En aplicació
REMIT: Entren en vigor les normes modificades d’integritat del mercat majorista
Plataformes d’informació privilegiada, notificació de la negociació algorítmica i més facultats d’investigació a escala de la UE.
Energia i subministraments
Què construïm per a distribuïdores, comercialitzadores, productors d’energia i empreses d’aigua i de residus: integració sobre un model comú de dades de xarxa, plataformes de dades de comptadors i de flexibilitat, coneixement per als equips de camp i seguretat IT/OT pensada per a les normes de ciberseguretat en vigor i per a les que vindran.
Per a distribuïdores, comercialitzadores, productors i empreses municipals i supramunicipals d’aigua i de residus que han de mantenir el servei estable amb normes europees i estatals alhora.

13 de juny del 2024
Entra en vigor el codi de xarxa sobre ciberseguretat
Normes sectorials per a les entitats amb operacions que afecten els fluxos transfronterers d’electricitat.
FontReglament Delegat (UE) 2024/1366 (obre un lloc web extern)
17 de juliol del 2026
Identificació de les entitats crítiques
Els estats membres designen les entitats crítiques de l’energia i d’altres sectors, que després avaluen els riscos i prenen mesures de resiliència.
2 de desembre del 2027
Obligacions del RIA per a infraestructures crítiques
La IA que s’utilitza com a component de seguretat en el subministrament d’aigua, electricitat, gas o calefacció és d’alt risc; data d’aplicació segons la modificació del 2026.
Bombes de calor, punts de recàrrega, bateries, energia solar i eòlica demanen capacitat més de pressa del que es poden construir línies i subestacions. La reforma del mercat elèctric del 2024 hi afegeix avaluacions nacionals de les necessitats de flexibilitat, acords de connexió flexible i l’obligació dels gestors de xarxa de publicar la capacitat disponible per a noves connexions.
S’espera que les distribuïdores contractin flexibilitat a agregadors, emmagatzematge i resposta de la demanda abans de reforçar la xarxa. Això depèn de dades de comptadors fiables, de previsions i de l’intercanvi de dades entre gestors de xarxa, comercialitzadores i agregadors.
La Directiva NIS2 situa l’energia entre els sectors d’alta criticitat; a Espanya, la seva transposició és encara un avantprojecte de llei (situació a 6 de novembre del 2026), i avui hi ha en vigor el Reial decret llei 12/2018. El codi de xarxa sobre ciberseguretat afegeix normes sectorials per als fluxos transfronterers d’electricitat, i la norma IEC 62443 dona als equips d’enginyeria un vocabulari compartit de zones i conductes.
Bona part de les xarxes es va construir fa dècades, i els enginyers que en coneixen les particularitats es jubilen. Les decisions sobre actius necessiten les dades d’estat, l’historial de manteniment i aquesta experiència en un sol lloc, consultable per la generació següent d’equips.
El SIG, el SCADA, la gestió d’actius i la facturació descriuen cadascun la xarxa de manera diferent.
Integració sobre el model comú d’informació de la IEC (IEC 61970 i IEC 61968) amb una capa d’esdeveniments, perquè la planificació, l’operació i els processos de mercat comparteixin un sol model de xarxa en lloc de transferències de fitxers cada nit.
Les sol·licituds de connexió s’esperen mentre ningú no sap dir on queda capacitat.
Un producte de dades que combina els comptadors, les mesures del SCADA i les sol·licituds de connexió en previsions de càrrega i de congestió per zona de xarxa, amb la precisió indicada i les hipòtesis de cada xifra publicada.
Les dades dels comptadors intel·ligents arriben en volums i amb normes d’accés per a les quals els sistemes antics no es van dissenyar.
Una plataforma de dades de comptadors que valida, desa i serveix les dades de consum per intervals, amb gestió del consentiment, accés per rols i registre per a comercialitzadores, agregadors, clientela i la mateixa distribuïdora, d’acord amb l’RGPD i les normes estatals d’accés a les dades.
Cada flux de dades nou de l’OT cap a l’IT amplia la superfície d’atac.
Arquitectures IT/OT amb zones i conductes segons la norma IEC 62443, camins de dades unidireccionals on el risc ho demana, identitat centralitzada i el registre d’activitat de què depèn la notificació d’incidents.
Els equips de camp busquen plànols, procediments i historials de treball en diversos sistemes.
Un assistent de coneixement per als equips de camp i el personal del centre de control, basat en procediments, fitxes d’actius, informes d’inspecció i ordres de treball anteriors, que cita el document i la revisió. Informa; no dona mai cap ordre de maniobra.
