Gäller redan
REMIT: Ändrade regler om grossistmarknadens integritet träder i kraft
Insiderinformation ska publiceras på särskilda plattformar, algoritmisk handel anmälas, och Acer får större befogenheter.
Energi och försörjning
Förbruknings-, anläggnings- och kunddata som energibolaget kan använda.
Vi bygger för fjärrvärmebolag, elhandelsbolag, producenter av förnybar energi och vattentjänstverk i Finland. Det gäller kopplingar mellan drift-, mät- och kundsystem, dataplattformar för förbrukning och flexibilitet, kunskapsstöd ute i fält och IT/OT-säkerhet som håller enligt cybersäkerhetslagen (124/2025).
För fjärrvärmebolag, elhandelsbolag, producenter och vattentjänstverk i Finland, med kunder på två språk och europeiska regler som når ända in i driften.
13 juni 2024
Nätföreskriften om cybersäkerhet träder i kraft
Sektorsregler för aktörer vars verksamhet påverkar elflödena mellan medlemsstaterna.
KällaDelegerad förordning (EU) 2024/1366 (öppnar en extern webbplats)
17 juli 2026
Kritiska aktörer identifierade
Medlemsstaterna utser kritiska aktörer inom energi och andra sektorer, och dessa bedömer därefter riskerna och vidtar åtgärder för motståndskraft.
2 december 2027
AI-förordningens krav för kritisk infrastruktur
Ett AI-system som är säkerhetskomponent när el, gas eller värme levereras räknas som hög risk, med datum enligt 2026 års ändring.
Vad som förändras för energi- och vattenbolag
Elmarknaden blir rörligare
Värmepumpar, laddpunkter, batterier, sol- och vindkraft förändrar hur el produceras och används. Elmarknadsreformen från 2024 inför nationella bedömningar av flexibilitetsbehoven och flexibla anslutningsavtal, och ger kunderna rätt till både fastprisavtal och avtal med dynamiska priser. För elhandelsbolag och producenter blir förbrukningsdata och prognoser kärnan i affären.
Flexibilitet blir en marknadsprodukt
Enligt EU-reglerna ska distributionsnätsföretagen köpa flexibilitet av aggregatorer, energilager och kunder som kan styra sin förbrukning, innan de bygger ut nätet. Det förutsätter pålitliga mätdata, bra prognoser och fungerande datautbyte mellan nätföretag, elleverantörer och aggregatorer, och där får elhandelsbolag och producenter en ny roll.
Driftteknik omfattas nu av cyberlagstiftningen
I NIS2 hör energi till de mest kritiska sektorerna, och kretsen sträcker sig från producenter och elleverantörer till fjärrvärmen. I Finland gäller cybersäkerhetslagen (124/2025), och Energimyndigheten är en av tillsynsmyndigheterna i 26 §. Standarden IEC 62443 ger ingenjörerna samma begrepp för zoner och kanaler.
Anläggningarna åldras, och kunnandet med dem
En stor del av fjärrvärmenäten, värmeverken och vattenledningarna är flera decennier gamla, och de som känner till deras svagheter närmar sig pensionen. Underhåll och förnyelse kräver att tillståndsdata, historik och den erfarenheten samlas och blir sökbara för nya medarbetare.
Utmaningar och vad vi bygger
- Utmaningen
GIS, driftövervakning, anläggningsregister och fakturering beskriver fjärrvärmenätet på olika sätt.
Vår lösningIntegration med en gemensam datamodell och en händelsebuss, så att planering, drift och kundprocesser delar en bild av nätet och anläggningarna i stället för nattliga filöverföringar. Där eldata ingår använder vi IEC:s Common Information Model.
- Utmaningen
Prognoserna för värmebehov och produktion görs i kalkylblad.
Vår lösningEn dataprodukt som kombinerar mätdata, driftmätningar och väderprognoser till prognoser för förbrukning och produktion per område, med angiven träffsäkerhet och de antaganden som ligger bakom varje siffra.
- Utmaningen
Fjärravlästa mätare för värme, vatten och el ger datamängder som äldre system aldrig byggdes för.
Vår lösningMätdataplattformen kontrollerar, lagrar och delar ut intervalldata. Samtycken, roller och loggar styr vad bolaget, kunderna och tjänsteleverantörerna får se, enligt dataskyddsförordningen och de nationella reglerna om tillgång till data.
