En aplicación
REMIT: Entran en vigor las normas modificadas de integridad del mercado mayorista
Plataformas de información privilegiada, notificación del trading algorítmico y más facultades para ACER.
Energía y utilities
Datos de red, de medida y de activos con los que los operadores pueden actuar.
Lo que construimos para gestores de red, comercializadoras y productores: integración sobre un modelo común de datos de red, plataformas de datos de medida y de flexibilidad, conocimiento para las brigadas de campo y una seguridad IT/OT diseñada para NIS2 y el código de red sobre ciberseguridad.
Para distribuidoras, comercializadoras y productores en España, donde nueva generación renovable y nueva demanda compiten por la capacidad de acceso a la red.
13 de junio de 2024
Entra en vigor el código de red sobre ciberseguridad
Normas sectoriales para las entidades cuya actividad afecta a los flujos transfronterizos de electricidad.
FuenteReglamento Delegado (UE) 2024/1366 (se abre en un sitio externo)
17 de julio de 2026
Identificación de las entidades críticas
Los Estados miembros identifican las entidades críticas de la energía y de otros sectores, que después evalúan sus riesgos y adoptan medidas de resiliencia.
FuenteDirectiva (UE) 2022/2557 (se abre en un sitio externo)
2 de diciembre de 2027
Reglamento de IA e infraestructuras críticas
La IA usada como componente de seguridad en el suministro de electricidad, gas o calefacción es de alto riesgo; fecha de aplicación según la modificación de 2026.
FuenteReglamento (UE) 2024/1689 (se abre en un sitio externo)
Qué está cambiando para gestores de red y utilities
Las conexiones avanzan más rápido que el refuerzo de la red
Bombas de calor, puntos de recarga, baterías, fotovoltaica y eólica piden capacidad a un ritmo mayor del que permite construir líneas y subestaciones. La reforma del mercado eléctrico de 2024 introduce evaluaciones nacionales de las necesidades de flexibilidad, contratos de conexión flexibles y la obligación de que los gestores de red publiquen la capacidad disponible para nuevas conexiones.
La flexibilidad se convierte en un producto de mercado
Se espera que los gestores de la red de distribución contraten flexibilidad a agregadores, almacenamiento y respuesta de la demanda antes de reforzar la red. Eso exige datos de medida fiables, previsiones e intercambio de datos entre gestores de red, comercializadoras y agregadores.
FuenteDirectiva (UE) 2019/944
La OT entra en el derecho de la ciberseguridad
La Directiva NIS2 sitúa la energía entre los sectores de alta criticidad, desde productores y comercializadoras hasta gestores de las redes de transporte y distribución. El código de red sobre ciberseguridad añade normas sectoriales para los flujos transfronterizos de electricidad, y la IEC 62443 ofrece a los equipos de ingeniería un vocabulario común para zonas y conductos.
FuenteDirectiva (UE) 2022/2555
Los activos envejecen, y la experiencia también
Buena parte de la red se construyó hace décadas, y los ingenieros que conocen sus particularidades se están jubilando. Las decisiones sobre activos necesitan datos de estado, historial de mantenimiento y esa experiencia en un mismo lugar, consultable por la siguiente generación de brigadas.
Retos y lo que construimos
- El reto
El GIS, el SCADA, la gestión de activos y la facturación describen la red cada uno a su manera.
Nuestra respuestaIntegración sobre el Common Information Model de la IEC (IEC 61970 e IEC 61968) con una columna de eventos, para que planificación, operación y procesos de mercado compartan un único modelo de red en lugar de transferencias nocturnas de ficheros.
- El reto
Las solicitudes de conexión esperan porque nadie sabe dónde queda capacidad.
Nuestra respuestaUn producto de datos que combina medida, mediciones SCADA y la cartera de solicitudes de conexión en previsiones de carga y congestión por zona de red, con la precisión declarada y las hipótesis detrás de cada cifra publicada.
- El reto
Los datos de los contadores inteligentes llegan en volúmenes y con reglas de acceso para los que los sistemas antiguos nunca se diseñaron.
