Primjenjuje se
REMIT: Na snazi izmijenjena pravila o cjelovitosti veleprodajnog tržišta
Platforme za povlaštene informacije, obavijesti o algoritamskom trgovanju i jače ovlasti ACER-a.
Energetika i komunalne djelatnosti
Što razvijamo za distributere plina, vodoopskrbu i odvodnju, toplinarstvo, opskrbljivače i proizvođače iz obnovljivih izvora: integraciju na zajedničkom podatkovnom modelu mreže, platforme za podatke s brojila i fleksibilnost, znanje za terenske ekipe te IT/OT sigurnost projektiranu prema Zakonu o kibernetičkoj sigurnosti i mrežnom kodeksu EU-a za kibernetičku sigurnost.
Za distributere plina, vodoopskrbu i odvodnju, toplinarstvo, opskrbljivače i proizvođače iz obnovljivih izvora, s jednom mrežom koju treba održati stabilnom i pravilima na europskoj i nacionalnoj razini.

13. lipnja 2024.
Na snazi mrežni kodeks za kibernetičku sigurnost
Sektorska pravila za subjekte čiji rad utječe na prekogranične protoke električne energije.
IzvorDelegirana uredba (EU) 2024/1366 (otvara vanjsku stranicu)
17. srpnja 2026.
Utvrđeni kritični subjekti
Države članice određuju kritične subjekte u energetici i drugim sektorima, koji zatim procjenjuju rizike i poduzimaju mjere otpornosti.
2. prosinca 2027.
Obveze iz Akta o umjetnoj inteligenciji za kritičnu infrastrukturu
Umjetna inteligencija (AI) kao sigurnosna komponenta u opskrbi vodom, plinom, toplinskom ili električnom energijom visokorizična je; datum primjene prema izmjenama iz 2026.
Dizalice topline, punionice, baterije, sunčane i vjetroelektrane traže kapacitet brže nego što se mogu izgraditi vodovi i trafostanice. Reforma tržišta električne energije iz 2024. uvodi nacionalne procjene potreba za fleksibilnošću, fleksibilne ugovore o priključenju i obvezu operatora sustava da objave kapacitet raspoloživ za nove priključke.
Od operatora distribucijskih sustava očekuje se da prije pojačanja mreže nabave fleksibilnost od agregatora, skladišta i upravljanja potrošnjom. To ovisi o pouzdanim podacima s brojila, prognozama i razmjeni podataka između operatora sustava, opskrbljivača i agregatora.
Direktiva NIS 2 energetiku, vodu namijenjenu za ljudsku potrošnju i otpadne vode navodi među sektorima visoke kritičnosti, od proizvođača i opskrbljivača do operatora prijenosnih i distribucijskih sustava. U Hrvatskoj je prenesena Zakonom o kibernetičkoj sigurnosti. Mrežni kodeks za kibernetičku sigurnost dodaje sektorska pravila za prekogranične protoke električne energije, a IEC 62443 daje inženjerskim timovima zajednički rječnik za zone i kanale.
Velik dio mreža izgrađen je prije više desetljeća, a inženjeri koji poznaju njihove posebnosti odlaze u mirovinu. Odluke o imovini trebaju podatke o stanju, povijest održavanja i tu stručnost na jednom mjestu, pretraživo za sljedeću generaciju ekipa.
GIS, SCADA, upravljanje imovinom i naplata svaki na svoj način opisuju mrežu.
Integracija na zajedničkom modelu mreže, za elektroenergetske mreže na IEC Common Information Modelu (IEC 61970 i IEC 61968), uz okosnicu događaja, tako da planiranje, pogon i tržišni procesi dijele jedan model mreže umjesto noćnih prijenosa datoteka.
Zahtjevi za priključenje čekaju jer nitko ne može reći gdje je ostalo kapaciteta.
Podatkovni proizvod koji spaja podatke s brojila, mjerenja iz SCADA-e i zahtjeve za priključenje u prognoze opterećenja i zagušenja po području mreže, s iskazanom točnošću i pretpostavkama iza svake objavljene brojke.