- Utmaningen
Varje nytt dataflöde från OT till IT ökar attackytan.
Vår lösningVi delar in näten i zoner och kanaler enligt IEC 62443, använder envägsöverföring när risken kräver det, samlar identitetshanteringen och loggar så att incidentrapporteringen enligt cybersäkerhetslagen har det underlag den behöver.
- Utmaningen
Ritningar, instruktioner och arbetshistorik ligger i flera system, och fältpersonalen måste leta i alla.
Vår lösningEn assistent för fältpersonal och driftcentral söker i instruktioner, anläggningsregister, besiktningsrapporter och gamla arbetsordrar och visar vilket dokument och vilken revision svaret kommer från. Den ger information men aldrig en manöverorder.
- Utmaningen
Kundtjänsten översvämmas vid prisändringar, köldperioder och flyttningar.
Vår lösningServiceassistans som svarar på finska och svenska om fakturor, avtal och flyttningar utifrån källsystemen och lämnar allt som får följder till personalen, och dokumenttolkning som kontrollerar ansökningar om anslutning och intyg från installatörer innan de når en ingenjör.
Referensmiljö för IT/OT i energi- och vattenbolag
Styrnivåerna lämnas orörda. Driftdata lyfts över zongränsen via ett integrationslager som bygger på gemensamma datamodeller och händelser, och där används de av tjänsterna för analys, kunskap och rapportering.
Illustrativt exempel
Driftdata går över zongränsen på ett enda ställe, integrationslagret, och samma data används sedan av alla tjänster ovanför.
Läs diagrammet som text
Diagrammet har fem nivåer. Överst, på nivå 4, finns företagets system: affärssystem, anläggningsförvaltning, kundsystem och fakturering. Nivå 3 är driften med driftövervakning, arbetsorder och insamling av mätdata. Nivå 2 är övervakningen med SCADA och automation i värmeverk och pumpstationer, nivå 1 styrning och skydd med PLC:er, fjärrterminaler och reläer, och nivå 0 den fysiska utrustningen: pannor, pumpar, rörnät, ventiler, produktion och energilager.
Under nivå 4 går en zongräns som följer IEC 62443.
Från nivå 1 upp till nivå 4 går data till integrationslagret, som bygger på gemensamma datamodeller och händelser. Lagret försörjer en plattform för mät-, drift- och anläggningsdata. Den används för analys av förbrukning, produktion och skick, av en assistent för fältpersonal och driftcentral och för rapportering till myndigheter och utbyte av marknadsdata.
Driftcentralen bestämmer
Analys och assistenter läser. Börvärden, manövrer och skyddsinställningar stannar i styrsystemet och hos operatören i tjänst.
Zoner och kanaler
Näten delas in enligt IEC 62443 med dokumenterade kanaler, och ur styrzonen går data i en riktning när risken kräver det.
En modell av anläggningarna
En gemensam datamodell binder ihop GIS, drift, planering och kundprocesser, så att en ändring i nätet eller i ett verk registreras en gång.
Prognoser med uppmätt fel
Modellerna för förbrukning, produktion och anläggningarnas skick redovisar sitt fel. När data inte räcker till en prognos säger vi det.
Tidslinjen för energi- och vattenbolag
Regler för cybersäkerhet, marknad och motståndskraft kommer tätt efter varandra. Nätföreskrifter och nationell lagstiftning lägger till egna datum.
Gäller redan
Nätföreskriften om cybersäkerhet: Nätföreskriften träder i kraft
Riskbedömningscykler och identifieringen av aktörer med hög och kritisk påverkan följer stegvis.
Gäller redan
Elmarknadsreformen: Reformen träder i kraft
Bedömning av flexibilitetsbehov, flexibla anslutningsavtal, energidelning och valfrihet i avtalen för kunderna.
Gäller redan
NIS2: Nationella NIS2-regler gäller
El, gas, vätgas, olja och fjärrvärme omfattas. I Finland gäller cybersäkerhetslagen (124/2025) sedan 8 april 2025.
Gäller redan
Elmarknadsreformen: Sista dag för att genomföra de flesta av direktivets bestämmelser
Gäller redan
Efterfrågeflexibilitet: Acer föreslår en nätföreskrift om efterfrågeflexibilitet
Marknadstillträde för mindre leverantörer av flexibilitet och närmare samordning mellan distributions- och överföringsnätsföretag. Nästa steg är att kommissionen antar den.
