Sudah terpakai
REMIT (EU): Peraturan integriti pasaran borong yang dipinda berkuat kuasa
Platform maklumat dalaman, pemberitahuan dagangan algoritma dan kuasa ACER yang lebih kukuh.
Tenaga dan utiliti
Apa yang kami bina untuk utiliti, pengendali bekalan air, pengeluar tenaga dan pengguna tenaga industri: integrasi berasaskan model data rangkaian yang sama, platform data meter dan fleksibiliti, pengetahuan untuk kru lapangan, dan keselamatan IT/OT yang direka bentuk untuk Akta Keselamatan Siber 2024 di Malaysia serta NIS2 dan kod rangkaian keselamatan siber di Eropah.
Untuk pengendali bekalan air, pemaju tenaga boleh baharu, pengguna tenaga industri dan syarikat perkhidmatan tenaga di Malaysia, serta kumpulan tenaga yang beroperasi di beberapa Negara Anggota EU.

13 Jun 2024
Kod rangkaian keselamatan siber EU berkuat kuasa
Peraturan sektor bagi entiti yang operasinya menjejaskan aliran elektrik rentas sempadan di Eropah.
SumberPeraturan Diwakilkan (EU) 2024/1366 (membuka laman web luar)
17 Julai 2026
Entiti kritikal dikenal pasti
Negara Anggota EU menetapkan entiti kritikal dalam sektor tenaga dan sektor lain, yang kemudian menilai risiko dan mengambil langkah daya tahan.
2 Disember 2027
Akta AI bagi infrastruktur kritikal
AI yang digunakan sebagai komponen keselamatan dalam bekalan elektrik, gas atau pemanasan adalah berisiko tinggi; tarikh terpakai sebagaimana dipinda pada 2026.
Pam haba, titik pengecasan, bateri, solar dan angin semuanya meminta kapasiti lebih cepat daripada talian dan pencawang dapat dibina. Di Kesatuan Eropah, pembaharuan pasaran elektrik 2024 menambah penilaian nasional terhadap keperluan fleksibiliti, perjanjian sambungan fleksibel dan kewajipan pengendali sistem untuk menerbitkan kapasiti yang tersedia bagi sambungan baharu.
SumberPeraturan (EU) 2024/1747
Di EU, pengendali sistem pengagihan dijangka memperoleh fleksibiliti daripada pengagregat, storan dan tindak balas permintaan sebelum mengukuhkan rangkaian. Hal ini bergantung pada data meter yang boleh dipercayai, ramalan dan pertukaran data antara pengendali sistem, pembekal dan pengagregat.
SumberArahan (EU) 2019/944
NIS2 menyenaraikan tenaga antara sektor berkritikaliti tinggi di EU, daripada pengeluar dan pembekal hingga pengendali penghantaran dan pengagihan. Kod rangkaian keselamatan siber menambah peraturan sektor bagi aliran elektrik rentas sempadan, dan IEC 62443 memberi pasukan kejuruteraan istilah yang sama bagi zon dan saluran penghubung.
SumberArahan (EU) 2022/2555
Sebahagian besar rangkaian dibina berdekad-dekad lalu, dan jurutera yang memahami kerenahnya semakin bersara. Keputusan aset memerlukan data keadaan, sejarah penyelenggaraan dan kepakaran itu di satu tempat, yang boleh dicari oleh generasi kru seterusnya.
GIS, SCADA, pengurusan aset dan sistem bil masing-masing menerangkan rangkaian secara berbeza.
Integrasi berasaskan Model Maklumat Bersama IEC (IEC 61970 dan IEC 61968) dengan tulang belakang peristiwa, supaya proses perancangan, operasi dan pasaran berkongsi satu model rangkaian dan tidak bergantung pada pemindahan fail setiap malam.
Permohonan sambungan tertangguh kerana tiada sesiapa dapat memberitahu di mana kapasiti masih ada.
Produk data yang menggabungkan data meter, ukuran SCADA dan senarai permohonan sambungan menjadi ramalan beban dan kesesakan bagi setiap kawasan rangkaian, dengan ketepatan yang dinyatakan dan andaian di sebalik setiap angka yang diterbitkan.
Data meter pintar tiba dalam jumlah dan di bawah peraturan capaian yang tidak pernah dijangka oleh sistem lama.
