Platí
REMIT: Novelizovaná pravidla integrity velkoobchodního trhu v platnosti
Platformy pro důvěrné informace, oznámení o algoritmickém obchodování a silnější pravomoci ACER.
Energetika a sítě
Co stavíme pro provozovatele soustav, distributory, teplárny, vodárenské společnosti a výrobce energie: integraci na společném datovém modelu sítě, datové platformy pro měření a flexibilitu, znalosti pro pracovníky v terénu a bezpečnost IT/OT navrženou podle NIS2, nového zákona o kybernetické bezpečnosti a kodexu sítě pro kybernetickou bezpečnost.
Pro provozovatele distribučních soustav, dodavatele energie, teplárny, vodárenské společnosti a výrobce, kteří udržují stabilní soustavu a plní evropská i česká pravidla zároveň.

13. června 2024
Kodex sítě pro kybernetickou bezpečnost v platnosti
Odvětvová pravidla pro subjekty, jejichž provoz ovlivňuje přeshraniční toky elektřiny.
ZdrojNařízení v přenesené pravomoci (EU) 2024/1366 (otevře externí web)
17. července 2026
Určení kritických subjektů
Členské státy určí kritické subjekty v energetice a dalších odvětvích; ty pak posoudí rizika a přijmou opatření k odolnosti.
2. prosince 2027
Akt o umělé inteligenci: kritická infrastruktura
AI použitá jako bezpečnostní komponenta při dodávkách elektřiny, plynu nebo tepla je vysoce riziková; datum použitelnosti ve znění změn z roku 2026.
Tepelná čerpadla, nabíjecí body, baterie, fotovoltaika i vítr žádají o kapacitu rychleji, než lze stavět vedení a rozvodny. Reforma trhu s elektřinou z roku 2024 přidává národní posouzení potřeb flexibility, flexibilní smlouvy o připojení a povinnost provozovatelů soustav zveřejňovat kapacitu dostupnou pro nová připojení.
Od provozovatelů distribučních soustav se čeká, že flexibilitu nakoupí od agregátorů, poskytovatelů ukládání energie a odezvy strany poptávky dřív, než začnou síť posilovat. To vyžaduje spolehlivá data z měření, předpovědi a výměnu dat mezi provozovateli soustav, dodavateli a agregátory.
NIS2 řadí energetiku mezi odvětví s vysokou kritičností, od výrobců a dodavatelů po provozovatele přenosových a distribučních soustav; v Česku ji provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Kodex sítě pro kybernetickou bezpečnost přidává odvětvová pravidla pro přeshraniční toky elektřiny a IEC 62443 dává inženýrským týmům společný slovník pro zóny a propojení.
Velká část sítě vznikla před desítkami let a inženýři, kteří znají její zvláštnosti, odcházejí do důchodu. Rozhodnutí o zařízeních potřebují data o stavu, historii údržby a tuto odbornost na jednom místě, prohledávatelné pro další generaci pracovníků.
GIS, SCADA, správa majetku a fakturace popisují síť každý jinak.
Integrace na společném informačním modelu IEC CIM (IEC 61970 a IEC 61968) s páteří událostí, takže plánování, provoz a tržní procesy sdílejí jeden model sítě místo nočních přenosů souborů.
Žádosti o připojení čekají, protože nikdo neví, kde ještě zbývá kapacita.
Datový produkt, který spojí měření, data ze SCADA a rozpracované žádosti o připojení do předpovědí zatížení a přetížení pro každou oblast sítě, s uvedenou přesností a předpoklady za každým zveřejněným číslem.
Data z chytrých měřičů přicházejí v objemech a s pravidly přístupu, na které starší systémy nebyly stavěné.
Platforma pro data z měření, která průběhová data ověří, uloží a zpřístupní, se správou souhlasů, přístupem podle rolí a logováním pro dodavatele, agregátory, zákazníky i samotného provozovatele soustavy, v souladu s GDPR a národními pravidly přístupu k datům.
Každý nový tok dat z OT do IT rozšiřuje plochu útoku.
Architektury IT/OT se zónami a propojeními podle IEC 62443, jednosměrné datové cesty přes zprostředkovatele tam, kde to riziko vyžaduje, centrální správa identit a logování, na kterém stojí hlášení incidentů podle zákona o kybernetické bezpečnosti.
Pracovníci v terénu hledají výkresy, postupy a historii prací v několika systémech.
