Gælder
REMIT: Ændrede regler for engrosmarkedets integritet træder i kraft
Platforme for intern viden, anmeldelse af algoritmisk handel og stærkere beføjelser til ACER.
Energi & forsyning
Det bygger vi til netselskaber, fjernvarmeselskaber, vandselskaber og energiproducenter: integration på en fælles datamodel, platforme til måle- og forbrugsdata, viden til montører og driftsfolk og IT/OT-sikkerhed designet efter NIS 2.
For netselskaber, fjernvarme- og vandselskaber og energiproducenter, der skal holde forsyningen stabil under både EU-regler og danske regler.

13. juni 2024
Netreglerne om cybersikkerhed træder i kraft
Sektorregler for enheder, hvis drift påvirker grænseoverskridende elektricitetsstrømme.
KildeDelegeret forordning (EU) 2024/1366 (åbner et eksternt websted)
17. juli 2026
Kritiske enheder udpeges
Medlemsstaterne udpeger kritiske enheder inden for energi og andre sektorer, som derefter vurderer risici og træffer foranstaltninger for modstandsdygtighed.
2. december 2027
AI-forordningens krav til kritisk infrastruktur
AI brugt som sikkerhedskomponent i forsyningen af el, gas, varme eller vand er højrisiko; anvendelsesdato som ændret i 2026.
Varmepumper, ladestandere, batterier, sol og vind beder om kapacitet hurtigere, end kabler og stationer kan bygges. Elmarkedsreformen fra 2024 tilføjer nationale vurderinger af fleksibilitetsbehov, fleksible tilslutningsaftaler og en pligt for systemoperatører til at offentliggøre den kapacitet, der er til rådighed for nye tilslutninger.
Distributionssystemoperatører forventes at købe fleksibilitet fra aggregatorer, lagring og fleksibelt forbrug, før de forstærker nettet. Det kræver pålidelige måledata, prognoser og dataudveksling mellem netselskaber, elhandlere og aggregatorer.
NIS 2 regner energi og vand blandt sektorerne af særligt kritisk betydning, fra producenter og elhandlere til netselskaber, fjernvarme og drikkevand. I Danmark fører sektormyndigheder tilsyn i deres sektorer, og væsentlige hændelser indberettes via Virk.dk. IEC 62443 giver ingeniørerne fælles begreber for zoner og conduits.
Meget af nettet og ledningerne blev bygget for årtier siden, og de ingeniører, der kender deres særheder, går på pension. Beslutninger om anlæg kræver tilstandsdata, vedligeholdshistorik og den erfaring samlet ét sted, så den næste generation af montører kan søge i den.
GIS, SCADA, anlægsstyring og afregning beskriver nettet hver på sin måde.
Integration på IEC’s Common Information Model (IEC 61970 og IEC 61968) med en hændelsesbaseret rygrad, så planlægning, drift og markedsprocesser deler én netmodel i stedet for natlige filoverførsler.
Anmodninger om tilslutning venter, mens ingen kan sige, hvor der er kapacitet tilbage.
Et dataprodukt, der kombinerer måledata, SCADA-målinger og køen af tilslutninger til prognoser for belastning og flaskehalse pr. netområde, med angivet nøjagtighed og forudsætningerne bag hvert offentliggjort tal.
Data fra fjernaflæste el-, varme- og vandmålere kommer i mængder og under adgangsregler, som ældre systemer aldrig blev bygget til.
En platform til måledata, der validerer, gemmer og udstiller intervaldata, med håndtering af samtykke, rollebaseret adgang og logning for elhandlere, aggregatorer, kunder og selskabet selv, i tråd med GDPR og nationale regler for dataadgang.
Hver ny datastrøm fra OT til IT gør angrebsfladen større.
IT/OT-arkitekturer med zoner og conduits efter IEC 62443, envejs dataforbindelser, hvor risikoen kræver det, central identitet og den logning, som hændelsesrapportering under NIS 2 afhænger af.
Montører leder efter tegninger, procedurer og arbejdshistorik i flere systemer.
En videnassistent til montører og kontrolrum over procedurer, anlægsdata, inspektionsrapporter og tidligere arbejdsordrer, med henvisning til dokument og revision. Den informerer; den giver aldrig en koblingsordre.
Kundeservice drukner ved afbrydelser, takstændringer og mange tilslutninger på én gang.
