Bezpieczeństwo i prywatność

Co Smarting HOME wysyła poza dom i po co?

Dane wychodzące — stan na v1.75.0
Co	Dokąd	Kiedy	Po co	Jak wyłączyć
Weryfikacja licencji PRO: klucz, identyfikator instalacji Home Assistant, wersja integracji	Serwer licencji Smarting HOME	Raz na 24 godziny	Sprawdzenie, czy licencja jest ważna. Bez połączenia PRO działa 72 godziny, potem ma funkcje FREE.	Dotyczy tylko PRO i ENTERPRISE
Informacja o instalacji FREE: identyfikator instalacji HA, wersje HA i integracji, marka falownika, taryfa, sprzedawca	Serwer licencji i serwer zgłoszeń instalacji Smarting HOME	Raz na każdą zainstalowaną wersję	Wiemy, ile instalacji i jakiego sprzętu wspierać	Panel → ustawienia sieci → „Informacja o instalacji dla Smarting HOME” (administrator)
Współrzędne instalacji i ustawienie połaci PV	Open-Meteo (prognoza pogody i nasłonecznienia)	Cyklicznie, przy odświeżaniu prognozy	Prognoza PV i temperatury dla planera	Bez prognozy planer nie zna produkcji PV
Zapytanie o ceny RCE (bez danych o Tobie)	API PSE	Cyklicznie	Wartość energii oddanej i depozyt	—
Dane energetyczne i kontekst planu do analizy	Dostawca AI wybrany przez Ciebie: Google Gemini, Anthropic Claude albo OpenRouter — z Twoim kluczem	Gdy działa doradca AI, w odstępach, które ustawiasz	Rekomendacje, raporty, analizy	Nie podawaj klucza AI (funkcja PRO, opcjonalna)
Treść powiadomienia, numer telefonu lub adres e-mail	Serwer powiadomień Smarting HOME, dalej operator SMS lub poczty	Przy alercie lub raporcie, który włączysz	SMS i e-mail (PRO)	Wyłącz SMS i e-mail w ustawieniach powiadomień
Dane zagregowane: moce, stan baterii, plan na 6 godzin, średnie napięcia, sumy z 30 dni, opis i lokalizacja wpisane przez Ciebie	smartinghome.pl (wizytówka instalacji), żądanie podpisane HMAC	Co 5 minut (sumy co godzinę) — tylko gdy włączysz	Publiczna strona z danymi Twojej instalacji	Domyślnie wyłączone; Ustawienia → Wizytówka instalacji

Wizytówka instalacji nie wysyła identyfikatorów encji, numerów seryjnych urządzeń, identyfikatora instalacji Home Assistant, współrzędnych, adresu ani numeru PPE. Lokalizacja to tekst, który sam wpiszesz (np. „pod Oświęcimiem”).

Powiadomienia push na telefon idą przez aplikację Home Assistant na telefon i jej usługę powiadomień, nie przez serwer Smarting HOME. Dane z eLicznika Tauron pobiera osobna integracja tauron_importer, którą instalujesz sam — Smarting HOME czyta je z bazy Home Assistant. Automatyczne aktualizacje (PRO, domyślnie wyłączone) pobierają pakiety z tych samych źródeł co Home Assistant i HACS.

Co z tego masz: wiesz dokładnie, co opuszcza dom, i każdą opcjonalną wysyłkę możesz wyłączyć. Krótka wersja tego opisu jest na stronie Smarting HOME.

Co zostaje w Twoim Home Assistant?

Komunikacja z falownikiem i licznikiem — lokalnie, przez integracje w Home Assistant (integracja ma klasę local_polling).
Decyzje Autopilota, plan Max Zysk, warstwy bezpieczeństwa i harmonogram.
Historia energii, depozyt prosumencki, raport napięciowy, ustawienia panelu.
Klucze API (AI, Open-Meteo) — zapisane w Twojej instalacji.