Platform data meter yang mengesahkan, menyimpan dan menyediakan data selang masa, dengan pengendalian persetujuan, capaian berasaskan peranan dan pengelogan bagi pembekal, pengagregat, pelanggan dan pengendali rangkaian sendiri, selaras dengan undang-undang perlindungan data yang terpakai, seperti PDPA di Malaysia atau GDPR di EU.
Setiap aliran data baharu daripada OT ke IT meluaskan permukaan serangan.
Seni bina IT/OT dengan zon dan saluran penghubung mengikut IEC 62443, laluan data sehala melalui broker apabila risiko memerlukannya, identiti berpusat dan pengelogan yang diperlukan untuk pelaporan insiden, sama ada di bawah Akta Keselamatan Siber 2024 atau NIS2.
Kru lapangan mencari lukisan, prosedur dan sejarah kerja dalam beberapa sistem.
Pembantu pengetahuan untuk kru dan kakitangan bilik kawalan merangkumi prosedur, rekod aset, laporan pemeriksaan dan arahan kerja lalu, yang memetik dokumen dan semakannya. Ia memberi maklumat; ia tidak pernah mengeluarkan arahan pensuisan.
Pusat panggilan dibanjiri soalan semasa gangguan bekalan, perubahan tarif dan puncak permohonan sambungan.
Khidmat pelanggan yang menjawab soalan tentang gangguan, sambungan dan bil daripada sistem sumber dan menyerahkan apa sahaja yang membawa akibat kepada kakitangan, serta pemprosesan dokumen yang menyemak permohonan sambungan dan sijil kontraktor sebelum sampai kepada jurutera.
Tahap kawalan kekal utuh. Lapisan integrasi data grid, yang dibina berasaskan CIM dan peristiwa, menjadikan data operasi tersedia di atas sempadan zon, tempat perkhidmatan analitik, pengetahuan dan pelaporan menggunakannya.
Data operasi melintasi sempadan zon sekali, melalui lapisan integrasi, dan diguna semula oleh setiap perkhidmatan di atasnya.
Rajah menunjukkan lima tahap dari atas ke bawah: tahap 4 sistem korporat dengan ERP, pengurusan aset, sistem pelanggan dan bil; tahap 3 operasi grid dengan ADMS atau EMS, pengurusan gangguan dan kerja serta sistem kepala meter; tahap 2 kawalan penyeliaan dengan SCADA dan automasi pencawang berasaskan IEC 61850; tahap 1 kawalan dan perlindungan dengan RTU, IED dan geganti; dan tahap 0 peralatan primer: talian, pengubah, alat suis, penjanaan dan storan.
Sempadan zon berasaskan IEC 62443 memisahkan tahap 4 daripada tahap di bawahnya.
Tahap 1 hingga 4 menghantar data ke lapisan integrasi data grid yang dibina berasaskan CIM dan peristiwa. Lapisan itu membekalkan platform data grid, meter dan aset, yang menyokong analitik kesesakan, beban dan kesihatan aset, pembantu pengetahuan untuk kru dan kakitangan bilik kawalan, serta pelaporan kawal selia dan pertukaran data pasaran.
Analitik dan pembantu membaca. Pensuisan, titik set dan tetapan perlindungan kekal dengan ADMS atau EMS dan operator yang bertugas.
Segmentasi mengikut IEC 62443, dengan saluran penghubung yang didokumentasikan dan, apabila risiko memerlukannya, pemindahan data sehala keluar dari zon kawalan.
CIM ialah istilah bersama antara GIS, operasi grid, perancangan dan proses pasaran, supaya perubahan pada rangkaian direkodkan sekali.
Model beban, kesesakan dan kesihatan aset melaporkan ralatnya. Apabila data tidak dapat menyokong sesuatu ramalan, kami menyatakannya.
Peraturan keselamatan siber, reka bentuk pasaran dan daya tahan EU tiba berturut-turut. Kod rangkaian dan transposisi nasional menambah tarikh tersendiri.
Sudah terpakai
Platform maklumat dalaman, pemberitahuan dagangan algoritma dan kuasa ACER yang lebih kukuh.
Sudah terpakai
Kitaran penilaian risiko dan pengenalpastian entiti berimpak tinggi dan berimpak kritikal menyusul secara berperingkat.