Kundeservice-assistance, der besvarer spørgsmål om afbrydelser, tilslutninger og regninger ud fra kildesystemerne og giver alt væsentligt videre til medarbejdere, plus dokumentbehandling, der tjekker anmodninger om tilslutning og installatørdokumentation, før de når en ingeniør.
Styringsniveauerne forbliver intakte. Et lag for dataintegration, bygget på CIM og hændelser, gør driftsdata tilgængelige over zonegrænsen, hvor tjenester til analyse, viden og rapportering bruger dem.
Driftsdata krydser zonegrænsen én gang, via integrationslaget, og genbruges af alle tjenester ovenover.
Diagrammet viser fem niveauer fra top til bund: niveau 4 virksomheden med ERP, anlægsstyring og kunde- og afregningssystemer; niveau 3 netdrift med ADMS eller driftssystem, styring af afbrydelser og arbejdsordrer og head-end-systemet til målerne; niveau 2 overvågning med SCADA og stationsautomatisering efter IEC 61850; niveau 1 styring og beskyttelse med RTU’er, IED’er og relæer; og niveau 0 det primære udstyr: kabler, transformere, koblingsanlæg, produktion og lagring.
En zonegrænse efter IEC 62443 adskiller niveau 4 fra niveauerne nedenunder.
Niveau 1 til 4 leverer data til et lag for dataintegration bygget på CIM og hændelser. Laget fører data videre til en platform for net-, måler- og anlægsdata, der understøtter analyser af flaskehalse, belastning og anlæggenes tilstand, en videnassistent til montører og kontrolrum og indberetning til myndigheder og udveksling af markedsdata.
Analyser og assistenter læser. Koblinger, setpunkter og beskyttelsesindstillinger bliver i ADMS eller driftssystemet og hos den vagthavende operatør.
Segmenteringen følger IEC 62443, med dokumenterede forbindelser og, hvor risikoen kræver det, envejs dataoverførsel ud af styringszonen.
CIM er det fælles sprog mellem GIS, netdrift, planlægning og markedsprocesser, så en ændring i nettet registreres én gang.
Modeller for belastning, flaskehalse og anlæggenes tilstand rapporterer deres fejl. Hvor data ikke kan bære en prognose, siger vi det.
Regler for cybersikkerhed, markedsdesign og modstandsdygtighed kommer tæt efter hinanden. Netregler og national gennemførelse tilføjer egne datoer.
Gælder
Platforme for intern viden, anmeldelse af algoritmisk handel og stærkere beføjelser til ACER.
Gælder
Cyklusser for risikovurdering og udpegning af enheder med høj og kritisk indvirkning følger i etaper.
Gælder
Vurderinger af fleksibilitetsbehov, fleksible tilslutningsaftaler, energideling og valg af kontrakt for kunderne.
Gælder
El, gas, brint, olie og fjernvarme er omfattet. I Danmark trådte NIS 2-loven i kraft 1. juli 2025.
Gælder
Gælder
Markedsadgang for mindre udbydere af fleksibilitet og tættere koordinering mellem netoperatørerne. Kommissionens vedtagelse er næste skridt.
Gælder
Medlemsstaterne beskriver, hvordan deres procedurer passer til EU’s referencemodel.
Gælder
Forslag om planlægning af og tilladelser til infrastruktur, med vejledning om rettidige nettilslutninger.
Gælder
De udpegede enheder gennemfører derefter risikovurderinger og træffer foranstaltninger for modstandsdygtighed.
Gælder
Fælles regler for de indre markeder for vedvarende gas, naturgas og brint.
Status pr. 12. oktober 2026
På vej
Herunder AI brugt som sikkerhedskomponent i forsyningen af el, gas eller varme, som ændret i 2026.
De regler, der oftest former arbejdet med data, integration og AI for net- og forsyningsselskaber, og hvad de betyder for et projekt.
Overblikket er et udgangspunkt for planlægning. Det er ikke juridisk eller regulatorisk rådgivning, og national gennemførelse og netregler tilføjer egne krav. EU-datoerne er gennemgået 12. oktober 2026, de danske forhold i november 2026.
Energi er en sektor af særligt kritisk betydning. Inden for el dækker det blandt andet elhandlere, netselskaber, producenter, udpegede elektricitetsmarkedsoperatører, markedsdeltagere, der tilbyder aggregering, fleksibelt forbrug eller lagring, og operatører af ladestandere. Fjernvarme, olie, gas og brint er også omfattet, og drikkevand og spildevand er selvstændige sektorer af særligt kritisk betydning. Kravene omfatter risikostyring, hændelsesrapportering og sikkerhed i leverandørkæden. I Danmark indberettes væsentlige hændelser via Virk.dk.
