Прилага се
Регламент REMIT: Изменените правила за интегритета на пазара на едро влизат в сила
Платформи за вътрешна информация, уведомяване при алгоритмична търговия и по-силни правомощия на ACER.
Енергетика и комунални услуги
Какво изграждаме за електроразпределителни дружества, ВиК и топлофикационни дружества, търговци и производители на енергия: интеграция върху общ модел на мрежовите данни, платформи за данни от измерването и гъвкавостта, знания за екипите на терен и сигурност между IT и OT, проектирана според Закона за киберсигурност и мрежовия кодекс за киберсигурност.
За електроразпределителни, ВиК и топлофикационни дружества, търговци и производители на енергия, които поддържат стабилна мрежа по европейски и български правила.

13 юни 2024 г.
Мрежовият кодекс за киберсигурност влиза в сила
Секторни правила за субектите, чиято дейност засяга трансграничните потоци на електроенергия.
ИзточникДелегиран регламент (ЕС) 2024/1366 (отваря външен сайт)
17 юли 2026 г.
Определени критични субекти
Държавите членки определят критичните субекти в енергетиката и в другите сектори, които след това оценяват рисковете и предприемат мерки за устойчивост.
2 декември 2027 г.
Задължения по Акта за AI за критичната инфраструктура
AI, използван като защитен елемент при доставката на вода, газ, топлинна или електрическа енергия, е високорисков; датата е след измененията от 2026 г.
Термопомпите, зарядните точки, батериите, фотоволтаиците и вятърните централи искат капацитет по-бързо, отколкото могат да се изградят линии и подстанции. Реформата на пазара на електроенергия от 2024 г. добавя национални оценки на нуждите от гъвкавост, договори за гъвкаво присъединяване и задължение за системните оператори да публикуват наличния капацитет за нови присъединявания.
ИзточникРегламент (ЕС) 2024/1747
От операторите на разпределителни системи се очаква да купуват гъвкавост от агрегатори, съоръжения за съхранение и управление на потреблението, преди да укрепват мрежата. Това зависи от надеждни данни от измерването, от прогнози и от обмен на данни между системните оператори, търговците и агрегаторите.
ИзточникДиректива (ЕС) 2019/944
NIS2 включва енергетиката, водоснабдяването и отвеждането на отпадъчни води сред секторите с висока критичност. В България Директивата е въведена с изменения в Закона за киберсигурност, в сила от 17 февруари 2026 г. Мрежовият кодекс за киберсигурност добавя секторни правила за трансграничните потоци на електроенергия, а IEC 62443 дава на инженерните екипи общ речник за зони и канали.
ИзточникДиректива (ЕС) 2022/2555
Голяма част от мрежите са изградени преди десетилетия, а инженерите, които познават особеностите им, се пенсионират. Решенията за активите изискват данни за състоянието, история на поддръжката и този опит на едно място, достъпни за търсене от следващото поколение екипи.
ГИС, SCADA, управлението на активите и фактурирането описват мрежата по различен начин.
Интеграция върху общия информационен модел на IEC (IEC 61970 и IEC 61968) с гръбнак от събития, така че планирането, експлоатацията и пазарните процеси да използват един модел на мрежата вместо нощни прехвърляния на файлове.
Исканията за присъединяване чакат, а никой не може да каже къде е останал капацитет.
Продукт от данни, който обединява данните от измерването, измерванията от SCADA и чакащите присъединявания в прогнози за натоварването и претоварването по участъци от мрежата, с посочена точност и с допусканията зад всяка публикувана стойност.
Данните от интелигентните измервателни уреди идват в обеми и при правила за достъп, за които старите системи не са проектирани.
Платформа за данни от измерването, която проверява, съхранява и предоставя интервалните данни, с управление на съгласията, достъп според ролята и журнали за търговците, агрегаторите, клиентите и самия мрежов оператор, в съответствие с GDPR и националните правила за достъп до данни.
Всеки нов поток от данни от OT към IT разширява повърхността за атака.
Архитектури между IT и OT със зони и канали по IEC 62443, еднопосочни пътища на данните там, където рискът го изисква, централно управление на идентичностите и журналите, от които зависи докладването на инциденти по Закона за киберсигурност.
Екипите на терен търсят чертежи, процедури и история на работите в няколко системи.
