La password del contatore protegge l'accesso ai dati e ai parametri del contatore fiscale. Se è errata, il contatore rifiuta la lettura e, dopo alcuni tentativi, può bloccare la comunicazione per ore. Se è persa, va recuperata da chi ha configurato il contatore: cambiarla senza avvisare il distributore può fermare anche le sue letture.
A cosa serve la password del contatore
I contatori elettronici prevedono più livelli di accesso, per esempio per la sola lettura e per la modifica dei parametri. Il manuale Landis+Gyr ZMD400 spiega che l'accesso dalle interfacce di comunicazione è protetto, per livelli, con password. L'Iskraemeco MT860 ha quattro password in registri dedicati, più una con algoritmo di cifratura; anche l'impostazione dell'ora è protetta da password.
Come si usa la password dipende dal protocollo:
- IEC 62056-21 (l'ex IEC 1107): il contatore può fornire una lettura dei dati e ha una modalità di programmazione in cui la password si invia con un comando dedicato (P1) prima di leggere o scrivere i dati protetti. Sulla stessa porta il manuale dell'MT830/MT831 indica il protocollo "con o senza password". Più dettagli in protocollo IEC 62056-21.
- DLMS/COSEM: chi legge apre un'associazione con il contatore, e ogni associazione ha i suoi diritti di accesso e il suo meccanismo di autenticazione: nessuno, una password (Low Level Security) o un'autenticazione reciproca (High Level Security). Vedi DLMS/COSEM spiegato in modo semplice.
Anche il modem può avere una password. Tra le informazioni che il produttore deve fornire a e-distribuzione per la telelettura ci sono le password, se presenti, per l'accesso in lettura e scrittura del contatore e del dispositivo di comunicazione.
Cosa succede con una password errata
Con la password sbagliata il contatore rifiuta l'accesso ai dati protetti, e la lettura fallisce anche se modem e SIM funzionano. Il problema è che alcuni contatori reagiscono ai tentativi ripetuti, per difendersi da accessi non autorizzati:
| Contatore | Cosa prevede il manuale |
|---|---|
| Landis+Gyr ZMD400 | Se la funzione è attiva, dopo un numero di tentativi errati scelto in configurazione (al massimo 15) la comunicazione resta inibita per un tempo scelto, fino a 24 ore |
| Iskraemeco MT860 | Alla terza password errata consecutiva la modifica dei parametri è inibita per un tempo prestabilito; ogni tentativo errato viene contato in un registro |
Per questo un sistema di lettura che riprova all'infinito con la password sbagliata peggiora le cose: può bloccare la comunicazione anche per le letture successive. Quando una lettura fallisce per autenticazione, fermati e verifica la password prima di riprovare.
Dove trovare la password del contatore
Non aspettarti di ricavarla dal contatore: nell'MT860, per esempio, i registri delle password sono protetti sia in lettura sia in scrittura. Va cercata nella documentazione di chi ha messo in servizio il contatore:
- La documentazione inviata a e-distribuzione per la telelettura: tra le informazioni richieste al produttore ci sono le password, se presenti, insieme alla scheda di configurazione degli apparati di misura (scheda ADM). Il produttore dovrebbe averne una copia.
- L'installatore o la società che ha programmato il contatore, che conserva la configurazione.
- Il precedente gestore della telelettura o dell'O&M, se l'impianto è cambiato di mano o di fornitore.
- Il costruttore o il suo distributore, che può indicare la procedura corretta per quel modello.
Diffida delle password "di fabbrica" trovate in rete: un tentativo sbagliato in più può far scattare il blocco.
Password persa: come cambiarla senza fermare le letture
Se la password non si ritrova, l'unica strada è riconfigurare il contatore con chi ha i diritti e il software per farlo. Prima di intervenire tieni presenti tre cose.
- I sigilli. Alcune operazioni si fanno solo sul posto e richiedono di togliere sigilli: nell'MT860 il pulsante di programmazione non si raggiunge senza aprire l'involucro e il menu delle impostazioni richiede di rimuovere il sigillo del pulsante di reset. Se servono aperture dei dispositivi antifrode, il TIME chiede di avvisare il gestore di rete almeno 2 giorni lavorativi prima.
- Il distributore. e-distribuzione legge il contatore con le password che le hai dichiarato. Se le cambi senza comunicarlo, rischi di far fallire le sue letture. Il TIME chiede di informare tempestivamente il gestore dei dati di misura di riprogrammazioni e riconfigurazioni dei misuratori.
- Gli altri sistemi. Aggiorna la password in tutti i sistemi che leggono il contatore, a partire dal tuo servizio di telelettura.
Come gestire le password di molti contatori
Con decine di impianti, le password perse sono soprattutto un problema di archivio. Alcune regole semplici:
- tieni un registro per contatore, legato alla matricola, con le password di contatore e modem e la data dell'ultima modifica;
- conservalo cifrato e limita chi può vederlo;
- chiedi le password e la scheda ADM a ogni passaggio di consegne: acquisto dell'impianto, cambio di O&M, cambio di servizio di lettura;
- non cambiare password senza un piano che includa il distributore.
Gli altri dati che servono per leggere un contatore sono in numero del modem, matricola, password; i modelli che enerdata legge sono nella pagina dei contatori supportati.
Domande frequenti
Si può leggere un contatore senza password?
Dipende da modello e configurazione. Con IEC 62056-21 alcuni contatori forniscono la lettura dei dati senza password; con DLMS/COSEM ciò che si può leggere dipende dall'associazione usata e dal suo livello di autenticazione. In ogni caso lo decide la configurazione del contatore.
Quanti tentativi posso fare con la password?
Dipende dal contatore. Nell'Iskraemeco MT860 il blocco scatta alla terza password errata consecutiva; nel Landis+Gyr ZMD400 il numero di tentativi è configurabile, fino a 15.
Il distributore conosce la password del mio contatore?
Per i contatori teleletti da e-distribuzione, le password, se presenti, sono tra le informazioni che il produttore deve fornire per la telelettura. Per questo ogni cambio va concordato.
Il blocco per password errata si toglie da solo?
Nei modelli citati il blocco è temporaneo: dura il tempo impostato nel contatore. Rispetta quel tempo e riprova solo con la password corretta.
Telelettura
Leggi un tuo contatore, gratis
La curva di oggi di un tuo contatore fiscale, letta via GSM: bastano il modello e il numero del modem.
Fonti
- Landis+Gyr, E650 ZMD400AT/CT User manual D000062026 (sezione 2.8.2, protezione con password)
- Iskraemeco / Telematica Sistemi, MT860 Manuale di installazione v1.1 (capitolo 15, protezioni)
- Iskraemeco / Telematica Sistemi, MT830/MT831 Manuale di installazione v1.6
- SATEC, EM720 IEC 62056-21 Communications Protocol (esempio del comando password P1)
- DLMS User Association, Green Book Ed. 12 (estratto)
- e-distribuzione, Contatori approvati da e-distribuzione (DMIAB000378 Ed. 3.12)
- ARERA, TIME 2024-2027 (Allegato B delibera 616/2023/R/eel), articolo 13