Podaci s pametnih brojila stižu u količinama i uz pravila pristupa za koje stariji sustavi nikad nisu bili projektirani.
Platforma za podatke s brojila koja provjerava, pohranjuje i isporučuje intervalne podatke, uz upravljanje privolama, pristup prema ulogama i bilježenje za opskrbljivače, agregatore, kupce i samog operatora mreže, u skladu s Općom uredbom o zaštiti podataka i nacionalnim pravilima o pristupu podacima.
Svaki novi tok podataka iz OT-a u IT širi površinu napada.
IT/OT arhitekture sa zonama i kanalima prema IEC 62443, posredovanim jednosmjernim putovima podataka gdje to rizik traži, središnjim upravljanjem identitetom i bilježenjem o kojem ovisi izvješćivanje o incidentima prema Zakonu o kibernetičkoj sigurnosti.
Terenske ekipe pretražuju nacrte, postupke i povijest radova u više sustava.
Asistent za znanje za terenske ekipe i osoblje dispečerskog centra nad postupcima, evidencijom imovine, izvješćima o pregledima i prošlim radnim nalozima, s navodom dokumenta i inačice. Informira, ali nikad ne izdaje nalog za manipulaciju.
Kontaktni centri su preopterećeni tijekom prekida opskrbe, promjena tarifa i vršnih razdoblja priključenja.
Podrška korisnicima koja odgovara na pitanja o prekidima, priključcima i računima iz izvornih sustava i sve s posljedicama predaje zaposlenicima, uz inteligentnu obradu dokumenata koja provjerava zahtjeve za priključenje i certifikate instalatera prije nego što stignu do inženjera.
Upravljačke razine ostaju netaknute. Sloj za integraciju podataka o mreži, izgrađen na CIM-u i događajima, čini operativne podatke dostupnima iznad granice zone, gdje ih koriste usluge za analitiku, znanje i izvješćivanje.
Operativni podaci prelaze granicu zone jednom, kroz integracijski sloj, a ponovno ih koristi svaka usluga iznad nje.
Dijagram prikazuje pet razina odozgo prema dolje: razina 4 poslovni sustavi s ERP-om, upravljanjem imovinom, sustavima za kupce i naplatu; razina 3 pogon mreže s ADMS-om ili EMS-om, upravljanjem prekidima i radovima te sustavom za prikupljanje podataka s brojila; razina 2 nadzorno upravljanje sa SCADA-om i automatizacijom trafostanica prema IEC 61850; razina 1 upravljanje i zaštita s RTU-ovima, IED-ovima i relejima; te razina 0 primarna oprema: vodovi, transformatori, rasklopna oprema, proizvodnja i skladištenje.
Granica zone prema normi IEC 62443 odvaja razinu 4 od razina ispod nje.
Razine od 1 do 4 isporučuju podatke sloju za integraciju podataka o mreži izgrađenom na CIM-u i događajima. Taj sloj puni podatkovnu platformu za mrežu, brojila i imovinu, koja podupire analitiku zagušenja, opterećenja i stanja imovine, asistenta za znanje za terenske ekipe i dispečerski centar te regulatorno izvješćivanje i razmjenu tržišnih podataka.
Analitika i asistenti čitaju. Manipulacije, zadane vrijednosti i postavke zaštite ostaju u ADMS-u ili EMS-u i kod dežurnog dispečera.
Segmentacija slijedi IEC 62443, s dokumentiranim kanalima i, gdje to rizik traži, jednosmjernim prijenosom podataka iz upravljačke zone.
CIM je zajednički rječnik GIS-a, pogona mreže, planiranja i tržišnih procesa, tako da se promjena na mreži bilježi jednom.
Modeli opterećenja, zagušenja i stanja imovine iskazuju svoju pogrešku. Kad podaci ne mogu poduprijeti prognozu, to i kažemo.
Pravila o kibernetičkoj sigurnosti, uređenju tržišta i otpornosti stižu brzo jedno za drugim. Mrežni kodeksi i nacionalno prenošenje dodaju vlastite datume.
Primjenjuje se
Platforme za povlaštene informacije, obavijesti o algoritamskom trgovanju i jače ovlasti ACER-a.