Znalostní asistent pro pracovníky v terénu a na dispečinku nad postupy, záznamy o zařízeních, revizními zprávami a minulými pracovními příkazy, s odkazem na dokument a revizi. Informuje; nikdy nevydává pokyn k manipulaci.
Zákaznické linky se zahlcují při poruchách, změnách cen a špičkách žádostí o připojení.
Asistence v klientské péči, která odpovídá na dotazy k poruchám, připojení a fakturám ze zdrojových systémů a vše podstatné předá pracovníkům, a k tomu zpracování dokumentů, které zkontroluje žádosti o připojení a doklady montážních firem dřív, než se dostanou k technikovi.
Úrovně řízení zůstávají nedotčené. Vrstva integrace dat sítě postavená na CIM a událostech zpřístupní provozní data nad hranicí zóny, kde je využívají služby pro analytiku, znalosti a výkaznictví.
Provozní data překročí hranici zóny jednou, přes integrační vrstvu, a využívá je každá služba nad ní.
Diagram ukazuje pět úrovní shora dolů: úroveň 4 podnik s ERP, správou majetku, zákaznickými a fakturačními systémy; úroveň 3 provoz sítě s ADMS nebo EMS, řízením poruch a prací a centrálou měření; úroveň 2 dispečerské řízení se SCADA a automatizací rozvoden podle IEC 61850; úroveň 1 řízení a ochrany s RTU, IED a relé; a úroveň 0 primární zařízení: vedení, transformátory, rozváděče, výroba a akumulace.
Hranice zóny podle IEC 62443 odděluje úroveň 4 od úrovní pod ní.
Úrovně 1 až 4 předávají data do vrstvy integrace dat sítě postavené na CIM a událostech. Tato vrstva plní datovou platformu pro síť, měření a zařízení, která podporuje analytiku přetížení, zatížení a stavu zařízení, znalostního asistenta pro pracovníky v terénu a na dispečinku a regulatorní výkaznictví a výměnu tržních dat.
Analytika a asistenti čtou. Manipulace, žádané hodnoty a nastavení ochran zůstávají v ADMS nebo EMS a u dispečera ve službě.
Segmentace se řídí IEC 62443, se zdokumentovanými propojeními a tam, kde to riziko vyžaduje, s jednosměrným přenosem dat z řídicí zóny.
CIM je společný slovník mezi GIS, provozem sítě, plánováním a tržními procesy, takže se změna sítě zaznamená jen jednou.
Modely zatížení, přetížení a stavu zařízení uvádějí svou chybu. Kde data předpověď neunesou, řekneme to.
Pravidla pro kybernetickou bezpečnost, uspořádání trhu a odolnost přicházejí rychle za sebou. Kodexy sítě a národní provedení přidávají vlastní termíny; český zákon o kybernetické bezpečnosti platí od 1. listopadu 2025.
Platí
Platformy pro důvěrné informace, oznámení o algoritmickém obchodování a silnější pravomoci ACER.
Platí
Cykly posuzování rizik a určování subjektů s vysokým a kritickým dopadem následují postupně.
Platí
Posouzení potřeb flexibility, flexibilní smlouvy o připojení, sdílení energie a volba smlouvy pro zákazníky.
Platí
Do působnosti patří elektřina, plyn, vodík, ropa a dálkové vytápění; v Česku zákon č. 264/2025 Sb. od 1. listopadu 2025.
Platí
Platí
Přístup menších poskytovatelů flexibility na trh a užší koordinace provozovatelů distribučních a přenosových soustav. Dalším krokem je přijetí Komisí.
Platí
Členské státy popisují, jak se jejich postupy promítají do referenčního modelu EU.
Platí
Návrhy k plánování a povolování infrastruktury, s pokyny k včasnému připojování k síti.
Platí
Určené subjekty pak provedou posouzení rizik a přijmou opatření k odolnosti.
Platí
Společná pravidla pro vnitřní trhy s obnovitelnými plyny, zemním plynem a vodíkem.
Stav k 12. října 2026
Připravuje se
Včetně AI použité jako bezpečnostní komponenta při dodávkách elektřiny, plynu nebo tepla, ve znění změn z roku 2026.
Předpisy, které nejčastěji určují práci na datech, integraci a AI pro provozovatele soustav a síťová odvětví, a co každý z nich znamená pro váš projekt.
Tento přehled slouží jako podklad pro plánování. Nejde o právní ani regulatorní poradenství a národní provedení i kodexy sítě přidávají vlastní požadavky. Termíny jsme ověřili 12. října 2026, české údaje 5. listopadu 2026.