Els centres d’atenció se saturen durant els talls de subministrament, els canvis de tarifa i els pics de connexions.
Una atenció al públic que respon preguntes sobre talls, connexions i factures a partir dels sistemes d’origen i passa al personal tot el que té conseqüències, més un processament de documents que comprova les sol·licituds de connexió i els certificats d’instal·lador abans que arribin a un enginyer.
Els nivells de control es mantenen intactes. Una capa d’integració de dades de xarxa, basada en el CIM i en esdeveniments, fa disponibles les dades operatives per sobre del límit de zona, on les fan servir els serveis d’analítica, de coneixement i d’informació reguladora.
Les dades operatives creuen el límit de zona una sola vegada, a través de la capa d’integració, i les reutilitza cada servei que hi ha a sobre.
El diagrama mostra cinc nivells de dalt a baix: nivell 4, l’empresa, amb l’ERP, la gestió d’actius i els sistemes de clients i de facturació; nivell 3, l’operació de la xarxa, amb l’ADMS o l’EMS, la gestió d’incidències i de treballs i el sistema central de comptadors; nivell 2, el control de supervisió, amb el SCADA i l’automatització de subestacions basada en la norma IEC 61850; nivell 1, el control i la protecció, amb RTU, IED i relés; i nivell 0, l’equipament primari: línies, transformadors, aparellatge, generació i emmagatzematge.
Un límit de zona basat en la norma IEC 62443 separa el nivell 4 dels nivells inferiors.
Els nivells de l’1 al 4 lliuren dades a una capa d’integració de dades de xarxa basada en el CIM i en esdeveniments. Aquesta capa alimenta una plataforma de dades de xarxa, de comptadors i d’actius, que dona suport a l’analítica de congestió, de càrrega i d’estat dels actius, a un assistent de coneixement per als equips de camp i el centre de control, i a la informació reguladora i l’intercanvi de dades de mercat.
L’analítica i els assistents llegeixen. Les maniobres, les consignes i els ajustos de protecció continuen a l’ADMS o l’EMS i amb l’operador de torn.
La segmentació segueix la norma IEC 62443, amb conductes documentats i, on el risc ho demana, transferència de dades unidireccional fora de la zona de control.
El CIM és el vocabulari compartit entre el SIG, l’operació de la xarxa, la planificació i els processos de mercat, perquè un canvi a la xarxa es registri una sola vegada.
Els models de càrrega, de congestió i d’estat dels actius informen del seu error. Quan les dades no permeten una previsió, ho diem.
Les normes de ciberseguretat, de disseny del mercat i de resiliència arriben una darrere l’altra. Els codis de xarxa i la transposició nacional hi afegeixen dates pròpies.
En aplicació
Plataformes d’informació privilegiada, notificació de la negociació algorítmica i més facultats d’investigació a escala de la UE.
En aplicació
Els cicles d’avaluació del risc i la identificació de les entitats d’impacte alt i crític arriben per etapes.
En aplicació
Avaluacions de les necessitats de flexibilitat, acords de connexió flexible, energia compartida i elecció de contracte per a la clientela.
En aplicació
A Espanya, la transposició de la Directiva NIS2 és encara un avantprojecte de llei (situació a 6 de novembre del 2026). Avui hi ha en vigor el Reial decret llei 12/2018.
En aplicació
En aplicació
Accés al mercat per a proveïdors de flexibilitat més petits i més coordinació entre gestors de distribució i de transport. El pas següent és l’adopció per part de la Comissió.
En aplicació
Els estats membres descriuen com els seus procediments s’ajusten al model de referència de la UE.
En aplicació
Propostes sobre planificació i autorització d’infraestructures, amb orientacions per a connexions a la xarxa a temps.
En aplicació
Les entitats identificades fan després avaluacions del risc i prenen mesures de resiliència.
En aplicació
Normes comunes per als mercats interiors del gas renovable, el gas natural i l’hidrogen.
Situació a 12 d’octubre del 2026
Pròximament
Inclosa la IA que s’utilitza com a component de seguretat en el subministrament d’electricitat, gas o calefacció, segons la modificació del 2026.
Els instruments que més sovint condicionen la feina de dades, d’integració i d’IA de les distribuïdores i les empreses de subministrament, i què implica cadascun per a un programa de lliurament.
Aquesta visió general serveix per planificar converses. No és assessorament jurídic ni regulador, i la transposició nacional i els codis de xarxa hi afegeixen requisits propis. Dates revisades el 12 d’octubre del 2026; situació a Espanya revisada el 6 de novembre del 2026.