Nuestra respuestaUna plataforma de datos de medida que valida, almacena y sirve curvas de carga, con gestión del consentimiento, acceso por roles y trazabilidad para comercializadoras, agregadores, clientes y el propio gestor de red, de acuerdo con el RGPD y las normas nacionales de acceso a los datos.
- El reto
Cada nuevo flujo de datos de la OT a la IT amplía la superficie de ataque.
Nuestra respuestaArquitecturas IT/OT con zonas y conductos según la IEC 62443, rutas de datos unidireccionales controladas donde el riesgo lo exige, gestión centralizada de identidades y los registros de los que depende la notificación de incidentes de NIS2.
- El reto
Las brigadas buscan planos, procedimientos e historial de trabajos en varios sistemas.
Nuestra respuestaUn asistente de conocimiento para brigadas y centro de control sobre procedimientos, datos de activos, informes de inspección y órdenes de trabajo anteriores, que cita documento y revisión. Informa; nunca emite una orden de maniobra.
- El reto
Los centros de atención se saturan con las averías, los cambios de tarifa y los picos de solicitudes de conexión.
Nuestra respuestaAsistencia al cliente que responde sobre averías, conexiones y facturas a partir de los sistemas de origen y deriva al personal todo lo que tenga consecuencias, junto con procesamiento documental que revisa solicitudes de conexión y certificados de instalador antes de que lleguen a un ingeniero.
Marco de referencia IT/OT para la red
Los niveles de control se mantienen intactos. Una capa de integración de datos de red, basada en CIM y eventos, pone los datos operativos a disposición por encima de la frontera de zona, donde los usan los servicios de análisis, conocimiento e informes.
Ejemplo ilustrativo
Los datos operativos cruzan una sola vez la frontera de zona, a través de la capa de integración, y los reutiliza cada servicio situado por encima.
Leer el diagrama como texto
El diagrama muestra cinco niveles de arriba abajo: el nivel 4, la empresa, con ERP, gestión de activos y sistemas de clientes y facturación; el nivel 3, la operación de la red, con ADMS o EMS, gestión de averías y trabajos y el sistema central de medida; el nivel 2, la supervisión, con SCADA y automatización de subestaciones según IEC 61850; el nivel 1, control y protección, con RTU, IED y relés; y el nivel 0, los equipos primarios: líneas, transformadores, aparamenta, generación y almacenamiento.
Una frontera de zona según la IEC 62443 separa el nivel 4 de los niveles inferiores.
Los niveles 1 a 4 entregan datos a una capa de integración de datos de red basada en CIM y eventos. Esa capa alimenta una plataforma de datos de red, medida y activos, que da soporte al análisis de congestión, carga y estado de activos, a un asistente de conocimiento para brigadas y centro de control, y a los informes regulatorios y el intercambio de datos de mercado.
Decide el centro de control
Los análisis y los asistentes leen. Las maniobras, consignas y ajustes de protecciones siguen en el ADMS o el EMS y en manos del operador de turno.
Zonas y conductos
La segmentación sigue la IEC 62443, con conductos documentados y, donde el riesgo lo exige, transferencia de datos en un solo sentido fuera de la zona de control.
Un único modelo de red
CIM es el vocabulario común entre GIS, operación, planificación y procesos de mercado, de modo que un cambio en la red se registra una sola vez.
Previsiones con precisión medida
Los modelos de carga, congestión y estado de activos informan de su error. Cuando los datos no sostienen una previsión, lo decimos.
El calendario normativo de gestores de red y utilities
Las normas sobre ciberseguridad, diseño del mercado y resiliencia se suceden con rapidez. Los códigos de red y la transposición nacional añaden sus propias fechas.
En aplicación
Código de red de ciberseguridad: Entra en vigor el código de red
Los ciclos de evaluación de riesgos y la identificación de entidades de alto impacto y de impacto crítico llegan por etapas.
En aplicación
Diseño del mercado eléctrico: Entra en vigor la reforma del mercado
Evaluación de las necesidades de flexibilidad, contratos de conexión flexibles, energía compartida y elección de contrato para los clientes.
