În aplicare
REMIT: Intră în vigoare regulile modificate privind integritatea pieței angro
Platforme de informații privilegiate, notificări pentru tranzacționarea algoritmică și puteri sporite pentru ACER.
Energie și utilități
Date despre rețea, contoare și active, pe care echipele le pot folosi.
Ce construim pentru operatori de distribuție, furnizori de energie, producători, companii de termoficare și de apă: integrare pe un model comun de date al rețelei, platforme pentru datele de măsurare și de flexibilitate, cunoștințe pentru echipele de teren și securitate IT/OT proiectată pentru NIS2 (în România, OUG nr. 155/2024).
Pentru operatori de distribuție, furnizori de energie, producători, inclusiv din surse regenerabile, companii de termoficare și companii de apă.
31 decembrie 2024
Intră în vigoare OUG nr. 155/2024
Transpunerea NIS2 în România: energia este un sector cu o importanță critică ridicată, cu DNSC ca autoritate competentă.
17 iulie 2026
Entitățile critice sunt identificate
Statele membre desemnează entitățile critice din energie și din alte sectoare, care apoi evaluează riscurile și iau măsuri de reziliență.
2 decembrie 2027
Obligațiile din Regulamentul IA pentru infrastructura critică
IA folosită ca componentă de siguranță în furnizarea de energie electrică, gaze sau energie termică are risc ridicat; data de aplicare conform modificărilor din 2026.
SursăRegulamentul (UE) 2024/1689 (se deschide un site extern)
Ce se schimbă pentru companiile de energie și utilități
Racordările depășesc ritmul consolidării rețelei
Pompele de căldură, stațiile de încărcare, bateriile și instalațiile solare și eoliene cer capacitate mai repede decât pot fi consolidate rețelele de distribuție. Reforma pieței de energie electrică din 2024 adaugă evaluări naționale ale nevoilor de flexibilitate, contracte de racordare flexibilă și obligația operatorilor de rețea de a publica capacitatea disponibilă pentru racordări noi.
Flexibilitatea devine un produs de piață
Operatorii de distribuție sunt așteptați să achiziționeze flexibilitate de la agregatori, din stocare și din răspunsul la cerere înainte de a consolida rețeaua. Asta depinde de date de măsurare fiabile, de prognoze și de schimbul de date între operatorii de rețea, furnizori și agregatori.
OT intră acum sub legislația cibernetică
NIS2 include energia printre sectoarele cu o importanță critică ridicată, de la producători și furnizori la operatorii de distribuție și companiile de termoficare. În România, OUG nr. 155/2024 cere entităților esențiale și importante înregistrarea la DNSC, un audit de securitate cibernetică și o autoevaluare anuală. Codul de rețea privind securitatea cibernetică adaugă reguli specifice energiei electrice, iar IEC 62443 dă echipelor de inginerie un vocabular comun pentru zone și conducte.
Activele îmbătrânesc, la fel și experiența
O mare parte din rețele și instalații a fost construită acum zeci de ani, iar inginerii care le cunosc particularitățile ies la pensie. Deciziile despre active au nevoie de date de stare, istoric de mentenanță și această experiență într-un singur loc, ușor de căutat de generația următoare de echipe.
Provocări și ce construim
- Provocarea
GIS-ul, SCADA, gestionarea activelor și facturarea descriu rețeaua fiecare în alt fel.
Răspunsul nostruIntegrare pe modelul comun de informații IEC (IEC 61970 și IEC 61968), cu o magistrală de evenimente, astfel încât planificarea, operarea și procesele de piață să folosească un singur model al rețelei, în locul transferurilor de fișiere peste noapte.
- Provocarea
Cererile de racordare așteaptă, iar nimeni nu poate spune unde a mai rămas capacitate.
Răspunsul nostruUn produs de date care combină măsurătorile de la contoare și din SCADA cu cererile de racordare în curs, pentru prognoze de încărcare și de congestie pe fiecare zonă a rețelei de distribuție, cu acuratețea declarată și ipotezele din spatele fiecărei cifre publicate.
- Provocarea
Datele de la contoarele inteligente sosesc în volume și cu reguli de acces pentru care sistemele vechi nu au fost proiectate.
Răspunsul nostruO platformă pentru datele de măsurare care validează, stochează și pune la dispoziție datele pe intervale, cu gestionarea consimțământului, acces pe roluri și jurnalizare pentru furnizori, agregatori, clienți și operatorul de distribuție, în acord cu RGPD și cu regulile naționale de acces la date.
- Provocarea
Fiecare flux nou de date din OT spre IT mărește suprafața de atac.