OT-sikkerhed, styring af leverandører og hændelsesprocesser kræver dokumentation, ikke kun politikker. Vi designer platforme og integrationer med adgangskontrol, logning og hændelsesdata på plads fra starten.
KildeDirektiv (EU) 2022/2555, EUR-Lex (åbner et eksternt websted)
Delegeret forordning (EU) 2024/1366 fastsætter sektorspecifikke regler for cybersikkerhedsmæssige aspekter af grænseoverskridende elektricitetsstrømme. Den indfører tilbagevendende risikovurderinger på EU-, regionalt og nationalt niveau, udpeger enheder med høj og kritisk indvirkning og kræver, at de anvender minimums- og avancerede cybersikkerhedskontroller, også i deres leverandørkæde.
Er I udpeget som enhed med høj eller kritisk indvirkning, bliver de produkter og tjenester, I køber, en del af jeres risikovurdering. Vi dokumenterer arkitektur, komponenter og kontroller, så de passer ind i den.
KildeDelegeret forordning (EU) 2024/1366, EUR-Lex (åbner et eksternt websted)
Forordning (EU) 2024/1747 og direktiv (EU) 2024/1711 ændrer reglerne for elmarkedet. Fleksibilitetsbehov vurderes nationalt på grundlag af data fra systemoperatørerne, som kan tilbyde fleksible tilslutningsaftaler og skal offentliggøre den kapacitet, der er til rådighed for nye tilslutninger, med høj geografisk opløsning. Kunderne får ret til energideling og til både fastpris- og dynamiske priskontrakter.
Fleksibilitet, tilslutningskapacitet og valg af tarif er dataprodukter. Vi bygger prognoserne, offentliggørelsen og afregningsdatastrømmene bag dem.
KildeForordning (EU) 2024/1747, EUR-Lex (åbner et eksternt websted)
Elmarkedsdirektivet fastsætter funktionelle krav til intelligente målersystemer og kræver effektiv og sikker datahåndtering med ikkediskriminerende adgang til måle- og forbrugsdata. Gennemførelsesforordning (EU) 2023/1162 tilføjer krav til interoperabilitet og procedurer for adgangen, som medlemsstaterne beskriver i deres nationale praksis.
Platforme til måledata kræver håndtering af samtykke, standardiserede grænseflader og adgangslogs. Vi designer dem efter den nationale procedure for dataadgang.
KildeDirektiv (EU) 2019/944, EUR-Lex (åbner et eksternt websted)
Forordningen om integritet og gennemsigtighed på engrosenergimarkederne forbyder markedsmanipulation og insiderhandel og kræver, at markedsdeltagere offentliggør intern viden og indberetter transaktioner til ACER. Ændringen i 2024 kræver offentliggørelse via platforme for intern viden, tilføjer en anmeldelsespligt for algoritmisk handel og styrker ACER’s undersøgelsesbeføjelser.
Data om utilgængelighed og kapacitet i driftssystemer kan være intern viden. Vi designer datastrømmene, så offentliggørelse og indberetning sker rettidigt og sporbart.
KildeForordning (EU) nr. 1227/2011, EUR-Lex (åbner et eksternt websted)
CER-direktivet dækker kritiske enheders fysiske og organisatoriske modstandsdygtighed, med energi og drikkevand blandt sektorerne. Medlemsstaterne udpeger kritiske enheder senest 17. juli 2026; enhederne vurderer derefter risici og træffer tekniske, sikkerhedsmæssige og organisatoriske foranstaltninger.
Beredskabsplanlægningen dækker både cyberhændelser og fysiske hændelser. De systemer, vi bygger, leveres med dokumenterede afhængigheder og testede veje til genopretning.
KildeDirektiv (EU) 2022/2557, EUR-Lex (åbner et eksternt websted)
AI-systemer beregnet som sikkerhedskomponenter i styring og drift af forsyningen af vand, gas, varme eller el er højrisiko efter bilag III. Efter ændringen af forordningen i 2026 gælder kravene fra 2. december 2027.