En aplicación
Directiva NIS2: Se aplican las normas nacionales de NIS2
Electricidad, gas, hidrógeno, petróleo y redes de calefacción entran en el ámbito.
En aplicación
Diseño del mercado eléctrico: Plazo de transposición de la mayoría de las disposiciones de la directiva
En aplicación
Respuesta de la demanda: ACER propone un código de red sobre respuesta de la demanda
Acceso al mercado para pequeños proveedores de flexibilidad y mayor coordinación entre gestores de distribución y de transporte. El siguiente paso es la adopción por la Comisión.
En aplicación
Acceso a los datos de medida: Se comunican las prácticas nacionales de acceso a los datos de medida
Los Estados miembros describen cómo encajan sus procedimientos en el modelo de referencia europeo.
En aplicación
Redes europeas: La Comisión presenta el paquete de redes europeas
Propuestas sobre planificación de infraestructuras y autorizaciones, con orientaciones para conexiones a la red ágiles.
En aplicación
Directiva REC: Los Estados miembros identifican las entidades críticas
Las entidades identificadas evalúan después sus riesgos y adoptan medidas de resiliencia.
En aplicación
Paquete de hidrógeno y gas: Plazo de transposición de la mayoría de las disposiciones de la directiva del gas
Normas comunes para los mercados interiores del gas renovable, del gas natural y del hidrógeno.
Situación a 12 de octubre de 2026
Próximamente
Reglamento de IA: Se aplican las obligaciones para la IA de alto riesgo
Incluida la IA usada como componente de seguridad en el suministro de electricidad, gas o calefacción, según la modificación de 2026.
Referencia de normativa y estándares
Las normas que más condicionan el trabajo de datos, integración e IA en gestores de red y utilities, y lo que cada una supone para un programa.
Este resumen sirve de apoyo para conversaciones de planificación. No constituye asesoramiento jurídico ni regulatorio, y la transposición nacional y los códigos de red añaden sus propios requisitos. Fechas revisadas el 12 de octubre de 2026.
- NIS2 en el sector energéticoÁmbitoToda la UE
La energía es un sector de alta criticidad. En electricidad abarca a comercializadoras, gestores de las redes de distribución y transporte, productores, operadores designados del mercado eléctrico, participantes en el mercado que prestan servicios de agregación, respuesta de la demanda o almacenamiento, y operadores de puntos de recarga. También quedan incluidos las redes de calefacción y refrigeración, el petróleo, el gas y el hidrógeno. Las obligaciones cubren la gestión de riesgos, la notificación de incidentes y la seguridad de la cadena de suministro.
Qué implica para su programaLa seguridad OT, el control de proveedores y los procesos de incidentes requieren evidencias, no solo políticas. Diseñamos plataformas e integraciones con control de acceso, registros y datos de incidentes desde el principio.
FuenteDirectiva (UE) 2022/2555, EUR-Lex (se abre en un sitio externo)
- Código de red sobre ciberseguridadÁmbitoToda la UE
El Reglamento Delegado (UE) 2024/1366 establece normas sectoriales para los aspectos de ciberseguridad de los flujos transfronterizos de electricidad. Introduce evaluaciones periódicas de riesgos a escala de la Unión, regional y nacional, identifica entidades de alto impacto y de impacto crítico, y obliga a estas a aplicar controles de ciberseguridad mínimos y avanzados, también en su cadena de suministro.
Qué implica para su programaSi su entidad es de alto impacto o de impacto crítico, los productos y servicios que contrata forman parte de su evaluación de riesgos. Documentamos arquitectura, componentes y controles para que encajen en ella.
FuenteReglamento Delegado (UE) 2024/1366, EUR-Lex (se abre en un sitio externo)
- Reforma del diseño del mercado eléctricoÁmbitoToda la UE
El Reglamento (UE) 2024/1747 y la Directiva (UE) 2024/1711 modifican las normas del mercado eléctrico. Las necesidades de flexibilidad se evalúan a escala nacional con datos de los gestores de red, que pueden ofrecer contratos de conexión flexibles y deben publicar con alta granularidad geográfica la capacidad disponible para nuevas conexiones. Los clientes obtienen derecho a compartir energía y a contratos tanto de precio fijo como de precio dinámico.
