Uplatňuje sa
REMIT: Novela pravidiel integrity veľkoobchodného trhu nadobudla účinnosť
Platformy dôverných informácií, oznamovanie algoritmického obchodovania a silnejšie právomoci agentúry ACER.
Energetika a sieťové odvetvia
Čo staviame pre prevádzkovateľov distribučných sústav, energetické, teplárenské a vodárenské spoločnosti a výrobcov energie: integráciu na spoločnom dátovom modeli siete, dátové platformy pre meranie a flexibilitu, znalosti pre pracovníkov v teréne a bezpečnosť IT a OT navrhnutú podľa NIS2 a sieťového predpisu o kybernetickej bezpečnosti.
Pre prevádzkovateľov distribučných sústav, dodávateľov energie, výrobcov a teplárenské a vodárenské spoločnosti, ktoré musia udržať sieť stabilnú podľa európskych aj národných pravidiel.

13. júna 2024
Sieťový predpis o kybernetickej bezpečnosti nadobudol účinnosť
Odvetvové pravidlá pre subjekty, ktorých činnosť ovplyvňuje cezhraničné toky elektriny.
ZdrojDelegované nariadenie (EÚ) 2024/1366 (otvorí externú stránku)
17. júla 2026
Určenie kritických subjektov
Členské štáty určia kritické subjekty v energetike a ďalších odvetviach, ktoré potom posúdia riziká a prijmú opatrenia na posilnenie odolnosti.
2. decembra 2027
Povinnosti aktu o AI pre kritickú infraštruktúru
AI použitá ako bezpečnostný komponent pri dodávkach elektriny, plynu alebo tepla je vysokoriziková; dátum uplatňovania v znení zmien z roku 2026.
Tepelné čerpadlá, nabíjacie stanice, batérie, fotovoltika a vietor žiadajú o kapacitu rýchlejšie, než sa dajú postaviť vedenia a rozvodne. Reforma trhu s elektrinou z roku 2024 pridáva národné posúdenia potrieb flexibility, flexibilné zmluvy o pripojení a povinnosť prevádzkovateľov sústav zverejňovať kapacitu dostupnú pre nové pripojenia.
Od prevádzkovateľov distribučných sústav sa očakáva, že flexibilitu z agregácie, uskladňovania energie a riadenia odberu obstarajú skôr, než budú sieť posilňovať. To závisí od spoľahlivých údajov z merania, predpovedí a výmeny údajov medzi prevádzkovateľmi sústav, dodávateľmi a agregátormi.
NIS2 zaraďuje energetiku medzi odvetvia s vysokou úrovňou kritickosti, od výrobcov a dodávateľov po prevádzkovateľov prenosových a distribučných sústav. Na Slovensku ju transponuje zákon o kybernetickej bezpečnosti. Sieťový predpis o kybernetickej bezpečnosti pridáva odvetvové pravidlá pre cezhraničné toky elektriny a IEC 62443 dáva inžinierskym tímom spoločné pojmy pre zóny a komunikačné kanály.
Veľká časť sietí vznikla pred desaťročiami a inžinieri, ktorí poznajú ich zvláštnosti, odchádzajú do dôchodku. Rozhodnutia o majetku potrebujú údaje o stave, históriu údržby a túto odbornosť na jednom mieste, dohľadateľné pre ďalšiu generáciu pracovníkov.
GIS, SCADA, správa majetku a fakturácia opisujú sieť každý inak.
Integrácia postavená na spoločnom informačnom modeli IEC (CIM, IEC 61970 a IEC 61968) s chrbticou udalostí, aby plánovanie, prevádzka a trhové procesy zdieľali jeden model siete namiesto nočných prenosov súborov.
Žiadosti o pripojenie čakajú, pretože nikto nevie povedať, kde ešte zostala kapacita.
Dátový produkt, ktorý spája údaje z merania, merania zo SCADA a rozpracované žiadosti o pripojenie do predpovedí zaťaženia a preťaženia pre jednotlivé oblasti siete, s uvedenou presnosťou a predpokladmi za každým zverejneným číslom.
Údaje z inteligentných meradiel prichádzajú v objemoch a s pravidlami prístupu, na ktoré staršie systémy nikdy neboli navrhnuté.