La Directiva situa l’energia entre els sectors d’alta criticitat. En l’electricitat, abasta comercialitzadores, gestors de xarxes de distribució i de transport, productors, operadors designats del mercat elèctric, participants del mercat que ofereixen agregació, resposta de la demanda o emmagatzematge i operadors de punts de recàrrega; també hi entren la calefacció urbana, el petroli, el gas i l’hidrogen. A Espanya, la transposició de la Directiva NIS2 és encara un avantprojecte de llei (situació a 6 de novembre del 2026); avui hi ha en vigor el Reial decret llei 12/2018, de seguretat de les xarxes i sistemes d’informació, per als operadors de serveis essencials.
La seguretat OT, la garantia dels proveïdors i els processos d’incidents necessiten evidències, no només polítiques. Dissenyem plataformes i integracions amb el control d’accés, el registre d’activitat i les dades d’incidents previstos des del principi.
FontDirectiva (UE) 2022/2555, EUR-Lex (obre un lloc web extern)
El Reglament Delegat (UE) 2024/1366 fixa normes sectorials per als aspectes de ciberseguretat dels fluxos transfronterers d’electricitat. Introdueix avaluacions periòdiques del risc de ciberseguretat a escala de la Unió, regional i nacional, identifica les entitats d’impacte alt i d’impacte crític i exigeix a aquestes entitats que apliquin controls de ciberseguretat mínims i avançats, també en la seva cadena de subministrament.
Si sou una entitat d’impacte alt o crític, els productes i serveis que contracteu formen part de la vostra avaluació del risc. Documentem l’arquitectura, els components i els controls perquè s’hi puguin vincular.
FontReglament Delegat (UE) 2024/1366, EUR-Lex (obre un lloc web extern)
El Reglament (UE) 2024/1747 i la Directiva (UE) 2024/1711 modifiquen les normes del mercat elèctric. Les necessitats de flexibilitat s’avaluen a escala nacional amb dades dels gestors de xarxa, que poden oferir acords de connexió flexible i han de publicar la capacitat disponible per a noves connexions amb una granularitat espacial alta. La clientela obté drets a compartir energia i a contractes tant de preu fix com de preu dinàmic.
La flexibilitat, la capacitat de connexió i l’elecció de tarifa són productes de dades. Construïm els fluxos de dades de previsió, publicació i liquidació que hi ha al darrere.
FontReglament (UE) 2024/1747, EUR-Lex (obre un lloc web extern)
La Directiva d’electricitat fixa requisits funcionals per als sistemes de comptadors intel·ligents i exigeix una gestió de dades eficient i segura, amb accés no discriminatori a les dades de mesura i de consum. El Reglament d’Execució (UE) 2023/1162 hi afegeix requisits d’interoperabilitat i procediments d’accés, que els estats membres descriuen en les seves pràctiques nacionals.
Les plataformes de dades de comptadors necessiten gestió del consentiment, interfícies estandarditzades i registres d’accés. Les dissenyem d’acord amb el procediment d’accés a les dades que s’aplica a Espanya.
FontDirectiva (UE) 2019/944, EUR-Lex (obre un lloc web extern)
El Reglament sobre la integritat i la transparència del mercat majorista de l’energia prohibeix la manipulació del mercat i l’ús d’informació privilegiada, i exigeix als participants del mercat que publiquin la informació privilegiada i comuniquin les seves operacions. La modificació del 2024 obliga a publicar-la a través de plataformes d’informació privilegiada, afegeix un deure de notificació per a la negociació algorítmica i reforça les facultats d’investigació a escala de la UE.
Les dades d’indisponibilitat i de capacitat dels sistemes operatius poden ser informació privilegiada. Dissenyem els fluxos de dades perquè la publicació i la comunicació siguin puntuals i traçables.
FontReglament (UE) núm. 1227/2011, EUR-Lex (obre un lloc web extern)
La Directiva CER tracta la resiliència física i organitzativa de les entitats crítiques, amb l’energia entre els seus sectors. Els estats membres identifiquen les entitats crítiques a més tardar el 17 de juliol del 2026; després, aquestes entitats avaluen els riscos i prenen mesures tècniques, de seguretat i organitzatives.
La planificació de la continuïtat abasta els incidents cibernètics i els físics. Els sistemes que construïm inclouen dependències documentades i vies de recuperació provades.
FontDirectiva (UE) 2022/2557, EUR-Lex (obre un lloc web extern)
Els sistemes d’IA destinats a ser components de seguretat en la gestió i l’explotació del subministrament d’aigua, gas, calefacció o electricitat són d’alt risc segons l’annex III. Amb la modificació del 2026, aquestes obligacions s’apliquen a partir del 2 de desembre del 2027.