Primjenjuje se
Ciklusi procjene rizika i utvrđivanje subjekata s visokim i kritičnim učinkom slijede u fazama.
Primjenjuje se
Procjene potreba za fleksibilnošću, fleksibilni ugovori o priključenju, dijeljenje energije i izbor ugovora za kupce.
Primjenjuje se
Obuhvaćeni su električna energija, plin, vodik, nafta i centralizirano grijanje; u Hrvatskoj je Zakon o kibernetičkoj sigurnosti na snazi od 15. veljače 2024.
Primjenjuje se
Primjenjuje se
Pristup tržištu za manje pružatelje fleksibilnosti i bliža koordinacija operatora distribucijskih i prijenosnih sustava. Sljedeći korak je donošenje u Komisiji.
Primjenjuje se
Države članice opisuju kako se njihovi postupci preslikavaju na referentni model EU-a.
Primjenjuje se
Prijedlozi o planiranju infrastrukture i izdavanju dozvola, sa smjernicama za pravodobno priključenje na mrežu.
Primjenjuje se
Utvrđeni subjekti zatim provode procjene rizika i poduzimaju mjere otpornosti.
Primjenjuje se
Zajednička pravila za unutarnja tržišta obnovljivog plina, prirodnog plina i vodika.
Stanje na dan 12. listopada 2026.
Predstoji
Uključujući AI koji je sigurnosna komponenta u opskrbi električnom energijom, plinom ili toplinskom energijom, prema izmjenama iz 2026.
Propisi koji najčešće oblikuju rad na podacima, integracijama i umjetnoj inteligenciji za operatore mreža i komunalna poduzeća te što svaki od njih znači za projekt.
Ovaj pregled služi za razgovore o planiranju. Nije pravni ni regulatorni savjet, a nacionalno prenošenje i mrežni kodeksi dodaju vlastite zahtjeve. Datumi EU-a provjereni su 12. listopada 2026., hrvatski podaci 5. studenoga 2026.
Energetika je sektor visoke kritičnosti. U elektroenergetici obuhvaća opskrbljivače, operatore distribucijskih i prijenosnih sustava, proizvođače, nominirane operatore tržišta električne energije, sudionike na tržištu koji nude agregiranje, upravljanje potrošnjom ili skladištenje te operatore mjesta za punjenje. Obuhvaćeni su i centralizirano grijanje, nafta, plin i vodik. Obveze uključuju upravljanje rizicima, izvješćivanje o incidentima i sigurnost lanca opskrbe. U Hrvatskoj je Direktiva NIS 2 prenesena Zakonom o kibernetičkoj sigurnosti (NN 14/2024), uz Uredbu o kibernetičkoj sigurnosti (NN 135/2024).
Sigurnost OT-a, provjera dobavljača i procesi za incidente trebaju dokaze, a ne samo politike. Platforme i integracije projektiramo s kontrolom pristupa, bilježenjem i podacima o incidentima od samog početka.
IzvorDirektiva (EU) 2022/2555, EUR-Lex (otvara vanjsku stranicu)
Delegirana uredba (EU) 2024/1366 utvrđuje sektorska pravila za kibernetičkosigurnosne aspekte prekograničnih protoka električne energije. Uvodi periodične procjene kibernetičkih rizika na razini Unije, regije i države, određuje subjekte s visokim i kritičnim učinkom i od njih traži minimalne i napredne kontrole kibernetičke sigurnosti, uključujući u lancu opskrbe.
Ako ste subjekt s visokim ili kritičnim učinkom, proizvodi i usluge koje kupujete postaju dio vaše procjene rizika. Arhitekturu, komponente i kontrole dokumentiramo tako da se na nju mogu preslikati.
IzvorDelegirana uredba (EU) 2024/1366, EUR-Lex (otvara vanjsku stranicu)
Uredba (EU) 2024/1747 i Direktiva (EU) 2024/1711 mijenjaju pravila tržišta električne energije. Potrebe za fleksibilnošću procjenjuju se na nacionalnoj razini na temelju podataka operatora sustava, koji mogu nuditi fleksibilne ugovore o priključenju i moraju objavljivati kapacitet raspoloživ za nove priključke s visokom prostornom razlučivošću. Kupci dobivaju pravo na dijeljenje energije te na ugovore s fiksnom i s dinamičnom cijenom.