Platforma pre údaje z merania, ktorá overuje, ukladá a poskytuje intervalové údaje, so správou súhlasov, prístupom podľa rolí a záznamami pre dodávateľov, agregátorov, odberateľov aj samotného prevádzkovateľa sústavy, v súlade s GDPR a národnými pravidlami prístupu k údajom.
Každý nový tok údajov z OT do IT zväčšuje plochu útoku.
Architektúry IT a OT so zónami a komunikačnými kanálmi podľa IEC 62443, jednosmerné dátové cesty tam, kde to riziko vyžaduje, centrálna správa identít a záznamy, od ktorých závisí hlásenie incidentov podľa NIS2.
Pracovníci v teréne hľadajú výkresy, postupy a históriu prác vo viacerých systémoch.
Znalostný asistent pre pracovníkov v teréne a dispečing nad postupmi, evidenciou majetku, správami z kontrol a predchádzajúcimi pracovnými príkazmi, ktorý cituje dokument a revíziu. Informuje; nikdy nevydáva pokyn na manipuláciu.
Kontaktné centrá sú preťažené pri poruchách, zmenách cien a nárazoch žiadostí o pripojenie.
Podpora klientov, ktorá odpovedá na otázky o poruchách, pripojení a faktúrach zo zdrojových systémov a všetko podstatné odovzdá zamestnancom, a k tomu spracovanie dokumentov, ktoré skontroluje žiadosti o pripojenie a osvedčenia montážnych firiem skôr, než sa dostanú k technikovi.
Riadiace úrovne zostávajú nedotknuté. Vrstva integrácie dát zo siete, postavená na CIM a udalostiach, sprístupní prevádzkové údaje nad hranicou zóny, kde ich využívajú služby pre analytiku, znalosti a výkazníctvo.
Prevádzkové údaje prekročia hranicu zóny raz, cez integračnú vrstvu, a opätovne ich využíva každá služba nad ňou.
Diagram zobrazuje päť úrovní zhora nadol: úroveň 4 podnik s ERP, správou majetku, zákazníckymi a fakturačnými systémami; úroveň 3 prevádzka siete s ADMS alebo EMS, riadením porúch a prác a centrálou merania; úroveň 2 dispečerské riadenie so SCADA a automatizáciou rozvodní podľa IEC 61850; úroveň 1 riadenie a ochrany s RTU, IED a relé; a úroveň 0 primárne zariadenia: vedenia, transformátory, rozvádzače, výroba a uskladnenie.
Hranica zóny podľa IEC 62443 oddeľuje úroveň 4 od nižších úrovní.
Úrovne 1 až 4 dodávajú údaje do vrstvy integrácie dát zo siete postavenej na CIM a udalostiach. Táto vrstva napája dátovú platformu pre sieť, meranie a majetok, ktorá podporuje analytiku preťaženia, zaťaženia a stavu zariadení, znalostného asistenta pre pracovníkov v teréne a dispečing a regulačné výkazníctvo a výmenu trhových údajov.
Analytika a asistenti len čítajú. Manipulácie, žiadané hodnoty a nastavenia ochrán zostávajú v ADMS alebo EMS a u dispečera v službe.
Segmentácia sa riadi IEC 62443, so zdokumentovanými kanálmi a tam, kde to riziko vyžaduje, s jednosmerným prenosom údajov z riadiacej zóny.
CIM je spoločný jazyk medzi GIS, prevádzkou siete, plánovaním a trhovými procesmi, takže zmena v sieti sa zaznamená raz.
Modely zaťaženia, preťaženia a stavu zariadení uvádzajú svoju chybu. Keď údaje predpoveď neunesú, povieme to.
Pravidlá kybernetickej bezpečnosti, koncepcie trhu a odolnosti prichádzajú rýchlo za sebou. Sieťové predpisy a národná transpozícia pridávajú vlastné termíny.
Uplatňuje sa
Platformy dôverných informácií, oznamovanie algoritmického obchodovania a silnejšie právomoci agentúry ACER.
Uplatňuje sa
Cykly posudzovania rizík a určovanie subjektov s veľkým a kritickým vplyvom nasledujú postupne.
Uplatňuje sa
Posúdenia potrieb flexibility, flexibilné zmluvy o pripojení, zdieľanie energie a výber zmluvy pre odberateľov.