Асистент за знания за екипите на терен и диспечерите върху процедури, досиета на активи, протоколи от огледи и предишни работни нареждания, който посочва документа и редакцията. Той информира; никога не дава нареждане за превключване.
Центровете за обслужване са претоварени при аварии, промени в цените и пикове на присъединявания.
Помощ при обслужването, която отговаря на въпроси за аварии, присъединявания и сметки от системите източник и предава на служител всичко с последици, както и обработка на документи, която проверява исканията за присъединяване и сертификатите на монтажниците, преди да стигнат до инженер.
Нивата на управление остават непокътнати. Слой за интеграция на мрежовите данни, изграден върху CIM и събития, прави оперативните данни достъпни над границата на зоната, където ги използват услугите за анализи, знания и отчитане.
Оперативните данни пресичат границата на зоната веднъж, през интеграционния слой, и се използват повторно от всяка услуга над него.
Диаграмата показва пет нива отгоре надолу: ниво 4 предприятието с ERP, управление на активите, клиентски системи и фактуриране; ниво 3 експлоатацията на мрежата с ADMS или EMS, управление на аварии и работи и системата за събиране на данни от измервателните уреди; ниво 2 диспечерското управление със SCADA и автоматизация на подстанциите по IEC 61850; ниво 1 управлението и защитите с RTU, IED и релета; и ниво 0 първичното оборудване: линии, трансформатори, комутационна апаратура, производство и съхранение.
Граница на зоната по IEC 62443 отделя ниво 4 от по-долните нива.
Нива от 1 до 4 подават данни към слой за интеграция на мрежовите данни, изграден върху CIM и събития. Този слой захранва платформа за данни за мрежата, измерването и активите, която поддържа анализите на претоварването, натоварването и състоянието на активите, асистент за знания за екипите на терен и диспечерите и регулаторното отчитане и обмена на пазарни данни.
Анализите и асистентите четат. Превключванията, заданията и настройките на защитите остават в ADMS или EMS и при дежурния диспечер.
Сегментирането следва IEC 62443, с документирани канали и, където рискът го изисква, еднопосочно прехвърляне на данни извън зоната за управление.
CIM е общият речник между ГИС, експлоатацията на мрежата, планирането и пазарните процеси, така че една промяна в мрежата се записва веднъж.
Моделите за натоварване, претоварване и състояние на активите отчитат грешката си. Когато данните не могат да подкрепят прогноза, казваме го.
Правилата за киберсигурност, пазарен модел и устойчивост идват едно след друго. Мрежовите кодекси и националните закони добавят свои дати.
Прилага се
Платформи за вътрешна информация, уведомяване при алгоритмична търговия и по-силни правомощия на ACER.
Прилага се
Циклите за оценка на риска и определянето на субектите с голямо и с критично въздействие следват на етапи.
Прилага се
Оценки на нуждите от гъвкавост, договори за гъвкаво присъединяване, споделяне на енергия и избор на договор за клиентите.
Прилага се
Електроенергията, газът, водородът, нефтът и топлофикацията са в обхвата. В България измененият Закон за киберсигурност е в сила от 17 февруари 2026 г.
Прилага се
Прилага се
Достъп до пазара за по-малките доставчици на гъвкавост и по-тясна координация между разпределителните и преносните оператори. Следващата стъпка е приемането от Комисията.
Прилага се
Държавите членки описват как процедурите им съответстват на референтния модел на ЕС.
Прилага се
Предложения за планиране на инфраструктурата и разрешителните, с насоки за навременно присъединяване към мрежата.
Прилага се
Определените субекти след това извършват оценки на риска и предприемат мерки за устойчивост.
Прилага се
Общи правила за вътрешните пазари на възобновяем газ, природен газ и водород.
Състояние към 12 октомври 2026 г.
Предстои
Включително AI, използван като защитен елемент при доставката на електроенергия, газ или топлинна енергия, след измененията от 2026 г.
Актовете, които най-често определят работата с данни, интеграции и AI за мрежовите и комуналните дружества, и какво означава всеки от тях за програмата.
Този обзор служи за подготовка на разговори. Той не е правен или регулаторен съвет, а националните правила и мрежовите кодекси добавят свои изисквания. Европейските дати са проверени на 12 октомври 2026 г., българските на 6 ноември 2026 г.