Energetika je odvětví s vysokou kritičností. U elektřiny zahrnuje dodavatele, provozovatele distribučních a přenosových soustav, výrobce, nominované organizátory trhu s elektřinou, účastníky trhu poskytující služby agregace, odezvy strany poptávky nebo ukládání energie a provozovatele dobíjecích bodů. Do působnosti patří také dálkové vytápění, ropa, plyn a vodík. Povinnosti zahrnují řízení rizik, hlášení incidentů a bezpečnost dodavatelského řetězce. V Česku směrnici provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, s dozorem NÚKIB.
Bezpečnost OT, prověřování dodavatelů a procesy pro incidenty potřebují doklady, ne jen směrnice. Platformy a integrace navrhujeme s řízením přístupu, logováním a daty o incidentech od začátku.
Nařízení v přenesené pravomoci (EU) 2024/1366 zavádí kodex sítě pro odvětvová pravidla pro aspekty kybernetické bezpečnosti přeshraničních toků elektřiny. Zavádí opakovaná posouzení kybernetických rizik na úrovni Unie, regionů a států, určuje subjekty s vysokým a kritickým dopadem a ukládá jim minimální a pokročilé kontroly v oblasti kybernetické bezpečnosti, a to i v dodavatelském řetězci.
Pokud jste subjektem s vysokým nebo kritickým dopadem, stávají se výrobky a služby, které nakupujete, součástí vašeho posouzení rizik. Architekturu, komponenty a opatření dokumentujeme tak, aby se do něj daly promítnout.
ZdrojNařízení v přenesené pravomoci (EU) 2024/1366, EUR-Lex (otevře externí web)
Nařízení (EU) 2024/1747 a směrnice (EU) 2024/1711 mění pravidla trhu s elektřinou. Potřeby flexibility se posuzují na národní úrovni z dat provozovatelů soustav, kteří mohou nabízet flexibilní smlouvy o připojení a musí zveřejňovat kapacitu dostupnou pro nová připojení s vysokým prostorovým rozlišením. Zákazníci získávají právo na sdílení energie a na smlouvy za pevnou cenu i smlouvy s dynamickým určováním ceny elektřiny.
Flexibilita, kapacita pro připojení a volba tarifu jsou datové produkty. Stavíme předpovědi, zveřejňování a datové toky pro vypořádání, které za nimi stojí.
Směrnice o elektřině stanoví funkční požadavky na inteligentní měřicí systémy a vyžaduje efektivní a bezpečnou správu dat s nediskriminačním přístupem k údajům o měření a spotřebě. Prováděcí nařízení (EU) 2023/1162 přidává požadavky na interoperabilitu a postupy pro tento přístup, které členské státy popisují ve svých národních postupech.
Platformy pro data z měření potřebují správu souhlasů, standardizovaná rozhraní a logy přístupů. Navrhujeme je podle národního postupu pro přístup k datům.
Nařízení o integritě a transparentnosti velkoobchodního trhu s energií zakazuje manipulaci s trhem a obchodování zasvěcených osob a ukládá účastníkům trhu zveřejňovat důvěrné informace a hlásit obchody agentuře ACER. Novela z roku 2024 vyžaduje zveřejňování přes platformy pro důvěrné informace, přidává oznamovací povinnost u algoritmického obchodování a posiluje vyšetřovací pravomoci ACER.
Údaje o nedostupnosti a kapacitách v provozních systémech mohou být důvěrnou informací. Datové toky navrhujeme tak, aby zveřejňování a hlášení bylo včasné a dohledatelné.
ZdrojNařízení (EU) č. 1227/2011, EUR-Lex (otevře externí web)
Směrnice CER se týká fyzické a organizační odolnosti kritických subjektů a energetika patří mezi její odvětví. Členské státy určí kritické subjekty do 17. července 2026; tyto subjekty pak posoudí rizika a přijmou technická, bezpečnostní a organizační opatření.
Plánování kontinuity pokrývá kybernetické i fyzické události. Systémy, které stavíme, mají zdokumentované závislosti a otestované cesty obnovy.
Systémy AI určené jako bezpečnostní komponenty při řízení a provozu dodávek vody, plynu, tepla nebo elektřiny jsou podle přílohy III vysoce rizikové. Podle aktu ve znění změn z roku 2026 platí tyto povinnosti od 2. prosince 2027.
Každý případ užití klasifikujeme brzy. Asistenti a analytika, které informují lidi, se navrhují a dokumentují jinak než systémy, které do sítě zasahují; ty zůstávají mimo rozsah, pokud s režimem vysokého rizika předem nepočítáme.