Sudah terpakai
Penilaian keperluan fleksibiliti, perjanjian sambungan fleksibel, perkongsian tenaga dan pilihan kontrak bagi pelanggan.
Sudah terpakai
Elektrik, gas, hidrogen, minyak dan pemanasan daerah berada dalam skop.
Sudah terpakai
Sudah terpakai
Akses pasaran bagi penyedia fleksibiliti yang lebih kecil dan penyelarasan lebih rapat antara pengendali pengagihan dan penghantaran. Penerimaan pakai oleh Suruhanjaya ialah langkah seterusnya.
Sudah terpakai
Negara Anggota menerangkan cara prosedur mereka dipetakan kepada model rujukan EU.
Sudah terpakai
Cadangan mengenai perancangan dan permit infrastruktur, dengan panduan bagi sambungan grid yang tepat pada masanya.
Sudah terpakai
Entiti yang dikenal pasti kemudian menjalankan penilaian risiko dan mengambil langkah daya tahan.
Sudah terpakai
Peraturan bersama bagi pasaran dalaman gas boleh baharu, gas asli dan hidrogen.
Status pada 12 Oktober 2026
Akan datang
Termasuk AI yang digunakan sebagai komponen keselamatan dalam bekalan elektrik, gas atau pemanasan, sebagaimana dipinda pada 2026.
Instrumen Kesatuan Eropah yang paling kerap membentuk kerja data, integrasi dan AI bagi pengendali grid dan utiliti di Eropah, dan maksud setiap satu bagi program penyampaian. Di Malaysia, Akta Keselamatan Siber 2024 menetapkan kewajipan bagi entiti NCII, dan PDPA terpakai kepada data peribadi pelanggan.
Gambaran keseluruhan ini menyokong perbincangan perancangan. Ia bukan nasihat undang-undang atau kawal selia, dan transposisi nasional serta kod rangkaian menambah keperluan tersendiri. Tarikh disemak pada 12 Oktober 2026.
Tenaga ialah sektor berkritikaliti tinggi. Dalam elektrik, ia meliputi pembekal, pengendali sistem pengagihan dan penghantaran, pengeluar, pengendali pasaran elektrik yang dinamakan, peserta pasaran yang menawarkan pengagregatan, tindak balas permintaan atau storan, serta pengendali titik pengecasan. Pemanasan daerah, minyak, gas dan hidrogen juga dalam skop. Kewajipan termasuk pengurusan risiko, pelaporan insiden dan keselamatan rantaian bekalan.
Keselamatan OT, jaminan pembekal dan proses insiden memerlukan bukti, bukan hanya dasar. Kami mereka bentuk platform dan integrasi dengan kawalan capaian, pengelogan dan data insiden tersedia sejak awal.
SumberArahan (EU) 2022/2555, EUR-Lex (membuka laman web luar)
Peraturan Diwakilkan (EU) 2024/1366 menetapkan peraturan khusus sektor bagi aspek keselamatan siber aliran elektrik rentas sempadan. Ia memperkenalkan penilaian risiko keselamatan siber berulang di peringkat Kesatuan, serantau dan nasional, mengenal pasti entiti berimpak tinggi dan berimpak kritikal, dan mewajibkan entiti tersebut menggunakan kawalan keselamatan siber minimum dan lanjutan, termasuk dalam rantaian bekalan mereka.
Jika anda entiti berimpak tinggi atau berimpak kritikal, produk dan perkhidmatan yang anda beli menjadi sebahagian daripada penilaian risiko anda. Kami mendokumentasikan seni bina, komponen dan kawalan supaya ia boleh dipetakan kepadanya.
SumberPeraturan Diwakilkan (EU) 2024/1366, EUR-Lex (membuka laman web luar)
Peraturan (EU) 2024/1747 dan Arahan (EU) 2024/1711 meminda peraturan pasaran elektrik. Keperluan fleksibiliti dinilai di peringkat nasional berdasarkan data daripada pengendali sistem, yang boleh menawarkan perjanjian sambungan fleksibel dan mesti menerbitkan kapasiti yang tersedia bagi sambungan baharu dengan butiran lokasi yang terperinci. Pelanggan mendapat hak untuk perkongsian tenaga dan untuk kontrak harga tetap serta harga dinamik.