Gdy internet zniknie, sterowanie działa dalej lokalnie, ale planer traci świeże prognozy i ceny RCE.

Kto może zmieniać ustawienia sterowania?

Ustawienia, które sterują falownikiem, aktualizacjami, powiadomieniami albo wysyłaniem danych, zmienia tylko administrator Home Assistant: parametry planera, ustawienia Autopilota, strażnik napięcia, bojler, strażnik szczytu, limit z warunków przyłączenia i „OSD ma pierwszeństwo”, taryfa i sprzedawca, połacie PV, mapowanie sensorów, powiadomienia, klucz Open-Meteo, automatyczne aktualizacje, informacja o instalacji i wizytówka. Pozostali użytkownicy widzą panel i mogą zmieniać tylko ustawienia widoku i analiz.

Co z tego masz: domownik z kontem w Home Assistant nie przestawi przypadkiem strategii ani limitu oddawania do sieci.

Co się dzieje, gdy wyłączysz Smarting HOME albo Home Assistant?

Sytuacja	Co robi Smarting HOME
Wyłączenie integracji, restart lub zamknięcie Home Assistant	Falownik przechodzi z trybu wymuszonego (np. ładowanie z sieci, sprzedaż) na zwykłą autokonsumpcję.
Nagła utrata zasilania serwera Home Assistant	Nie ma procesu, który mógłby przywrócić autokonsumpcję — falownik pracuje według ostatnio zapisanych ustawień. Warto zasilać serwer HA z UPS lub z obwodu awaryjnego.
Brak połączenia z serwerem licencji	PRO działa 72 godziny, potem do czasu połączenia ma funkcje FREE. Sterowanie i bezpieczeństwo działają dalej.
Brak internetu	Sterowanie lokalne działa; brakuje świeżej prognozy, cen RCE, AI i SMS/e-mail.

Jak Smarting HOME traktuje sieć i operatora (OSD)?

Limit oddawania do sieci nigdy nie jest wyższy niż limit z warunków przyłączenia, który wpisujesz w panelu. Przed pierwszym zapisem system zapamiętuje limit ustawiony przez instalatora.
Gdy limit zmieni ktoś inny (urządzenie OSD, integrator, aplikacja producenta), obowiązuje niższa wartość i dostajesz powiadomienie. Tryb „OSD ma pierwszeństwo” wyłącza zapis limitu całkowicie.
Nie zmieniamy nastaw Q(U), cos φ ani zabezpieczeń falownika. Strażnik napięcia łagodzi skutki wysokiego napięcia, ale nie usuwa jego przyczyny.

Jak zgłosić podatność?

Nie zakładaj publicznego zgłoszenia. Zgłoś podatność prywatnie:

GitHub: Security → Report a vulnerability w repozytorium integracji,
e-mail: [email protected] z tematem „SECURITY”.

Krok	Termin
Potwierdzenie otrzymania	do 3 dni roboczych
Wstępna ocena (czy to podatność, jaki wpływ)	do 7 dni
Poprawka	zależnie od wagi; krytyczne — najszybciej, jak się da
Skoordynowane ujawnienie	po wydaniu poprawki albo po 90 dniach od zgłoszenia

Poprawki bezpieczeństwa wydajemy w najnowszej wersji integracji, bezpłatnie dla FREE i PRO. Zasady: SECURITY.md i security.txt. Podatności Home Assistant, HACS, integracji falowników i firmware urządzeń zgłaszaj ich twórcom.

Czego nie deklarujemy?

Certyfikatu ani deklaracji zgodności z NIS2, CRA, RED DA, normą ETSI EN 303 645 ani IEC 62443.
Spełnienia wymogu EMS w programie Przydomowe Magazyny Energii (PME 2) — co mówi program.
Zgodności z IRiESD ani zastępowania integratora OSD.
Oznakowania CE dla oprogramowania. Urządzenie w zestawie to sprzęt innego producenta z jego oznakowaniem CE.
Że „dane nie opuszczają domu” — wyjątki są w tabeli wyżej.