Răspunsul nostruArhitecturi IT/OT cu zone și conducte conform IEC 62443, căi de date unidirecționale acolo unde riscul o cere, identitate centralizată și jurnalizarea de care depinde raportarea incidentelor conform NIS2.
- Provocarea
Echipele de teren caută planuri, proceduri și istoricul lucrărilor în mai multe sisteme.
Răspunsul nostruUn asistent de cunoștințe pentru echipele de teren și pentru personalul din camera de comandă, construit peste proceduri, fișe de active, rapoarte de inspecție și comenzi de lucru anterioare, care citează documentul și revizia. Informează; nu emite niciodată o instrucțiune de manevră.
- Provocarea
Call centerele sunt copleșite la întreruperi, la schimbări de tarif și în perioadele cu multe cereri de racordare.
Răspunsul nostruAsistență pentru clienți care răspunde la întrebări despre întreruperi, racordări și facturi din sistemele sursă și predă personalului tot ce are consecințe, plus procesarea documentelor care verifică cererile de racordare și certificatele instalatorilor înainte să ajungă la un inginer.
Peisaj de referință IT/OT pentru rețele de distribuție
Nivelurile de control rămân intacte. Un strat de integrare a datelor de rețea, construit pe CIM și pe evenimente, pune datele operaționale la dispoziție deasupra graniței de zonă, unde le folosesc serviciile de analiză, de cunoștințe și de raportare.
Exemplu ilustrativ
Datele operaționale traversează granița de zonă o singură dată, prin stratul de integrare, și sunt refolosite de fiecare serviciu de deasupra.
Citiți diagrama ca text
Diagrama arată cinci niveluri, de sus în jos: nivelul 4, compania, cu ERP, gestionarea activelor și sistemele pentru clienți și facturare; nivelul 3, operarea rețelei de distribuție, cu ADMS, gestionarea întreruperilor și a lucrărilor și head-end-ul pentru contoare; nivelul 2, controlul de supraveghere, cu SCADA și automatizarea stațiilor de distribuție bazată pe IEC 61850; nivelul 1, controlul și protecția, cu RTU-uri, IED-uri și relee; nivelul 0, echipamentele primare: linii, transformatoare, aparataj de comutație, producție și stocare.
O graniță de zonă bazată pe IEC 62443 separă nivelul 4 de nivelurile de dedesubt.
Nivelurile de la 1 la 4 livrează date unui strat de integrare a datelor de rețea, construit pe CIM și pe evenimente. Acest strat alimentează o platformă pentru datele de rețea, de măsurare și despre active, care susține analizele de congestie, încărcare și stare a activelor, un asistent de cunoștințe pentru echipele de teren și camera de comandă, precum și raportarea către autorități și schimbul de date de piață.
Camera de comandă decide
Analizele și asistenții citesc. Manevrele, valorile de consemn și reglajele protecțiilor rămân la ADMS și la operatorul de serviciu.
Zone și conducte
Segmentarea urmează IEC 62443, cu conducte documentate și, acolo unde riscul o cere, transfer unidirecțional de date din zona de control.
Un singur model al rețelei
CIM este vocabularul comun între GIS, operarea rețelei, planificare și procesele de piață, astfel încât o modificare a rețelei este înregistrată o singură dată.
Prognoze cu acuratețe măsurată
Modelele de încărcare, congestie și stare a activelor își raportează eroarea. Acolo unde datele nu pot susține o prognoză, o spunem.
Calendarul de reglementare pentru energie și utilități
Regulile privind securitatea cibernetică, piața și reziliența vin una după alta. Codurile de rețea și transpunerile naționale adaugă propriile termene.
În aplicare
Codul de rețea privind securitatea cibernetică: Codul de rețea intră în vigoare
Ciclurile de evaluare a riscurilor și identificarea entităților cu impact ridicat și critic urmează în etape.
În aplicare
Piața de energie electrică: Intră în vigoare reforma pieței
Evaluări ale nevoilor de flexibilitate, contracte de racordare flexibilă, partajarea energiei și dreptul clienților de a alege tipul de contract.
În aplicare
NIS2: Termenul de transpunere NIS2
Energia electrică, gazele, hidrogenul, petrolul și termoficarea intră în domeniul de aplicare; în România, OUG nr. 155/2024 este în vigoare din 31 decembrie 2024.
În aplicare
Piața de energie electrică: Termenul de transpunere pentru majoritatea prevederilor directivei
În aplicare
Răspunsul la cerere: ACER propune un cod de rețea privind răspunsul la cerere
Acces la piață pentru furnizorii mai mici de flexibilitate și o coordonare mai strânsă între operatorii de rețea. Următorul pas este adoptarea de către Comisie.