Енергетиката е сектор с висока критичност. В електроенергетиката това обхваща търговците, операторите на разпределителни и преносни системи, производителите, номинираните оператори на пазара на електроенергия, участниците на пазара, които предлагат агрегиране, управление на потреблението или съхранение, и операторите на зарядни точки. В обхвата са и топлофикацията, нефтът, газът и водородът, а като отделен сектор и питейната и отпадъчните води. Задълженията включват управление на риска, докладване на инциденти и сигурност на веригата на доставки. В България Директивата е въведена с изменения в Закона за киберсигурност, в сила от 17 февруари 2026 г.; секторните компетентни органи се определят с решение на Министерския съвет.
Сигурността на OT, проверката на доставчиците и процесите за инциденти изискват доказателства, а не само политики. Проектираме платформите и интеграциите с контрол на достъпа, журнали и данни за инциденти от самото начало.
ИзточникДиректива (ЕС) 2022/2555, EUR-Lex (отваря външен сайт)
Делегиран регламент (ЕС) 2024/1366 определя секторни правила за аспектите на киберсигурността при трансграничните потоци на електроенергия. Той въвежда периодични оценки на риска за киберсигурността на равнището на Съюза, на регионално и на национално равнище, определя субектите с голямо и с критично въздействие и изисква от тях да прилагат минимални и разширени мерки за киберсигурност, включително във веригата на доставки.
Ако сте субект с голямо или критично въздействие, продуктите и услугите, които купувате, стават част от оценката Ви на риска. Документираме архитектурата, компонентите и мерките така, че да се съпоставят с нея.
ИзточникДелегиран регламент (ЕС) 2024/1366, EUR-Lex (отваря външен сайт)
Регламент (ЕС) 2024/1747 и Директива (ЕС) 2024/1711 изменят правилата на пазара на електроенергия. Нуждите от гъвкавост се оценяват на национално ниво въз основа на данни от системните оператори, които могат да предлагат договори за гъвкаво присъединяване и трябва да публикуват наличния капацитет за нови присъединявания с висока пространствена детайлност. Клиентите получават право на споделяне на енергия и на избор между договори с фиксирана цена и с динамична цена.
Гъвкавостта, капацитетът за присъединяване и изборът на цена са продукти от данни. Изграждаме прогнозите, публикуването и потоците от данни за сетълмента зад тях.
ИзточникРегламент (ЕС) 2024/1747, EUR-Lex (отваря външен сайт)
Директивата за електроенергията определя функционалните изисквания към системите за интелигентно измерване и изисква ефективно и сигурно управление на данните с недискриминационен достъп до данните за измерването и потреблението. Регламент за изпълнение (ЕС) 2023/1162 добавя изисквания за оперативна съвместимост и процедури за този достъп, които държавите членки описват в националните си практики.
Платформите за данни от измерването изискват управление на съгласията, стандартизирани интерфейси и журнали на достъпа. Проектираме ги спрямо националната Ви процедура за достъп до данни.
ИзточникДиректива (ЕС) 2019/944, EUR-Lex (отваря външен сайт)
Регламентът относно интегритета и прозрачността на пазара за търговия на едро с енергия забранява пазарната манипулация и търговията с вътрешна информация и изисква от участниците на пазара да оповестяват вътрешната информация и да докладват сделките си на ACER. Изменението от 2024 г. изисква оповестяване чрез платформи за вътрешна информация, добавя задължение за уведомяване при алгоритмична търговия и засилва правомощията на ACER за разследване.
Данните за неразполагаемост и капацитет в оперативните системи може да са вътрешна информация. Проектираме потоците от данни така, че оповестяването и докладването да са навременни и проследими.
ИзточникРегламент (ЕС) № 1227/2011, EUR-Lex (отваря външен сайт)
Директивата обхваща физическата и организационната устойчивост на критичните субекти, като енергетиката е сред секторите ѝ. Държавите членки определят критичните субекти до 17 юли 2026 г.; след това тези субекти оценяват рисковете и предприемат технически мерки, мерки за сигурност и организационни мерки.
Планирането на непрекъсваемостта обхваща киберинциденти и физически събития. Системите, които изграждаме, идват с документирани зависимости и тествани пътища за възстановяване.
ИзточникДиректива (ЕС) 2022/2557, EUR-Lex (отваря външен сайт)
AI системите, предназначени като защитни елементи при управлението и експлоатацията на доставките на вода, газ, топлинна или електрическа енергия, са високорискови по приложение III. След измененията от 2026 г. тези задължения се прилагат от 2 декември 2027 г.