Pracovníci se ptají ve svém jazyce a dostanou postup, historii zařízení a příslušné výkresy, se zdroji. Manipulace zůstávají v pravomoci dispečinku.
Žádosti, jednopólová schémata a doklady montážních firem se načtou a zkontroluje se jejich úplnost; každou výjimku posoudí technik.
Zákazníci dostanou aktuální stav poruchy a odpovědi k vyúčtování ze zdrojových systémů; stížnosti a potíže s placením přebírají pracovníci.
Starý zákaznický informační systém obalený zdokumentovanými API a nahrazovaný proces po procesu, zatímco národní tržní zprávy dál proudí.
Revizní a termovizní zprávy se načtou, přiřadí k zařízení a navrhnou se z nich hlášení údržby, která potvrdí technik.
SAP S/4HANA Utilities pro proces od měření po inkaso a pro tržní role, jako je dodavatel, provozovatel distribuční soustavy a provozovatel měření, se správou majetku v systému SAP pro sítě a zařízení.
Žádosti o připojení, zákaznický servis a práce v terénu pro energetické firmy a poskytovatele energetických služeb, napojené na fakturaci a zákaznický informační systém.
Projekty, servis v terénu, sklad a fakturace pro montážní firmy, poskytovatele energetických služeb a menší výrobce.
Partnerské úrovně jsou úrovně společnosti FromNine. Názvy produktů jsou ochranné známky příslušných vlastníků.
Česko
Elektřina překračuje hranice každou vteřinu, ale pravidla kolem ní jsou evropská jen zčásti. Kodexy sítě, reforma uspořádání trhu, NIS2 a REMIT platí v celé EU; přístup k datům z měření, formáty tržních zpráv, tarifní metodiky a národní zákony o kybernetické bezpečnosti se liší stát od státu.
V Česku platí od 1. listopadu 2025 nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) pod dozorem NÚKIB. NIS2 řadí mezi odvětví s vysokou kritičností energetiku včetně dálkového vytápění a také pitnou a odpadní vodu. Zda a v jakém režimu se zákon na konkrétní firmu vztahuje, určují jeho kritéria a vyhláška č. 408/2025 Sb. o regulovaných službách; dodavatelé regulovaných subjektů s ním počítají tak jako tak.
Integrační a datové platformy stavíme na evropských standardech, jako je CIM, a národní tržní procesy držíme ve vlastních adaptérech, takže skupina působící ve více zemích si zachová jednu architekturu.
Ne. Analytika a asistenti standardně provozní data jen čtou. Manipulace, žádané hodnoty a nastavení ochran zůstávají v ADMS nebo EMS a u dispečerů, kteří za ně odpovídají, v rámci vašeho řízení změn.
Ano. Pro data o síti a zařízeních používáme IEC 61970 a IEC 61968, pro tržní komunikaci IEC 62325 a při výměně modelů sítě mezi provozovateli přenosových soustav profily ENTSO-E CGMES. Systémy s vlastními formáty mapujeme na CIM v integrační vrstvě.
Průběhová data mohou prozradit, jak lidé žijí, proto je považujeme za osobní údaje podle GDPR: omezení účelu, přístup podle rolí, souhlas tam, kde ho národní pravidla vyžadují, pseudonymizace pro analýzy a stanovená doba uchování. Přístup dodavatelů a agregátorů se řídí národním postupem pro přístup k datům.
Někdy. Záleží na pokrytí měřením, historii a způsobu provozu sítě. Nejdřív testujeme, uvádíme naměřenou přesnost a nejistotu a tam, kde by model nebyl spolehlivý, doporučíme přístupy založené na pravidlech.
Náš systém řízení bezpečnosti informací je certifikovaný podle ISO/IEC 27001. Bezpečnostní požadavky a oznamování incidentů dohodneme ve smlouvě, do vašich prostředí přistupujeme s minimálními oprávněními a s logováním a naše komponenty dokumentujeme tak, aby zapadly do vašeho posouzení rizik dodavatelského řetězce.
Ne. Standardně integrujeme a modernizujeme po krocích: nejdřív API kolem stávajícího systému, pak proces po procesu tam, kde se to vyplatí, a sesouhlasení běží, dokud starou cestu nevypneme.
Integrujete data ze sítě, připravujete data z měření na nová pravidla přístupu, nebo zabezpečujete datové toky mezi IT a OT? Začněte jednou oblastí sítě, jedním procesem nebo jedním datovým tokem.