În aplicare
Acces la datele de măsurare: Sunt raportate practicile naționale de acces la datele de măsurare
Statele membre descriu cum se raportează procedurile lor la modelul de referință al UE.
În aplicare
Pachetul european privind rețelele: Comisia prezintă pachetul european privind rețelele
Propuneri privind planificarea și autorizarea infrastructurii, cu orientări pentru racordarea la timp la rețea.
În aplicare
Directiva CER: Statele membre identifică entitățile critice
Entitățile identificate realizează apoi evaluări de risc și iau măsuri de reziliență.
În aplicare
Pachetul privind hidrogenul și gazele: Termenul de transpunere pentru majoritatea prevederilor directivei privind gazele
Reguli comune pentru piețele interne ale gazelor din surse regenerabile, gazelor naturale și hidrogenului.
Situația la 12 octombrie 2026
Urmează
Regulamentul IA: Se aplică obligațiile pentru risc ridicat
Inclusiv IA folosită ca componentă de siguranță în furnizarea de energie electrică, gaze sau energie termică, conform modificărilor din 2026.
Reglementări și standarde de referință
Instrumentele care modelează cel mai des proiectele de date, integrare și IA din energie și utilități și ce înseamnă fiecare pentru un program de livrare.
Această prezentare sprijină discuțiile de planificare. Nu este consultanță juridică sau de reglementare, iar transpunerile naționale și codurile de rețea adaugă propriile cerințe. Termenele UE au fost verificate la 12 octombrie 2026, iar informațiile privind România la 5 noiembrie 2026.
- NIS2 în energieDomeniu de aplicareLa nivelul UE
Energia este un sector cu o importanță critică ridicată. În sectorul energiei electrice sunt incluși, printre alții, furnizorii, operatorii de distribuție, producătorii, operatorii desemnați ai pieței de energie electrică, participanții la piață care oferă agregare, răspuns la cerere sau stocare și operatorii punctelor de reîncărcare. Termoficarea, petrolul, gazele și hidrogenul intră și ele în domeniul de aplicare. Obligațiile includ gestionarea riscurilor, raportarea incidentelor și securitatea lanțului de aprovizionare. În România, directiva este transpusă prin OUG nr. 155/2024, aprobată cu modificări prin Legea nr. 124/2025: entitățile esențiale și importante se înregistrează la DNSC, efectuează un audit de securitate cibernetică conform regulilor DNSC și transmit anual o autoevaluare a nivelului de maturitate, iar organele de conducere pot fi trase la răspundere.
Ce înseamnă pentru programul dumneavoastrăSecuritatea OT, asigurarea furnizorilor și procesele pentru incidente au nevoie de dovezi, nu doar de politici. Proiectăm platformele și integrările cu controlul accesului, jurnalizarea și datele despre incidente incluse de la început.
SursăDirectiva (UE) 2022/2555, EUR-Lex (se deschide un site extern)
- Codul de rețea privind securitatea ciberneticăDomeniu de aplicareLa nivelul UE
Regulamentul delegat (UE) 2024/1366 stabilește reguli specifice sectorului pentru aspectele de securitate cibernetică ale fluxurilor transfrontaliere de energie electrică. Introduce evaluări recurente ale riscurilor de securitate cibernetică la nivelul Uniunii, la nivel regional și național, identifică entitățile cu impact ridicat și cu impact critic și le cere acestora să aplice controale de securitate cibernetică minime și avansate, inclusiv în lanțul de aprovizionare.
Ce înseamnă pentru programul dumneavoastrăDacă sunteți o entitate cu impact ridicat sau critic, produsele și serviciile pe care le cumpărați intră în evaluarea dumneavoastră de risc. Documentăm arhitectura, componentele și controalele astfel încât să se potrivească acesteia.
SursăRegulamentul delegat (UE) 2024/1366, EUR-Lex (se deschide un site extern)
- Reforma pieței de energie electricăDomeniu de aplicareLa nivelul UE
Regulamentul (UE) 2024/1747 și Directiva (UE) 2024/1711 modifică regulile pieței de energie electrică. Nevoile de flexibilitate sunt evaluate la nivel național pe baza datelor operatorilor de rețea, care pot oferi contracte de racordare flexibilă și trebuie să publice capacitatea disponibilă pentru racordări noi, cu un nivel ridicat de detaliu geografic. Clienții obțin dreptul la partajarea energiei și la contracte atât cu preț fix, cât și cu preț dinamic.
Ce înseamnă pentru programul dumneavoastrăFlexibilitatea, capacitatea de racordare și alegerea tarifului sunt produse de date. Construim fluxurile de date pentru prognoză, publicare și decontare din spatele lor.