Gäller redan
Tillgång till mätdata: Nationell praxis för tillgång till mätdata rapporteras
Medlemsstaterna beskriver hur deras förfaranden motsvarar EU:s referensmodell.
Gäller redan
Elnätspaketet: Kommissionen lägger fram det europeiska elnätspaketet
Förslag om planering av infrastruktur och om tillståndsförfaranden, med vägledning om anslutningar i rätt tid.
Gäller redan
CER-direktivet: Medlemsstaterna identifierar kritiska aktörer
De identifierade aktörerna gör därefter riskbedömningar och vidtar åtgärder för motståndskraft.
Gäller redan
Vätgas- och gaspaketet: Sista dag för att genomföra de flesta av gasdirektivets bestämmelser
Gemensamma regler för EU:s marknader för förnybar gas, naturgas och vätgas.
Läget 12 oktober 2026
På kommande
AI-förordningen: Kraven för AI-system med hög risk gäller
Bland annat AI som säkerhetskomponent i försörjningen av el, gas eller värme, enligt ändringen 2026.
Regelverk och standarder
De regelverk som oftast styr data-, integrations- och AI-arbetet hos energi- och vattenbolag i Finland, och vad de betyder för ett leveransprojekt.
Översikten är ett underlag för planeringen, inte juridisk rådgivning eller tillsynsrådgivning, och nationell lagstiftning och nätföreskrifter ställer egna krav. EU-datumen kontrollerades 12 oktober 2026 och de finländska uppgifterna 5 november 2026.
- NIS2 och cybersäkerhetslagen för energiOmfattningHela EU
Energi räknas som en sektor med hög kritikalitet. På elsidan gäller det bland annat elleverantörer, nätföretag på distributions- och överföringsnivå, producenter, nominerade elmarknadsoperatörer, aktörer som erbjuder aggregering, efterfrågeflexibilitet eller lagring och de som driver laddpunkter. Dessutom omfattas fjärrvärme och fjärrkyla, olja, gas och vätgas. I Finland gäller cybersäkerhetslagen (124/2025), som kräver riskhantering, incidentrapportering och en säker leverantörskedja.
Vad det betyder för projektetOT-säkerhet, leverantörskontroll och incidentrutiner måste kunna visas upp, inte bara beskrivas. Våra plattformar och integrationer har behörighetsstyrning, loggar och incidentdata från första dagen.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- Nätföreskriften om cybersäkerhetOmfattningHela EU
Den delegerade förordningen (EU) 2024/1366 innehåller särskilda cybersäkerhetsregler för elflöden över gränserna. Riskbedömningar görs återkommande på EU-nivå, regionalt och nationellt, aktörer med hög och kritisk påverkan pekas ut, och de ska införa både grundläggande och avancerade säkerhetskontroller, även hos sina leverantörer.
Vad det betyder för projektetPekas ditt bolag ut som aktör med hög eller kritisk påverkan ingår allt som köps in i riskbedömningen. Därför beskriver vi arkitektur, komponenter och kontroller så att de går att föra in i den direkt.
KällaDelegerad förordning (EU) 2024/1366, EUR-Lex (öppnar en extern webbplats)
- Reformen av elmarknadenOmfattningHela EU
Elmarknadens regler ändras genom förordning (EU) 2024/1747 och direktiv (EU) 2024/1711. Behovet av flexibilitet bedöms i varje land med data från de systemansvariga, som får erbjuda flexibla anslutningsavtal och ska redovisa ledig anslutningskapacitet. Kunderna får rätt att dela energi och att välja mellan fast pris och dynamiskt pris.
Vad det betyder för projektetFör elhandelsbolag blir avtalsval, dynamiska priser och energidelning dataprodukter. Vi bygger prognos-, publicerings- och avräkningsflödena bakom dem.
KällaFörordning (EU) 2024/1747, EUR-Lex (öppnar en extern webbplats)
- Smarta mätare och tillgång till dataOmfattningHela EU
Eldirektivet ställer funktionskrav på smarta mätare och kräver att mätdata hanteras säkert och effektivt och att berättigade parter får tillgång till förbruknings- och mätuppgifter på lika villkor. Genomförandeförordning (EU) 2023/1162 kompletterar med krav på interoperabilitet och regler för hur tillgången ska gå till, och varje medlemsstat redovisar sin nationella tillämpning.