Qué implica para su programaFlexibilidad, capacidad de conexión y elección de tarifa son productos de datos. Construimos los flujos de previsión, publicación y liquidación que los sostienen.
FuenteReglamento (UE) 2024/1747, EUR-Lex (se abre en un sitio externo)
- Contadores inteligentes y acceso a los datosÁmbitoToda la UE
La Directiva sobre el mercado interior de la electricidad fija requisitos funcionales para los sistemas de medición inteligentes y exige una gestión de datos eficiente y segura, con acceso no discriminatorio a los datos de medición y consumo. El Reglamento de Ejecución (UE) 2023/1162 añade requisitos de interoperabilidad y procedimientos para ese acceso, que los Estados miembros describen en sus prácticas nacionales.
Qué implica para su programaLas plataformas de datos de medida necesitan gestión del consentimiento, interfaces normalizadas y registros de acceso. Las diseñamos según su procedimiento nacional de acceso a los datos.
FuenteDirectiva (UE) 2019/944, EUR-Lex (se abre en un sitio externo)
- REMITÁmbitoToda la UE
El Reglamento sobre la integridad y la transparencia del mercado mayorista de la energía prohíbe la manipulación del mercado y el abuso de información privilegiada, y obliga a los participantes a publicar la información privilegiada y a comunicar sus operaciones a ACER. La modificación de 2024 exige publicar a través de plataformas de información privilegiada, añade la notificación del trading algorítmico y refuerza las facultades de investigación de ACER.
Qué implica para su programaLos datos de indisponibilidad y capacidad de los sistemas operativos pueden ser información privilegiada. Diseñamos los flujos de datos para que la publicación y la comunicación sean puntuales y trazables.
FuenteReglamento (UE) n.º 1227/2011, EUR-Lex (se abre en un sitio externo)
- Directiva sobre la resiliencia de las entidades críticas (REC)ÁmbitoToda la UE
La Directiva REC trata la resiliencia física y organizativa de las entidades críticas, con la energía entre sus sectores. Los Estados miembros identifican las entidades críticas a más tardar el 17 de julio de 2026; estas evalúan después sus riesgos y adoptan medidas técnicas, de seguridad y organizativas.
Qué implica para su programaLa continuidad del negocio abarca incidentes cibernéticos y físicos. Los sistemas que construimos se entregan con dependencias documentadas y procedimientos de recuperación probados.
FuenteDirectiva (UE) 2022/2557, EUR-Lex (se abre en un sitio externo)
- Reglamento de IA e infraestructuras críticasÁmbitoToda la UE
Los sistemas de IA destinados a utilizarse como componentes de seguridad en la gestión y el funcionamiento del suministro de agua, gas, calefacción o electricidad son de alto riesgo conforme al anexo III. Según el Reglamento modificado en 2026, estas obligaciones se aplican desde el 2 de diciembre de 2027.
Qué implica para su programaClasificamos cada caso de uso desde el principio. Los asistentes y análisis que informan a personas se diseñan y documentan de forma distinta a los sistemas que actúan sobre la red, que quedan fuera del alcance salvo que se planifique el régimen completo de alto riesgo.
FuenteReglamento (UE) 2024/1689, EUR-Lex (se abre en un sitio externo)
Casos de uso ilustrativos
Ejemplo ilustrativoConocimiento de maniobras y mantenimiento en campo
Las brigadas preguntan en su idioma y reciben el procedimiento, el historial del activo y los planos pertinentes, con sus fuentes. Las maniobras siguen bajo la autoridad del centro de control.
Recepción de solicitudes de conexión
Se leen solicitudes, esquemas unifilares y certificados de instalador y se comprueba que estén completos; los ingenieros revisan cada excepción.
Consultas sobre averías y facturas en horas punta
Los clientes reciben el estado actual de la avería y respuestas sobre su factura desde los sistemas de origen; el personal toma el relevo en reclamaciones y dificultades de pago.