SursăRegulamentul (UE) 2024/1747, EUR-Lex (se deschide un site extern)
- Contorizare inteligentă și acces la dateDomeniu de aplicareLa nivelul UE
Directiva privind energia electrică stabilește cerințe funcționale pentru sistemele de contorizare inteligentă și cere o gestionare eficientă și sigură a datelor, cu acces nediscriminatoriu la datele de măsurare și de consum. Regulamentul de punere în aplicare (UE) 2023/1162 adaugă cerințe de interoperabilitate și proceduri pentru acest acces, pe care statele membre le descriu în practicile lor naționale.
Ce înseamnă pentru programul dumneavoastrăPlatformele pentru datele de măsurare au nevoie de gestionarea consimțământului, de interfețe standardizate și de jurnale de acces. Le proiectăm după procedura națională de acces la date.
SursăDirectiva (UE) 2019/944, EUR-Lex (se deschide un site extern)
- REMITDomeniu de aplicareLa nivelul UE
Regulamentul privind integritatea și transparența pieței angro de energie interzice manipularea pieței și tranzacționarea pe baza informațiilor privilegiate și cere participanților la piață să publice informațiile privilegiate și să raporteze tranzacțiile către ACER. Modificarea din 2024 cere publicarea prin platforme de informații privilegiate, adaugă o obligație de notificare pentru tranzacționarea algoritmică și întărește puterile de investigare ale ACER.
Ce înseamnă pentru programul dumneavoastrăDatele despre indisponibilitate și capacitate din sistemele operaționale pot fi informații privilegiate. Proiectăm fluxurile de date astfel încât publicarea și raportarea să fie la timp și trasabile.
SursăRegulamentul (UE) nr. 1227/2011, EUR-Lex (se deschide un site extern)
- Directiva privind reziliența entităților criticeDomeniu de aplicareLa nivelul UE
Directiva CER acoperă reziliența fizică și organizațională a entităților critice, iar energia se numără printre sectoarele sale. Statele membre identifică entitățile critice până la 17 iulie 2026; aceste entități evaluează apoi riscurile și iau măsuri tehnice, de securitate și organizaționale.
Ce înseamnă pentru programul dumneavoastrăPlanificarea continuității acoperă atât evenimentele cibernetice, cât și pe cele fizice. Sistemele pe care le construim vin cu dependențe documentate și căi de recuperare testate.
SursăDirectiva (UE) 2022/2557, EUR-Lex (se deschide un site extern)
- Regulamentul IA și infrastructura criticăDomeniu de aplicareLa nivelul UE
Sistemele IA destinate să fie componente de siguranță în gestionarea și operarea furnizării de apă, gaze, energie termică sau energie electrică au risc ridicat conform anexei III. Conform regulamentului modificat în 2026, aceste obligații se aplică de la 2 decembrie 2027.
Ce înseamnă pentru programul dumneavoastrăClasificăm devreme fiecare caz de utilizare. Asistenții și analizele care informează oamenii sunt proiectate și documentate altfel decât sistemele care acționează asupra rețelei, iar acestea rămân în afara proiectului dacă regimul pentru risc ridicat nu este planificat.
SursăRegulamentul (UE) 2024/1689, EUR-Lex (se deschide un site extern)
Cazuri de utilizare ilustrative
Exemplu ilustrativCunoștințe de manevră și mentenanță pe teren
Echipele întreabă în limba lor și primesc procedura, istoricul activului și planurile relevante, cu surse. Manevrele rămân sub autoritatea camerei de comandă a operatorului de distribuție.
Preluarea cererilor de racordare
Cererile, schemele monofilare și certificatele instalatorilor sunt citite și verificate dacă sunt complete; inginerii analizează fiecare excepție.
Întrebări despre întreruperi și facturi în perioadele aglomerate
Clienții primesc stadiul actual al întreruperii și răspunsuri despre factură din sistemele sursă; personalul preia reclamațiile și situațiile de dificultate la plată.
Facturarea și mesajele de piață în spatele API-urilor
Un sistem vechi de informații despre clienți este încapsulat în API-uri documentate și înlocuit proces cu proces, în timp ce mesajele de piață naționale continuă să circule.
Constatările inspecțiilor în fișele activelor
Rapoartele de inspecție și de termografie sunt citite, asociate activului și propuse ca notificări de mentenanță pe care un inginer le confirmă.
Platforme în energie și utilități
SAP
Gold PartnerSAP S/4HANA Utilities pentru procesul de la contor la încasare și pentru roluri de piață precum furnizor, operator de distribuție și operator de măsurare, cu gestionarea activelor SAP pentru rețele și centrale.