Fleksibilnost, kapacitet priključenja i izbor tarife podatkovni su proizvodi. Razvijamo tokove podataka za prognoze, objavu i obračun koji stoje iza njih.
IzvorUredba (EU) 2024/1747, EUR-Lex (otvara vanjsku stranicu)
Direktiva o električnoj energiji određuje funkcionalne zahtjeve za sustave pametnih brojila i traži učinkovito, sigurno upravljanje podacima uz nediskriminirajući pristup podacima o mjerenju i potrošnji. Provedbena uredba (EU) 2023/1162 dodaje zahtjeve interoperabilnosti i postupke za taj pristup, koje države članice opisuju u svojim nacionalnim praksama.
Platforme za podatke s brojila trebaju upravljanje privolama, standardizirana sučelja i zapise o pristupu. Projektiramo ih prema vašem nacionalnom postupku pristupa podacima.
IzvorDirektiva (EU) 2019/944, EUR-Lex (otvara vanjsku stranicu)
Uredba o cjelovitosti i transparentnosti veleprodajnog tržišta energije zabranjuje manipulaciju tržištem i trgovanje na temelju povlaštenih informacija te od sudionika na tržištu traži objavu povlaštenih informacija i prijavu transakcija ACER-u. Izmjena iz 2024. traži objavu putem platformi za povlaštene informacije, dodaje obvezu obavješćivanja o algoritamskom trgovanju i jača istražne ovlasti ACER-a.
Podaci o nedostupnosti i kapacitetu u operativnim sustavima mogu biti povlaštene informacije. Tokove podataka projektiramo tako da objava i izvješćivanje budu pravodobni i sljedivi.
IzvorUredba (EU) br. 1227/2011, EUR-Lex (otvara vanjsku stranicu)
Direktiva CER obuhvaća fizičku i organizacijsku otpornost kritičnih subjekata, a energetika je jedan od njezinih sektora. Države članice utvrđuju kritične subjekte do 17. srpnja 2026.; ti subjekti zatim procjenjuju rizike i poduzimaju tehničke, sigurnosne i organizacijske mjere.
Planiranje kontinuiteta obuhvaća kibernetičke i fizičke događaje. Sustavi koje razvijamo dolaze s dokumentiranim ovisnostima i testiranim putovima oporavka.
IzvorDirektiva (EU) 2022/2557, EUR-Lex (otvara vanjsku stranicu)
AI sustavi namijenjeni upotrebi kao sigurnosne komponente u upravljanju i radu opskrbe vodom, plinom, toplinskom ili električnom energijom visokorizični su prema Prilogu III. Prema Aktu kako je izmijenjen 2026., te se obveze primjenjuju od 2. prosinca 2027.
Svaki slučaj primjene rano klasificiramo. Asistenti i analitika koji informiraju ljude projektiraju se i dokumentiraju drukčije od sustava koji djeluju na mrežu, a ti ostaju izvan opsega osim ako se visokorizični režim ne planira.
IzvorUredba (EU) 2024/1689, EUR-Lex (otvara vanjsku stranicu)
Ekipe pitaju na svojem jeziku i dobivaju postupak, povijest imovine i odgovarajuće nacrte, s izvorima. Manipulacije u mreži ostaju u nadležnosti dispečerskog centra.
Zahtjevi za priključenje na plinsku, vodovodnu ili toplinsku mrežu, s nacrtima i certifikatima instalatera, čitaju se i provjeravaju na potpunost; inženjeri pregledavaju svaku iznimku.
Kupci dobivaju trenutačni status prekida opskrbe i odgovore o računu iz izvornih sustava; zaposlenici preuzimaju pritužbe i poteškoće s plaćanjem.
Stari sustav za upravljanje kupcima omotan dokumentiranim API-jima i zamijenjen proces po proces, dok razmjena tržišnih poruka teče bez prekida.