Vad det betyder för projektetEn mätdataplattform behöver hantera samtycken, ha standardgränssnitt och logga åtkomsten. Vi bygger den efter det nationella förfarandet för tillgång till data.
KällaDirektiv (EU) 2019/944, EUR-Lex (öppnar en extern webbplats)
- REMITOmfattningHela EU
REMIT gäller integritet och öppenhet på grossistmarknaden för energi. Marknadsmanipulation och insiderhandel är förbjudna, insiderinformation ska offentliggöras och transaktioner rapporteras till Acer. Sedan ändringen 2024 ska insiderinformation publiceras på särskilda plattformar, algoritmisk handel anmälas, och Acer har fått större befogenheter att utreda.
Vad det betyder för projektetUppgifter i produktionens system om avbrott och tillgänglig kapacitet kan vara insiderinformation. Vi bygger dataflödena så att offentliggörandet och rapporteringen kommer i rätt tid och kan spåras.
KällaFörordning (EU) nr 1227/2011, EUR-Lex (öppnar en extern webbplats)
- CER-direktivet om kritiska aktörers motståndskraftOmfattningHela EU
CER-direktivet handlar om hur kritiska aktörer klarar fysiska och organisatoriska störningar, och energi är en av sektorerna. Senast 17 juli 2026 pekar medlemsstaterna ut sina kritiska aktörer, som sedan ska bedöma riskerna och vidta tekniska, säkerhetsmässiga och organisatoriska åtgärder.
Vad det betyder för projektetKontinuitetsplanen måste täcka både cyberangrepp och fysiska händelser. Därför levererar vi system med kartlagda beroenden och provade sätt att återställa driften.
KällaDirektiv (EU) 2022/2557, EUR-Lex (öppnar en extern webbplats)
- AI-förordningen och kritisk infrastrukturOmfattningHela EU
Bilaga III klassar AI-system som är tänkta som säkerhetskomponenter när vatten, gas, värme eller el levereras som högrisksystem. Enligt 2026 års ändring gäller kraven från 2 december 2027, och i Finland har sektorsmyndigheterna tillsynen över högrisksystemen enligt lagen 1377/2025.
Vad det betyder för projektetVarje användningsfall klassas tidigt. Ett verktyg som ger människor information dokumenteras på ett annat sätt än ett system som styr värme- eller vattenproduktionen, och sådana system ligger utanför vårt uppdrag om inte högriskkraven ingår i planen.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Illustrativa exempel
Illustrativt exempelUnderhållskunskap för fjärrvärmenätet
Fältpersonalen frågar på finska eller svenska och får instruktionen, anläggningens historik och rätt ritningar, med källor. Manövrer i nätet beslutas av driftcentralen.
Ansökningar om fjärrvärmeanslutning
Ansökningar, ritningar och intyg från installatörer läses och kontrolleras för fullständighet; ingenjörerna går igenom varje undantag.
Faktura- och flyttfrågor vid hög belastning
Kunderna hos ett elhandelsbolag får svar om sin faktura, sitt avtal och sin flyttning ur källsystemen, på finska eller svenska; personalen tar över klagomål och betalningssvårigheter.
Kundsystemet i ett vattentjänstverk bakom API:er
Det gamla kundinformationssystemet får först dokumenterade API:er och ersätts sedan en process i taget, utan att faktureringen stannar upp.
Besiktningsfynd till anläggningsregistret
Besiktnings- och värmekamerarapporter från ett värmeverk eller en vindkraftspark läses, kopplas till rätt anläggning och föreslås som underhållsanmälningar för en ingenjör att bekräfta.
Plattformar inom energi och försörjning
SAP
Gold PartnerSAP S/4HANA Utilities för mätning, fakturering och kundprocesser hos el-, fjärrvärme- och vattenbolag, med SAP:s anläggningsförvaltning för nät och verk.
Salesforce
Summit PartnerAnslutningsärenden, kundservice på finska och svenska och fältservice för energi- och vattenbolag, integrerade med faktureringen och kundinformationssystemet.