Facturación y mensajería de mercado detrás de API
Un sistema comercial heredado se encapsula en API documentadas y se sustituye proceso a proceso, mientras los mensajes del mercado nacional siguen fluyendo.
Hallazgos de inspección en los datos de activos
Se leen informes de inspección y termografía, se vinculan al activo y se proponen como avisos de mantenimiento que confirma un ingeniero.
Plataformas en energía y utilities
SAP
Gold PartnerSAP S/4HANA Utilities para el ciclo de lectura a cobro y roles de mercado como comercializadora, distribuidora y encargado de la lectura, con la gestión de activos de SAP para redes e instalaciones.
Salesforce
Summit PartnerSolicitudes de conexión, atención al cliente y servicio de campo para utilities y empresas de servicios energéticos, integrados con la facturación y el sistema comercial.
Odoo
Gold PartnerProyectos, servicio de campo, inventario y facturación para instaladores, empresas de servicios energéticos y pequeños productores.
Los niveles de partner son los que ostenta FromNine. Los nombres de productos son marcas comerciales de sus respectivos titulares.
España
Acceso a la red y datos de medida en España
En España, la CNMC regula las redes y supervisa los mercados, y Red Eléctrica actúa como operador del sistema y gestor de la red de transporte. La capacidad de acceso a la red se ha convertido en un recurso escaso, tanto para nueva generación como para nueva demanda. Datadis, la plataforma común de las distribuidoras, permite a los consumidores consultar sus datos de consumo y autorizar el acceso a terceros, como comercializadoras.
NIS2 y la directiva de resiliencia de las entidades críticas elevan las exigencias de ciberseguridad y resiliencia del sector, y su transposición fija las obligaciones nacionales. Construimos integraciones, plataformas de datos y arquitecturas IT/OT que dejan esas evidencias preparadas desde el diseño.
Preguntas frecuentes
¿Su software opera la red?
No. Por defecto, los análisis y los asistentes solo leen datos operativos. Las maniobras, consignas y ajustes de protecciones siguen en el ADMS o el EMS y en manos de los operadores responsables, bajo su control de cambios.
¿Trabajan con el Common Information Model?
Sí. Utilizamos IEC 61970 e IEC 61968 para datos de red y de activos, IEC 62325 cuando interviene la comunicación de mercado y los perfiles CGMES de ENTSO-E cuando se intercambian modelos de red entre gestores de la red de transporte. Los sistemas con formato propio se mapean a CIM en la capa de integración.
¿Cómo tratan los datos de los contadores y la privacidad?
Las curvas de carga pueden revelar cómo vive una persona, por lo que las tratamos como datos personales según el RGPD: limitación de la finalidad, acceso por roles, consentimiento cuando lo exigen las normas nacionales, seudonimización para el análisis y plazos de conservación definidos. El acceso de comercializadoras y agregadores sigue el procedimiento nacional.
¿Pueden prever congestiones o fallos de activos?
A veces. Depende de la cobertura de medida, del historial y de cómo se opera la red. Primero hacemos pruebas, informamos de la precisión medida y de la incertidumbre, y recomendamos enfoques basados en reglas cuando un modelo no sería fiable.
¿Cómo apoyan NIS2 como proveedor de una entidad esencial?
Nuestro sistema de gestión de la seguridad de la información está certificado según ISO/IEC 27001. Fijamos por contrato los requisitos de seguridad y la notificación de incidentes, trabajamos con accesos mínimos y registrados a sus entornos y documentamos nuestros componentes para que encajen en su evaluación de riesgos de la cadena de suministro.
¿Tenemos que sustituir nuestro sistema de facturación o comercial?
No. Integramos por defecto y modernizamos por etapas: primero API en torno al sistema existente y después proceso a proceso donde compense, con conciliación hasta que el circuito antiguo pueda retirarse.
Hablemos de sus datos de red y de medida
¿Previsiones de capacidad, datos de contadores o flujos IT/OT más seguros? Empecemos por una zona de red, un proceso o un flujo de datos, con su equipo de operación.