d'int\u00e9gration<\/h2>\n
\"Image
Projet solaire de stockage d'\u00e9nergie C&I de 100 kW \/ 215 kWh achev\u00e9 pour une usine en Malaisie, \u00e9cr\u00eatement des pointes, solution d'alimentation de secours pour ; image de r\u00e9f\u00e9rence de la m\u00e9diath\u00e8que HMX.<\/figcaption><\/figure>\n

Le prestataire de maintenance peut changer tandis que la batterie reste en service. Pr\u00e9cisez comment les comptes sont r\u00e9voqu\u00e9s, les administrateurs clients transf\u00e9r\u00e9s, les enregistrements export\u00e9s et le support de remplacement int\u00e9gr\u00e9. Clarifiez la p\u00e9riode de support des mises \u00e0 jour de s\u00e9curit\u00e9 du fournisseur et la mani\u00e8re dont le propri\u00e9taire re\u00e7oit les avis de vuln\u00e9rabilit\u00e9 ou de service. Une dur\u00e9e de garantie ne d\u00e9finit pas automatiquement le support logiciel.<\/p>\n\n\n\n\n\n\n\n\n\n
Livrables sugg\u00e9r\u00e9s du contrat de service \u00e0 distance<\/caption>\n
Livrable<\/th>\nPartie responsable \u00e0 d\u00e9signer<\/th>\nPreuve d\u2019acceptation<\/th>\n<\/tr>\n<\/thead>\n
Architecture d'acc\u00e8s et liste des r\u00f4les<\/td>\nInt\u00e9grateur avec revue IT\/OT du propri\u00e9taire<\/td>\nChemins document\u00e9s et d\u00e9monstration des r\u00f4les<\/td>\n<\/tr>\n
Processus d'approbation des sessions de service<\/td>\nOp\u00e9rations du propri\u00e9taire et service du fournisseur<\/td>\nExemple de session autoris\u00e9e avec enregistrement de cl\u00f4ture<\/td>\n<\/tr>\n
Exportation des donn\u00e9es et r\u00e9cup\u00e9ration de la configuration<\/td>\nFournisseur de plateforme et int\u00e9grateur<\/td>\nExportation lisible et d\u00e9monstration de r\u00e9cup\u00e9ration approuv\u00e9e<\/td>\n<\/tr>\n
Support de s\u00e9curit\u00e9 et notifications<\/td>\nFournisseurs de dispositifs et de plateformes<\/td>\nP\u00e9rim\u00e8tre d\u00e9fini, contacts et conditions de fin de support<\/td>\n<\/tr>\n
Transfert en cas de r\u00e9siliation du contrat<\/td>\nPropri\u00e9taire et prestataire de service sortant<\/td>\nR\u00e9vocation, transfert de propri\u00e9t\u00e9 et enregistrements conserv\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Placez ces livrables dans la liste de contr\u00f4le d'achat et de r\u00e9ception du BESS<\/a>. L'objectif est un acc\u00e8s de service responsable : la bonne personne peut effectuer un travail approuv\u00e9, le propri\u00e9taire peut voir ce qui s'est pass\u00e9, et l'installation conserve un chemin d'exploitation d\u00e9fini lorsque le support \u00e0 distance n'est pas disponible. Exigez du fournisseur qu'il d\u00e9montre cet arrangement avant la remise.<\/p>","protected":false},"excerpt":{"rendered":"

Sp\u00e9cifier la s\u00e9curit\u00e9 de l'acc\u00e8s \u00e0 distance du BESS autour des utilisateurs nomm\u00e9s, des sessions de service approuv\u00e9es par le propri\u00e9taire, du repli local, des enregistrements d'audit et d'un plan de sortie pour le support cloud.<\/p>","protected":false},"author":4,"featured_media":3152,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3538","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t