Uplatňuje sa
Do rozsahu patrí elektrina, plyn, vodík, ropa a centralizované zásobovanie teplom. Na Slovensku platí novela zákona o kybernetickej bezpečnosti od 1. januára 2025.
Uplatňuje sa
Uplatňuje sa
Prístup menších poskytovateľov flexibility na trh a užšia koordinácia medzi prevádzkovateľmi distribučných a prenosových sústav. Ďalším krokom je prijatie Komisiou.
Uplatňuje sa
Členské štáty opisujú, ako ich postupy zodpovedajú referenčnému modelu EÚ.
Uplatňuje sa
Návrhy k plánovaniu a povoľovaniu infraštruktúry s usmerneniami k včasnému pripájaniu do sietí.
Uplatňuje sa
Určené subjekty potom vykonajú posúdenie rizík a prijmú opatrenia na posilnenie odolnosti.
Uplatňuje sa
Spoločné pravidlá pre vnútorné trhy s plynom z obnoviteľných zdrojov, zemným plynom a vodíkom.
Stav k 12. októbra 2026
Pripravuje sa
Vrátane AI použitej ako bezpečnostný komponent pri dodávkach elektriny, plynu alebo tepla, v znení zmien z roku 2026.
Predpisy, ktoré najčastejšie formujú prácu s dátami, integráciami a AI u prevádzkovateľov sústav a v sieťových odvetviach, a čo každý z nich znamená pre program dodávky.
Tento prehľad slúži ako podklad na plánovanie. Nie je to právne ani regulačné poradenstvo a národná transpozícia a sieťové predpisy pridávajú vlastné požiadavky. Dátumy predpisov EÚ overené 12. októbra 2026, slovenské predpisy 5. novembra 2026.
Energetika patrí medzi odvetvia s vysokou úrovňou kritickosti. V elektroenergetike zahŕňa dodávateľov, prevádzkovateľov distribučných a prenosových sústav, výrobcov, nominovaných organizátorov trhu s elektrinou, účastníkov trhu, ktorí poskytujú služby agregácie, riadenia odberu alebo uskladňovania energie, a prevádzkovateľov nabíjacích bodov. Do rozsahu patrí aj centralizované zásobovanie teplom, ropa, plyn a vodík. Povinnosti zahŕňajú riadenie rizík, hlásenie incidentov a bezpečnosť dodávateľského reťazca. Na Slovensku smernicu transponuje zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti s Národným bezpečnostným úradom (NBÚ) ako príslušným orgánom; bezpečnostné opatrenia a bezpečnostnú dokumentáciu upravuje vyhláška NBÚ č. 227/2025 Z. z.
Bezpečnosť OT, preverovanie dodávateľov a procesy pri incidentoch potrebujú dôkazy, nielen smernice. Platformy a integrácie navrhujeme s riadením prístupu, záznamami a údajmi o incidentoch od začiatku.
ZdrojSmernica (EÚ) 2022/2555, EUR-Lex (otvorí externú stránku)
Delegované nariadenie (EÚ) 2024/1366 stanovuje odvetvové pravidlá pre kybernetické aspekty cezhraničných tokov elektriny. Zavádza pravidelné posúdenia kybernetických rizík na úrovni Únie, regiónov a členských štátov, určuje subjekty s veľkým a kritickým vplyvom a vyžaduje, aby tieto subjekty uplatňovali minimálne a pokročilé kontroly kybernetickej bezpečnosti, aj vo svojom dodávateľskom reťazci.
Ak ste subjektom s veľkým alebo kritickým vplyvom, výrobky a služby, ktoré nakupujete, sa stávajú súčasťou vášho posúdenia rizík. Architektúru, komponenty a kontroly dokumentujeme tak, aby sa naň dali premietnuť.
ZdrojDelegované nariadenie (EÚ) 2024/1366, EUR-Lex (otvorí externú stránku)
Nariadenie (EÚ) 2024/1747 a smernica (EÚ) 2024/1711 menia pravidlá trhu s elektrinou. Potreby flexibility sa posudzujú na národnej úrovni na základe údajov prevádzkovateľov sústav, ktorí môžu ponúkať flexibilné zmluvy o pripojení a musia zverejňovať kapacitu dostupnú pre nové pripojenia s vysokou priestorovou podrobnosťou. Odberatelia získavajú právo na zdieľanie energie a na zmluvy s pevnou aj dynamickou cenou.