Classifiquem cada cas d’ús des del principi. Els assistents i l’analítica que informen les persones es dissenyen i es documenten de manera diferent dels sistemes que actuen sobre la xarxa, que queden fora de l’abast si no es planifica el règim d’alt risc.
FontReglament (UE) 2024/1689, EUR-Lex (obre un lloc web extern)
Els equips pregunten en la seva llengua i obtenen el procediment, l’historial de l’actiu i els plànols que corresponen, amb les fonts. Les maniobres continuen sota l’autoritat del centre de control.
Les sol·licituds, els esquemes unifilars i els certificats d’instal·lador es llegeixen i se’n comprova la integritat; els enginyers revisen cada excepció.
La clientela d’una empresa d’aigua o d’electricitat obté l’estat dels talls i respostes sobre la factura a partir dels sistemes d’origen; el personal es fa càrrec de les reclamacions i de les dificultats de pagament.
Un sistema antic d’informació de clients s’embolcalla amb API documentades i se substitueix procés a procés, mentre els missatges de mercat continuen circulant.
Els informes d’inspecció i de termografia es llegeixen, es vinculen a l’actiu i es proposen com a avisos de manteniment perquè un enginyer els confirmi.
SAP S/4HANA Utilities per al cicle de la lectura al cobrament i per a rols de mercat com la comercialització i la distribució, amb la gestió d’actius de SAP per a xarxes i plantes.
Sol·licituds de connexió, atenció a la clientela i servei de camp per a empreses de subministrament i de serveis energètics, integrats amb la facturació i el sistema d’informació de clients.
Projectes, servei de camp, inventari i facturació per a instal·ladors, empreses de serveis energètics i productors més petits.
Els nivells de partner són els que té FromNine. Els noms de productes són marques dels seus titulars respectius.
Espanya
L’electricitat creua fronteres cada segon, però les normes que l’envolten només són europees en part. Els codis de xarxa, la reforma del disseny del mercat i el REMIT s’apliquen a tota la UE; l’accés a les dades de comptadors, els formats dels missatges de mercat, les metodologies de peatges i les lleis nacionals de ciberseguretat canvien d’un estat membre a un altre.
A Espanya, la transposició de la Directiva NIS2 és encara un avantprojecte de llei (situació a 6 de novembre del 2026), i avui hi ha en vigor el Reial decret llei 12/2018 i el Reial decret 43/2021, que el desplega.
Construïm plataformes d’integració i de dades sobre estàndards europeus com el CIM i mantenim els processos de mercat nacionals en adaptadors propis, de manera que un grup que treballa en diversos països conserva una sola arquitectura.
No. Per defecte, l’analítica i els assistents només llegeixen les dades operatives. Les maniobres, les consignes i els ajustos de protecció continuen a l’ADMS o l’EMS i amb els operadors que en són responsables, sota el vostre control de canvis.
Sí. Fem servir les normes IEC 61970 i IEC 61968 per a les dades de xarxa i d’actius, la IEC 62325 quan hi ha comunicació de mercat i els perfils CGMES quan s’intercanvien models de xarxa entre gestors. Els sistemes amb formats propis es fan correspondre amb el CIM a la capa d’integració.
Les dades de consum per intervals poden revelar com viuen les persones, de manera que les tractem com a dades personals segons l’RGPD i la LOPDGDD: limitació de la finalitat, accés per rols, consentiment quan ho exigeixen les normes estatals, pseudonimització per a l’anàlisi i terminis de conservació definits. L’accés de comercialitzadores i agregadors segueix el procediment d’accés a les dades que s’aplica a Espanya.
De vegades. Depèn de la cobertura de mesures, de l’historial i de com s’opera la xarxa. Primer fem proves, informem de la precisió mesurada i de la incertesa, i recomanem enfocaments basats en regles quan un model no seria fiable.
El nostre sistema de gestió de la seguretat de la informació té la certificació ISO/IEC 27001. Acordem els requisits de seguretat i la notificació d’incidents al contracte, treballem amb accés registrat i de privilegi mínim als vostres entorns i documentem els nostres components perquè encaixin en la vostra avaluació del risc de la cadena de subministrament. A Espanya, avui s’aplica el Reial decret llei 12/2018; la transposició de la Directiva NIS2 és encara un avantprojecte de llei (situació a 6 de novembre del 2026).
No. Per defecte integrem i modernitzem per passos: primer API al voltant del sistema actual, després procés a procés on surt a compte, amb conciliació fins que es retira el camí antic.
Voleu integrar dades de xarxa, preparar les dades de comptadors per a noves normes d’accés o protegir els fluxos de dades IT/OT? Comenceu per una zona de xarxa, un procés o un flux de dades.