Odoo
Gold PartnerProjektstyrning, fältservice, lager och fakturering hos installatörer, energitjänsteföretag och mindre producenter.
Partnernivåerna avser FromNine. Alla produktnamn är sina ägares varumärken.
Finland
Europeiska energiregler, finländsk tillsyn
Elmarknadsreformen, NIS2, REMIT och nätföreskrifterna gäller i hela EU, medan reglerna för tillgång till mätdata, meddelandeformaten, tarifferna och den nationella cybersäkerhetslagstiftningen skiljer sig mellan medlemsstaterna. I Finland gäller cybersäkerhetslagen (124/2025): tillsynen sköts av sektorsmyndigheter, bland dem Energimyndigheten, och Cybersäkerhetscentret vid Traficom är gemensam kontaktpunkt.
Många energi- och vattenbolag betjänar sina kunder på finska och svenska. Vi bygger integrations- och dataplattformar på europeiska standarder, håller de nationella processerna i egna adaptrar och bygger kundtjänster som fungerar lika bra på båda språken.
- NIS 2-direktivetDirektiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen (NIS 2-direktivet) (öppnar en extern webbplats)
- cybersäkerhetslagenCybersäkerhetslag (124/2025) som genomför NIS 2-direktivet; tillsynen sköts av sektorsmyndigheter, och Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom är gemensam kontaktpunkt (öppnar en extern webbplats)
- dataskyddsförordningenDataskyddsförordningen (GDPR), förordning (EU) 2016/679 (öppnar en extern webbplats)
- AI-förordningenFörordning (EU) 2024/1689 om harmoniserade regler för artificiell intelligens (förordning om artificiell intelligens) (öppnar en extern webbplats)
- lagen om tillsyn över vissa system för artificiell intelligensLag om tillsyn över vissa system för artificiell intelligens (1377/2025): Traficom är gemensam kontaktpunkt och tillsynsmyndighet för transparensskyldigheterna, dataombudsmannen övervakar förbjudna användningsområden och sektorsmyndigheterna system med hög risk (öppnar en extern webbplats)
Vanliga frågor
Styr er programvara produktionen eller nätet?
Nej. Normalt läser våra analyser och assistenter bara driftdata. Börvärden, manövrer och skyddsinställningar ligger kvar i styrsystemet och hos de operatörer som ansvarar för dem, under din ändringskontroll.
Arbetar ni med Common Information Model?
Ja, när eldata ingår: IEC 61970 och 61968 för näten och anläggningarna och IEC 62325 för marknadsmeddelanden. Inom fjärrvärme och vattentjänster används CIM sällan, och där översätter vi systemens egna format till en gemensam modell i integrationslagret.
Hur hanterar ni mätdata och integritet?
Intervalldata visar hur ett hushåll lever, och därför hanterar vi dem som personuppgifter enligt dataskyddsförordningen. Det betyder ett tydligt ändamål, åtkomst efter roll, samtycke där nationell lag kräver det, pseudonymisering vid analys och fasta lagringstider. Tillsynsmyndighet i Finland är dataombudsmannen.
Kan ni förutse förbrukningstoppar eller haverier?
Ibland. Det avgörs av hur tätt det mäts, hur lång historiken är och hur anläggningarna körs. Vi börjar med ett test, visar träffsäkerhet och osäkerhet och föreslår enkla regler när en modell inte håller måttet.
Hur stöder ni cybersäkerhetslagen som leverantör till ett energibolag?
Vi har ett ledningssystem för informationssäkerhet som är certifierat enligt ISO/IEC 27001. Säkerhetskrav och incidentanmälan skrivs in i avtalet, vår åtkomst till dina miljöer är begränsad och loggad, och vi beskriver våra komponenter så att bolaget kan ta med dem i sin riskbedömning av leverantörskedjan.
Måste vi byta ut faktureringen eller kundinformationssystemet?
Nej. Vi börjar med att integrera och förnyar sedan i etapper: först API:er kring det system som finns, därefter en process i taget där det är lönsamt, och avstämning ända tills det gamla systemet kan stängas.
Nästa steg för energi- eller vattenbolaget
Ska förbrukningsdata samlas, mätdata förberedas för nya åtkomstregler eller dataflödena mellan IT och OT skyddas? Vi kan börja med ett område, en process eller ett enda flöde.