Fleksibiliti, kapasiti sambungan dan pilihan tarif ialah produk data. Kami membina aliran data ramalan, penerbitan dan penyelesaian di sebaliknya.
SumberPeraturan (EU) 2024/1747, EUR-Lex (membuka laman web luar)
Arahan Elektrik menetapkan keperluan fungsian bagi sistem meter pintar dan mewajibkan pengurusan data yang cekap dan selamat dengan akses tanpa diskriminasi kepada data meter dan penggunaan. Peraturan Pelaksanaan (EU) 2023/1162 menambah keperluan interoperabiliti dan prosedur bagi akses itu, yang diterangkan oleh Negara Anggota dalam amalan nasional mereka.
Platform data meter memerlukan pengendalian persetujuan, antara muka standard dan log capaian. Kami mereka bentuknya berdasarkan prosedur akses data yang terpakai kepada anda.
SumberArahan (EU) 2019/944, EUR-Lex (membuka laman web luar)
Peraturan mengenai integriti dan ketelusan pasaran tenaga borong melarang manipulasi pasaran dan dagangan orang dalam, serta mewajibkan peserta pasaran mendedahkan maklumat dalaman dan melaporkan transaksi kepada ACER. Pindaan 2024 mewajibkan pendedahan melalui platform maklumat dalaman, menambah kewajipan pemberitahuan bagi dagangan algoritma dan mengukuhkan kuasa siasatan ACER.
Data ketidaksediaan dan kapasiti dalam sistem operasi boleh menjadi maklumat dalaman. Kami mereka bentuk aliran data supaya pendedahan dan pelaporan dibuat tepat pada masanya dan boleh dikesan.
SumberPeraturan (EU) No 1227/2011, EUR-Lex (membuka laman web luar)
Arahan CER meliputi daya tahan fizikal dan organisasi entiti kritikal, dengan tenaga sebagai salah satu sektornya. Negara Anggota mengenal pasti entiti kritikal menjelang 17 Julai 2026; entiti tersebut kemudian menilai risiko dan mengambil langkah teknikal, keselamatan dan organisasi.
Perancangan kesinambungan merangkumi peristiwa siber dan fizikal. Sistem yang kami bina disertakan dengan kebergantungan yang didokumentasikan dan laluan pemulihan yang telah diuji.
SumberArahan (EU) 2022/2557, EUR-Lex (membuka laman web luar)
Sistem AI yang bertujuan sebagai komponen keselamatan dalam pengurusan dan operasi bekalan air, gas, pemanasan atau elektrik adalah berisiko tinggi di bawah Lampiran III. Di bawah Akta yang dipinda pada 2026, kewajipan ini terpakai mulai 2 Disember 2027.
Kami mengelaskan setiap kes penggunaan lebih awal. Pembantu dan analitik yang memberi maklumat kepada manusia direka bentuk dan didokumentasikan secara berbeza daripada sistem yang bertindak ke atas rangkaian, yang kekal di luar skop melainkan rejim berisiko tinggi telah dirancang.
SumberPeraturan (EU) 2024/1689, EUR-Lex (membuka laman web luar)
Kru bertanya dalam bahasa mereka sendiri dan mendapat prosedur, sejarah aset dan lukisan yang berkaitan, berserta sumber. Pensuisan kekal di bawah kuasa bilik kawalan.
Permohonan sambungan, pelan teknikal dan sijil kontraktor di sebuah pengendali bekalan air dibaca dan disemak kelengkapannya; jurutera menyemak setiap pengecualian.
Pelanggan mendapat status gangguan semasa dan jawapan tentang bil mereka daripada sistem sumber; kakitangan mengambil alih aduan dan kesukaran pembayaran.
Sistem maklumat pelanggan yang lama dibalut dengan API yang didokumentasikan dan digantikan proses demi proses, sementara bil dan pertukaran data dengan pihak lain terus berjalan.
Laporan pemeriksaan dan termografi di sebuah ladang solar dibaca, dipadankan dengan aset dan dicadangkan sebagai pemberitahuan penyelenggaraan untuk disahkan oleh jurutera.