Класифицираме всеки случай на употреба рано. Асистентите и анализите, които информират хората, се проектират и документират различно от системите, които действат върху мрежата; те остават извън обхвата, освен ако високорисковият режим не е предварително планиран.
ИзточникРегламент (ЕС) 2024/1689, EUR-Lex (отваря външен сайт)
Екипите питат на своя език и получават процедурата, историята на актива и съответните чертежи, с източници. Превключванията остават в правомощията на диспечерския център.
Исканията, еднолинейните схеми и сертификатите на монтажниците се четат и проверяват за пълнота; инженерите преглеждат всяко изключение.
Клиентите на електроразпределително или ВиК дружество получават актуалното състояние на аварията и отговори за сметката си от системите източник; служителите поемат жалбите и затрудненията с плащането.
Стара клиентска информационна система се обвива в документирани API и се заменя процес по процес, докато националните пазарни съобщения продължават да се обменят.
Протоколите от огледи и термографии се четат, свързват с актива и се предлагат като уведомления за поддръжка, които инженер потвърждава.
SAP S/4HANA Utilities за процеса от измерването до плащането и за пазарни роли като търговец, оператор на разпределителна система и оператор на измерването, със SAP за управление на активите за мрежи и централи.
Искания за присъединяване, обслужване на клиенти и сервиз на място за комунални и енергийни дружества, интегрирани с фактурирането и с клиентската информационна система.
Проекти, сервиз на място, складови наличности и фактуриране за монтажници, енергийни услуги и по-малки производители.
Партньорските нива са тези на FromNine. Имената на продуктите са търговски марки на съответните им притежатели.
България
Електроенергията пресича границите всяка секунда, но правилата около нея са европейски само отчасти. Мрежовите кодекси, реформата на пазарния модел, NIS2 и REMIT важат в целия ЕС; достъпът до данните от измерването, форматите на пазарните съобщения, тарифните методики и националните закони за киберсигурност се различават във всяка държава членка. На европейско ниво операторите се координират чрез ENTSO-E и EU DSO Entity, а регулаторите чрез ACER.
В България NIS2 е въведена с изменения в Закона за киберсигурност, в сила от 17 февруари 2026 г. Той обхваща секторите от приложенията на NIS2, сред които енергетиката, топлофикацията и водния сектор, а националните компетентни органи по сектори се определят с решение на Министерския съвет. От 1 януари 2026 г. фактурирането и сетълментът работят в евро.
Изграждаме интеграцията и платформите за данни върху европейски стандарти като CIM и държим националните пазарни процеси в отделни адаптери, така че група, която работи в няколко държави, да запази една архитектура.
Не. По подразбиране анализите и асистентите само четат оперативните данни. Превключванията, заданията и настройките на защитите остават в ADMS или EMS и при диспечерите, които отговарят за тях, под Вашето управление на промените.
Да. Използваме IEC 61970 и IEC 61968 за данните за мрежата и активите, IEC 62325 там, където има пазарна комуникация, и профилите CGMES на ENTSO-E, когато се обменят модели на мрежата. Системите със собствени формати се съпоставят с CIM в интеграционния слой.
Интервалните данни могат да разкрият как живеят хората, затова ги третираме като лични данни по GDPR: ограничение на целите, достъп според ролята, съгласие там, където националните правила го изискват, псевдонимизация за анализите и определени срокове за съхранение. Достъпът на търговците и агрегаторите следва националната процедура за достъп до данни.
Понякога. Зависи от покритието с измервания, от историята и от начина, по който се експлоатира мрежата. Първо тестваме, отчитаме измерената точност и несигурност и препоръчваме подходи с правила там, където моделът не би бил надежден.
Системата ни за управление на сигурността на информацията е сертифицирана по ISO/IEC 27001. Договаряме изискванията за сигурност и уведомяването за инциденти в договора, работим с минимални права и записан достъп до средите Ви и документираме компонентите си така, че да пасват на оценката Ви на риска във веригата на доставки по Закона за киберсигурност.
Не. По подразбиране интегрираме и модернизираме на стъпки: първо API около съществуващата система, след това процес по процес там, където това се изплаща, със съгласуване, докато старият път бъде изключен.
Интегрирате мрежови данни, подготвяте данните от измерването за новите правила за достъп или защитавате потоците от данни между IT и OT? Започнете с един участък от мрежата, един процес или един поток от данни.