Vi klassificerer hver anvendelse tidligt. Assistenter og analyser, der informerer mennesker, designes og dokumenteres anderledes end systemer, der griber ind i driften. Dem bygger vi kun, når højrisikoreglerne er planlagt fra start.
KildeForordning (EU) 2024/1689, EUR-Lex (åbner et eksternt websted)
Montører spørger på deres eget sprog og får proceduren, anlæggets historik og de relevante tegninger, med kilder. Koblinger sker fortsat under kontrolrummets ansvar.
Anmodninger, enstregsdiagrammer og installatørdokumentation læses og tjekkes for fuldstændighed; ingeniører gennemgår hver undtagelse.
Kunder hos et fjernvarme-, vand- eller netselskab får aktuel status for afbrydelser og svar om deres regning fra kildesystemerne; medarbejdere tager over ved klager og betalingsvanskeligheder.
Et ældre kundeinformationssystem pakkes ind i dokumenterede API’er og udskiftes proces for proces, mens de nationale markedsbeskeder fortsat flyder.
Inspektions- og termografirapporter læses, matches med anlægget og foreslås som vedligeholdsmeddelelser, som en ingeniør bekræfter.
SAP S/4HANA Utilities til meter-to-cash og markedsroller som elhandler, netselskab og måleransvarlig, med SAP’s anlægsstyring til net og værker.
Anmodninger om tilslutning, kundeservice og feltservice for forsyningsselskaber og energiservicevirksomheder, integreret med afregning og kundeinformationssystemet.
Projekter, feltservice, lager og fakturering for installatører, energiservicevirksomheder og mindre producenter.
Partnerniveauerne er FromNines egne. Produktnavne er varemærker tilhørende deres respektive ejere.
Danmark
En stor del af reglerne for el og varme er europæiske: netregler, elmarkedsreformen, NIS 2 og REMIT gælder i hele EU, mens adgang til måledata, formater for markedsbeskeder, tarifmetoder og national cybersikkerhedslovgivning varierer fra land til land.
I Danmark har NIS 2-loven gældt siden 1. juli 2025 med Styrelsen for Samfundssikkerhed (SAMSIK) som kompetent myndighed, og fristen for registrering var 1. oktober 2025. Sektormyndigheder fører tilsyn i deres egne sektorer, og væsentlige hændelser indberettes via Virk.dk.
Vi bygger integrations- og dataplatforme på europæiske standarder som CIM og holder nationale markedsprocesser i deres egne adaptere, så et selskab med flere forsyningsarter eller aktiviteter i flere lande beholder én arkitektur.
Nej. Som udgangspunkt læser analyser og assistenter kun driftsdata. Koblinger, setpunkter og beskyttelsesindstillinger bliver i ADMS eller driftssystemet og hos de operatører, der har ansvaret, under jeres ændringsstyring.
Ja. Vi bruger IEC 61970 og IEC 61968 til net- og anlægsdata, IEC 62325, hvor markedskommunikation indgår, og ENTSO-E’s CGMES-profiler, hvor netmodeller skal udveksles i det europæiske format. Systemer med egne formater mappes til CIM i integrationslaget.
Intervaldata kan afsløre, hvordan folk lever, så vi behandler dem som personoplysninger efter GDPR: formålsbegrænsning, rollebaseret adgang, samtykke, hvor nationale regler kræver det, pseudonymisering til analyse og fastlagt opbevaring. Adgang for elhandlere og aggregatorer følger den nationale procedure for dataadgang.
Nogle gange. Det afhænger af målingernes dækning, historikken og den måde, nettet drives på. Vi tester først, rapporterer målt nøjagtighed og usikkerhed og anbefaler regelbaserede metoder, hvor en model ikke vil være pålidelig.
Vores ledelsessystem for informationssikkerhed er certificeret efter ISO/IEC 27001. Vi aftaler sikkerhedskrav og underretning om hændelser i kontrakten, arbejder med så få rettigheder som muligt og logget adgang i jeres miljøer og dokumenterer vores komponenter, så de passer ind i jeres risikovurdering af leverandørkæden.
Nej. Vi integrerer som udgangspunkt og moderniserer trinvis: først API’er rundt om det eksisterende system, derefter proces for proces, hvor det betaler sig, med afstemning, til den gamle vej lukkes.
Skal net- og måledata integreres, skal måledata gøres klar til nye adgangsregler, eller skal datastrømme mellem IT og OT sikres? Start med ét netområde, én proces eller én datastrøm.