Flexibilita, kapacita pripojenia a výber tarify sú dátové produkty. Staviame za nimi toky údajov pre predpovede, zverejňovanie a zúčtovanie.
ZdrojNariadenie (EÚ) 2024/1747, EUR-Lex (otvorí externú stránku)
Smernica o elektrine stanovuje funkčné požiadavky na inteligentné meracie systémy a vyžaduje efektívnu a bezpečnú správu údajov s nediskriminačným prístupom k údajom z merania a o spotrebe. Vykonávacie nariadenie (EÚ) 2023/1162 pridáva požiadavky na interoperabilitu a postupy pre tento prístup, ktoré členské štáty opisujú vo svojich národných postupoch.
Platformy pre údaje z merania potrebujú správu súhlasov, štandardizované rozhrania a záznamy o prístupe. Navrhujeme ich podľa vášho národného postupu prístupu k údajom.
ZdrojSmernica (EÚ) 2019/944, EUR-Lex (otvorí externú stránku)
Nariadenie o integrite a transparentnosti veľkoobchodného trhu s energiou zakazuje manipuláciu s trhom a obchodovanie s využitím dôverných informácií a vyžaduje, aby účastníci trhu zverejňovali dôverné informácie a hlásili transakcie agentúre ACER. Novela z roku 2024 vyžaduje zverejňovanie cez platformy dôverných informácií, pridáva oznamovaciu povinnosť pri algoritmickom obchodovaní a posilňuje vyšetrovacie právomoci agentúry ACER.
Údaje o nedostupnosti a kapacite v prevádzkových systémoch môžu byť dôvernými informáciami. Toky údajov navrhujeme tak, aby zverejňovanie a hlásenie boli včasné a dohľadateľné.
ZdrojNariadenie (EÚ) č. 1227/2011, EUR-Lex (otvorí externú stránku)
Smernica CER pokrýva fyzickú a organizačnú odolnosť kritických subjektov a energetika patrí medzi jej odvetvia. Členské štáty určia kritické subjekty do 17. júla 2026; tie potom posúdia riziká a prijmú technické, bezpečnostné a organizačné opatrenia.
Plánovanie kontinuity zahŕňa kybernetické aj fyzické udalosti. Systémy, ktoré staviame, majú zdokumentované závislosti a otestované postupy obnovy.
ZdrojSmernica (EÚ) 2022/2557, EUR-Lex (otvorí externú stránku)
Systémy AI určené ako bezpečnostné komponenty pri riadení a prevádzke dodávok vody, plynu, tepla alebo elektriny sú podľa prílohy III vysokorizikové. Podľa aktu v znení zmien z roku 2026 sa tieto povinnosti uplatňujú od 2. decembra 2027.
Každý prípad použitia klasifikujeme včas. Asistentov a analytiku, ktoré informujú ľudí, navrhujeme a dokumentujeme inak ako systémy, ktoré zasahujú do siete; tie zostávajú mimo rozsahu, pokiaľ sa vysokorizikový režim vopred nenaplánuje.
ZdrojNariadenie (EÚ) 2024/1689, EUR-Lex (otvorí externú stránku)
Pracovníci sa pýtajú vo svojom jazyku a dostanú postup, históriu zariadenia a príslušné výkresy, so zdrojmi. O manipuláciách rozhoduje dispečing.
Žiadosti, jednopólové schémy a osvedčenia montážnych firiem sa prečítajú a skontrolujú, či sú úplné; každú výnimku posúdi technik.
Odberatelia dostanú aktuálny stav poruchy a odpovede o svojej faktúre zo zdrojových systémov; sťažnosti a problémy s platbami preberajú zamestnanci.
Starý zákaznícky informačný systém obalený zdokumentovanými API a nahrádzaný proces po procese, pričom národné trhové správy plynú ďalej.
Správy z kontrol a termovízie sa prečítajú, priradia k zariadeniu a navrhnú ako hlásenia údržby, ktoré potvrdí technik.