SAP S/4HANA Utilities untuk proses meter hingga tunai dan peranan pasaran seperti pembekal, pengendali sistem pengagihan dan pengendali meter, dengan pengurusan aset SAP bagi rangkaian dan loji.
Permohonan sambungan, khidmat pelanggan dan perkhidmatan lapangan bagi utiliti dan syarikat perkhidmatan tenaga, disepadukan dengan sistem bil dan sistem maklumat pelanggan.
Projek, perkhidmatan lapangan, inventori dan invois bagi pemasang, syarikat perkhidmatan tenaga dan pengeluar yang lebih kecil, dengan e-Invois melalui MyInvois disepadukan.
Tahap rakan kongsi ialah tahap yang dipegang oleh FromNine. Nama produk ialah tanda dagangan pemilik masing-masing.
Malaysia
Di Malaysia, Akta Keselamatan Siber 2024 berkuat kuasa sejak 26 Ogos 2024 dan menetapkan kewajipan bagi entiti Infrastruktur Maklumat Kritikal Negara (NCII), termasuk pemberitahuan insiden keselamatan siber dalam tempoh enam jam dan butiran penuh dalam tempoh 14 hari. Pembekal kepada entiti NCII lazimnya diminta memberikan bukti, terma kontrak dan kerjasama semasa insiden.
Data meter yang boleh dikaitkan dengan pelanggan individu ialah data peribadi; kami mengendalikannya mengikut PDPA, yang terpakai kepada data peribadi yang diproses dalam transaksi komersial.
Peraturan rujukan di halaman ini ialah peraturan Kesatuan Eropah. Kod rangkaian, pembaharuan reka bentuk pasaran, NIS2 dan REMIT terpakai di seluruh EU, manakala akses data meter, format pesanan pasaran, kaedah tarif dan undang-undang keselamatan siber nasional berbeza mengikut Negara Anggota. Kami membina platform integrasi dan data berasaskan standard antarabangsa seperti CIM dan menyimpan proses setempat dalam penyesuai tersendiri, supaya kumpulan yang aktif di beberapa negara mengekalkan satu seni bina.
Tidak. Secara lalai, analitik dan pembantu hanya membaca data operasi. Pensuisan, titik set dan tetapan perlindungan kekal dengan ADMS atau EMS dan operator yang bertanggungjawab ke atasnya, di bawah kawalan perubahan anda.
Ya. Kami menggunakan IEC 61970 dan IEC 61968 untuk data rangkaian dan aset, IEC 62325 apabila komunikasi pasaran terlibat, dan profil CGMES ENTSO-E apabila model grid ditukar antara pengendali sistem penghantaran di Eropah. Sistem dengan format sendiri dipetakan kepada CIM di lapisan integrasi.
Data selang masa boleh mendedahkan cara orang hidup, jadi kami menganggapnya sebagai data peribadi: di Malaysia di bawah PDPA dan di EU di bawah GDPR. Ini bermakna had tujuan, capaian berasaskan peranan, persetujuan apabila undang-undang memerlukannya, pseudonimisasi untuk analisis dan tempoh penyimpanan yang ditetapkan.
Kadang-kadang. Ia bergantung pada liputan ukuran, sejarah dan cara rangkaian dikendalikan. Kami menguji dahulu, melaporkan ketepatan dan ketidakpastian yang diukur, dan mengesyorkan pendekatan berasaskan peraturan apabila sesuatu model tidak boleh dipercayai.
Sistem pengurusan keselamatan maklumat kami diperakui ISO/IEC 27001. Kami bersetuju tentang keperluan keselamatan dan pemberitahuan insiden dalam kontrak, bekerja dengan capaian keistimewaan minimum yang direkodkan ke persekitaran anda, dan mendokumentasikan komponen kami supaya sesuai dengan penilaian risiko rantaian bekalan anda, sama ada di bawah NIS2 atau Akta Keselamatan Siber 2024.
Tidak. Kami menyepadukan secara lalai dan memodenkan secara berperingkat: API di sekeliling sistem sedia ada dahulu, kemudian proses demi proses apabila berbaloi, dengan rekonsiliasi sehingga laluan lama ditamatkan.
Menyepadukan data rangkaian, menyediakan data meter untuk peraturan capaian baharu atau melindungi aliran data IT/OT? Mulakan dengan satu kawasan rangkaian, satu proses atau satu aliran data.