Salesforce
Summit PartnerCereri de racordare, servicii pentru clienți și service pe teren pentru furnizori de energie și companii de servicii energetice, integrate cu facturarea și cu sistemul de informații despre clienți.
Odoo
Gold PartnerProiecte, service pe teren, stocuri și facturare pentru instalatori, companii de servicii energetice și producători mai mici.
Nivelurile de parteneriat sunt cele deținute de FromNine. Numele produselor sunt mărci ale proprietarilor lor.
România
Reguli europene, obligații românești
Pentru producători, furnizori, operatori de distribuție și companii de termoficare din România, cadrul european este același ca în restul Uniunii: NIS2, reforma pieței de energie electrică, REMIT și Regulamentul IA. Transpunerea NIS2 este OUG nr. 155/2024: entitățile esențiale și importante se înregistrează la DNSC, efectuează un audit de securitate cibernetică și transmit anual o autoevaluare a nivelului de maturitate.
Datele de la contoare sunt date cu caracter personal, a căror prelucrare este supravegheată de ANSPDCP, iar furnizorii stabiliți în România transmit facturile prin RO e-Factura. Construim platformele de integrare și de date pe standarde europene precum CIM și păstrăm procesele de piață naționale în adaptoare separate, astfel încât un grup activ în mai multe țări să păstreze o singură arhitectură.
- Directiva NIS 2Directiva (UE) 2022/2555 (Directiva NIS 2) (se deschide un site extern)
- OUG nr. 155/2024 (NIS2)Ordonanța de urgență nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice (NIS2), cu Directoratul Național de Securitate Cibernetică (DNSC) ca autoritate competentă, punct unic de contact și CSIRT (se deschide un site extern)
- RGPDRegulamentul general privind protecția datelor (RGPD), Regulamentul (UE) 2016/679 (se deschide un site extern)
- Regulamentul privind inteligența artificialăRegulamentul (UE) 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială (se deschide un site extern)
- RO e-FacturaRO e-Factura: facturile B2B ale persoanelor impozabile stabilite în România se raportează în sistemul național al ANAF în termen de 5 zile lucrătoare (se deschide un site extern)
Întrebări frecvente
Software-ul dumneavoastră va opera rețeaua?
Nu. Implicit, analizele și asistenții doar citesc datele operaționale. Manevrele, valorile de consemn și reglajele protecțiilor rămân la ADMS și la operatorii care răspund de ele, în cadrul controlului modificărilor de la dumneavoastră.
Lucrați cu modelul comun de informații (CIM)?
Da. Folosim IEC 61970 și IEC 61968 pentru datele despre rețea și active și IEC 62325 acolo unde este implicată comunicarea de piață. Sistemele cu formate proprii sunt mapate la CIM în stratul de integrare.
Cum tratați datele de la contoarele inteligente și confidențialitatea?
Datele pe intervale pot arăta cum trăiesc oamenii, așa că le tratăm ca date cu caracter personal conform RGPD: limitarea scopului, acces pe roluri, consimțământ acolo unde regulile naționale îl cer, pseudonimizare pentru analiză și termene de păstrare definite. În România, autoritatea de supraveghere este ANSPDCP. Accesul furnizorilor și al agregatorilor urmează procedura națională de acces la date.
Puteți prognoza congestiile sau defectarea activelor?
Uneori. Depinde de acoperirea cu măsurători, de istoric și de modul în care este operată rețeaua. Testăm mai întâi, raportăm acuratețea și incertitudinea măsurate și recomandăm abordări bazate pe reguli acolo unde un model nu ar fi fiabil.
Cum sprijiniți NIS2 ca furnizor al unei entități esențiale?
Sistemul nostru de management al securității informației este certificat ISO/IEC 27001. Convenim în contract cerințele de securitate și notificarea incidentelor, lucrăm cu acces minim necesar și jurnalizat la mediile dumneavoastră și ne documentăm componentele astfel încât să se potrivească evaluării riscurilor din lanțul de aprovizionare pe care o cereți conform OUG nr. 155/2024.
Trebuie să înlocuim sistemul de facturare sau de informații despre clienți?
Nu. Integrăm implicit și modernizăm în etape: mai întâi API-uri în jurul sistemului existent, apoi proces cu proces acolo unde merită, cu reconciliere până la retragerea vechiului traseu.
Discutați programul dumneavoastră din energie sau utilități
Integrați date de rețea, pregătiți datele de măsurare pentru noile reguli de acces sau securizați fluxurile de date IT/OT? Începeți cu o zonă de rețea, un proces sau un flux de date.