SAP S/4HANA Utilities pre proces od merania po fakturáciu a trhové roly, ako dodávateľ, prevádzkovateľ distribučnej sústavy a prevádzkovateľ merania, so správou majetku SAP pre siete a zariadenia.
Žiadosti o pripojenie, zákaznícky servis a terénny servis pre energetické, teplárenské a vodárenské spoločnosti a spoločnosti energetických služieb, integrované s fakturáciou a zákazníckym informačným systémom.
Projekty, terénny servis, sklad a fakturácia pre montážne firmy, spoločnosti energetických služieb a menších výrobcov.
Partnerské úrovne sú úrovne, ktoré má FromNine. Názvy produktov sú ochranné známky ich vlastníkov.
Slovensko
Elektrina prekračuje hranice každú sekundu, no pravidlá okolo nej sú európske len čiastočne. Sieťové predpisy, reforma trhu s elektrinou, NIS2 a REMIT platia v celej EÚ; prístup k údajom z merania, formáty trhových správ, tarifné metódy a národné zákony o kybernetickej bezpečnosti sa líšia podľa členského štátu. Prevádzkovatelia prenosových sústav sa koordinujú cez ENTSO-E, prevádzkovatelia distribučných sústav cez subjekt prevádzkovateľov distribučných sústav v Únii (subjekt PDS EÚ) a regulačné orgány cez ACER.
Na Slovensku NIS2 transponuje zákon o kybernetickej bezpečnosti, v znení účinnom od 1. januára 2025, s Národným bezpečnostným úradom (NBÚ) ako príslušným orgánom a s vyhláškou NBÚ č. 227/2025 Z. z. o bezpečnostných opatreniach. Smernica NIS2 zahŕňa okrem elektriny a plynu aj centralizované zásobovanie teplom a pitnú vodu; či do rozsahu patrí konkrétna organizácia, určuje zákon.
Integračné a dátové platformy staviame na európskych štandardoch, ako je CIM, a národné trhové procesy držíme vo vlastných adaptéroch, takže skupina pôsobiaca vo viacerých krajinách si zachová jednu architektúru.
Nie. Analytika a asistenti štandardne prevádzkové údaje len čítajú. Manipulácie, žiadané hodnoty a nastavenia ochrán zostávajú v ADMS alebo EMS a u dispečerov, ktorí za ne zodpovedajú, v rámci vášho riadenia zmien.
Áno. Pre údaje o sieti a majetku používame IEC 61970 a IEC 61968, pri trhovej komunikácii IEC 62325 a pri výmene sieťových modelov medzi prevádzkovateľmi prenosových sústav profily ENTSO-E CGMES. Systémy s vlastnými formátmi mapujeme na CIM v integračnej vrstve.
Intervalové údaje môžu prezradiť, ako ľudia žijú, preto s nimi zaobchádzame ako s osobnými údajmi podľa GDPR: obmedzenie účelu, prístup podľa rolí, súhlas tam, kde ho vyžadujú národné pravidlá, pseudonymizácia pri analýze a určené doby uchovávania. Prístup dodávateľov a agregátorov sa riadi národným postupom prístupu k údajom.
Niekedy. Závisí to od pokrytia meraniami, histórie a od toho, ako sa sieť prevádzkuje. Najprv testujeme, uvádzame nameranú presnosť a neistotu a tam, kde by model nebol spoľahlivý, odporúčame prístupy založené na pravidlách.
Náš systém riadenia informačnej bezpečnosti má certifikáciu ISO/IEC 27001. Bezpečnostné požiadavky a oznamovanie incidentov dohodneme v zmluve, do vašich prostredí pristupujeme s minimálnymi oprávneniami a so záznamom a svoje komponenty dokumentujeme tak, aby zapadli do vášho posúdenia rizík dodávateľského reťazca podľa zákona o kybernetickej bezpečnosti.
Nie. Štandardne integrujeme a modernizujeme po krokoch: najprv API okolo existujúceho systému, potom proces po procese tam, kde sa to oplatí, s odsúhlasovaním, kým sa stará cesta nevypne.
Integrujete dáta zo siete, pripravujete údaje z merania na nové pravidlá prístupu alebo zabezpečujete toky údajov medzi IT a OT? Začnite jednou oblasťou siete, jedným procesom alebo jedným tokom údajov.