Co z tego masz: wiesz, czego możesz od nas wymagać, a co musisz sprawdzić sam albo z instalatorem — zwłaszcza przy dotacji.

Kto odpowiada za oprogramowanie?

Producentem i właścicielem oprogramowania Smarting HOME jest JG INVEST P.S.A. z siedzibą w Oświęcimiu (KRS 0000915798, NIP 5492463888). Kod jest publiczny, bo wymaga tego instalacja przez HACS, ale nie jest open source — to oprogramowanie komercyjne na licencji opisanej w LICENSE.

Sprzedawca: GAPLI eCommerce PSA · Jana III Sobieskiego 11/lok. E6, 40-082 Katowice, woj. Śląskie, Polska · NIP 6343069336 · KRS 0001229693. Dane klientów sklepu opisuje polityka prywatności.

Masz pytanie o dane albo bezpieczeństwo?

Napisz na [email protected]. Jak działa sterowanie: Smarting HOME; z jakim sprzętem: kompatybilność.

Zainstaluj FREE Cennik

Najczęstsze pytania

Czy dane z mojego domu trafiają do chmury Smarting HOME?

Pomiary, historia, plan i decyzje Autopilota zostają w Twoim Home Assistant. Do serwerów Smarting HOME trafia weryfikacja licencji PRO, w FREE krótka informacja o instalacji raz na wersję (do wyłączenia), a jeśli włączysz te funkcje — treść SMS i e-mail oraz dane zagregowane wizytówki instalacji. Prognoza pogody idzie do Open-Meteo, ceny RCE z PSE, zapytania AI do wybranego przez Ciebie dostawcy.

Co się stanie, gdy serwer licencji będzie niedostępny?

Licencja PRO jest sprawdzana raz na 24 godziny i działa 72 godziny bez połączenia z serwerem. Potem, do czasu połączenia, instalacja ma funkcje FREE — sterowanie, planer Max Zysk i warstwy bezpieczeństwa działają dalej.

Czy ktoś z zewnątrz może sterować moim falownikiem przez Smarting HOME?

Smarting HOME nie ma zdalnego dostępu do Twojego Home Assistant ani kanału sterowania z naszego serwera. Steruje lokalnie, a ustawienia sterowania w panelu zmienia tylko administrator Home Assistant. Wyjątek, który wybierasz sam: w strategii AI Pełna Autonomia (PRO) decyzje proponuje model AI Twojego dostawcy, a warstwy bezpieczeństwa działają dalej. O bezpieczeństwo dostępu do samego Home Assistant (hasła, dostęp zdalny, aktualizacje) dbasz Ty albo osoba, która go wdrożyła.

Czy Smarting HOME ma certyfikat cyberbezpieczeństwa?

Nie. Nie mamy certyfikatu ani deklaracji zgodności z NIS2, CRA, RED DA, ETSI EN 303 645 ani IEC 62443. Opisujemy praktyki, które stosujemy: lokalne sterowanie, ustawienia tylko dla administratora, bezpieczne zatrzymanie, prywatne zgłaszanie podatności i poprawki dla wszystkich użytkowników.

Jak wyłączyć wysyłanie informacji o instalacji?

W panelu Smarting HOME, w ustawieniach sieci (tam, gdzie limit z warunków przyłączenia), odznacz „Informacja o instalacji dla Smarting HOME” i zapisz. Zmienić to może tylko administrator Home Assistant.

Gdzie zgłosić podatność?

Prywatnie: w repozytorium na GitHubie (Security → Report a vulnerability) albo e-mailem na [email protected] z tematem „SECURITY”. Nie zakładaj publicznego zgłoszenia. Potwierdzamy odbiór do 3 dni roboczych, wstępna ocena do 7 dni.

Bezpieczeństwo i prywatność Smarting HOME