Izvješća o pregledima i termografiji čitaju se, povezuju s imovinom i predlažu kao obavijesti o održavanju koje potvrđuje inženjer.
SAP S/4HANA Utilities za procese od brojila do naplate i tržišne uloge kao što su opskrbljivač, operator distribucijskog sustava i operator mjernog mjesta, uz SAP upravljanje imovinom za mreže i postrojenja.
Zahtjevi za priključenje, korisnička podrška i terenski servis za komunalna i energetska uslužna poduzeća, integrirani s naplatom i sustavom za upravljanje kupcima.
Projekti, terenski servis, zalihe i fakturiranje za instalatere, energetska uslužna poduzeća i manje proizvođače, uz eRačun prema Fiskalizaciji 2.0.
Razine partnerstva su one koje ima tvrtka FromNine. Nazivi proizvoda žigovi su njihovih vlasnika.
Hrvatska
Energija i voda prelaze granice, ali su pravila oko njih samo djelomično europska. Mrežni kodeksi, reforma tržišta električne energije, Direktiva NIS 2 i REMIT vrijede u cijelom EU-u, dok se pristup podacima s brojila, formati tržišnih poruka, metode tarifa i nacionalni zakoni o kibernetičkoj sigurnosti razlikuju od države do države.
U Hrvatskoj distributeri plina, vodoopskrba i odvodnja, toplinarstvo i proizvođači iz obnovljivih izvora mogu biti obveznici Zakona o kibernetičkoj sigurnosti (NN 14/2024), uz Uredbu o kibernetičkoj sigurnosti (NN 135/2024) koja uređuje nadzor i obveze samoprocjene. Sektorska nadležna tijela koordinira Nacionalni centar za kibernetičku sigurnost u sastavu SOA-e.
Platforme za integraciju i podatke razvijamo na europskim standardima kao što je CIM, a nacionalne tržišne procese držimo u vlastitim adapterima, tako da grupa aktivna u više zemalja zadrži jednu arhitekturu.
Ne. Analitika i asistenti u pravilu samo čitaju operativne podatke. Manipulacije, zadane vrijednosti i postavke zaštite ostaju u ADMS-u ili EMS-u i kod dispečera koji za njih odgovaraju, u okviru vašeg upravljanja promjenama.
Da. Za podatke o mreži i imovini koristimo IEC 61970 i IEC 61968, IEC 62325 gdje je uključena tržišna komunikacija, a profile ENTSO-E CGMES kada operatori prijenosnih sustava razmjenjuju modele mreže. Sustavi s vlastitim formatima preslikavaju se na CIM u integracijskom sloju.
Intervalni podaci mogu otkriti kako ljudi žive, pa ih tretiramo kao osobne podatke prema Općoj uredbi o zaštiti podataka: ograničavanje svrhe, pristup prema ulogama, privola gdje je nacionalna pravila traže, pseudonimizacija za analizu i određeni rokovi čuvanja. Pristup opskrbljivača i agregatora slijedi nacionalni postupak pristupa podacima.
Ponekad. Ovisi o pokrivenosti mjerenjima, povijesti i načinu vođenja mreže. Najprije testiramo, iskazujemo izmjerenu točnost i nesigurnost te preporučujemo pristupe temeljene na pravilima ondje gdje model ne bi bio pouzdan.
Naš sustav upravljanja informacijskom sigurnošću certificiran je prema normi ISO/IEC 27001. Sigurnosne zahtjeve i obavješćivanje o incidentima dogovaramo u ugovoru, radimo s najmanjim potrebnim ovlastima i zabilježenim pristupom vašim okruženjima te dokumentiramo svoje komponente tako da se uklope u vašu procjenu rizika lanca opskrbe.
Ne. U pravilu integriramo i moderniziramo u koracima: najprije API-ji oko postojećeg sustava, zatim proces po proces ondje gdje se to isplati, uz usklađivanje dok se stari put ne ugasi.
Integrirate podatke o mreži, pripremate podatke s brojila za nova pravila pristupa ili osiguravate IT/OT tokove podataka? Krenite od jednog područja mreže, jednog procesa ili jednog toka podataka.