Gäller
REMIT: Ändrade regler för grossistmarknadens integritet träder i kraft
Plattformar för insiderinformation, anmälan av algoritmisk handel och starkare befogenheter för Acer.
Energi och försörjning
Nät-, mät- och anläggningsdata som driften kan agera på.
Det här bygger vi för elnätsföretag, fjärrvärmebolag, kommunala energi- och VA-bolag och elproducenter: integration på en gemensam nätdatamodell, plattformar för mätdata och flexibilitet, kunskap för fältpersonalen och IT/OT-säkerhet utformad för cybersäkerhetslagen och EU:s nätföreskrift om cybersäkerhet.
För elnätsföretag, fjärrvärmebolag, kommunala energi- och VA-bolag, elhandlare och producenter som håller nätet stabilt under både EU:s och Sveriges regler.
15 januari 2026
Cybersäkerhetslagen gäller
Statens energimyndighet utövar tillsyn över energisektorn och Livsmedelsverket över dricksvatten och avlopp. Krav på säkerhetsåtgärder gäller sedan den 1 oktober 2026.
17 juli 2026
Kritiska entiteter identifieras
Medlemsstaterna utser de kritiska entiteterna inom energi och andra sektorer, som sedan bedömer risker och vidtar åtgärder för motståndskraft.
2 december 2027
AI-förordningens krav för kritisk infrastruktur
AI som används som säkerhetskomponent i försörjningen av el, gas, värme eller vatten räknas som hög risk; datum efter 2026 års ändring.
Det här förändras för elnätsföretag och energibolag
Anslutningarna går fortare än nätutbyggnaden
Värmepumpar, laddpunkter, batterier, sol och vind vill ha kapacitet snabbare än ledningar och stationer hinner byggas. EU:s elmarknadsreform från 2024 inför nationella bedömningar av flexibilitetsbehov, flexibla anslutningsavtal och en skyldighet för systemansvariga att publicera tillgänglig kapacitet för nya anslutningar.
Flexibilitet blir en marknadsprodukt
Elnätsföretag förväntas köpa flexibilitet från aggregatorer, energilager och efterfrågeflexibilitet innan de bygger ut. Det kräver tillförlitliga mätdata, prognoser och datautbyte mellan nätföretag, elhandlare och aggregatorer.
OT omfattas nu av cyberlagstiftningen
NIS 2-direktivet räknar energi till de högkritiska sektorerna, från producenter och elhandlare till överförings- och distributionsnät. I Sverige omfattas de av cybersäkerhetslagen (2025:1506), med Statens energimyndighet som tillsynsmyndighet. Nätföreskriften om cybersäkerhet lägger till sektorsregler för gränsöverskridande elflöden, och IEC 62443 ger ingenjörerna gemensamma begrepp för zoner och kanaler.
Anläggningarna åldras, och kunskapen med dem
Stora delar av nätet byggdes för decennier sedan, och ingenjörerna som känner till dess egenheter går i pension. Beslut om anläggningar kräver tillståndsdata, underhållshistorik och den erfarenheten på ett ställe, sökbart för nästa generation montörer.
Utmaningar och vad vi bygger
- Utmaningen
GIS, SCADA, anläggningsregister och fakturering beskriver nätet på olika sätt.
Vårt svarIntegration på IEC:s Common Information Model (IEC 61970 och IEC 61968) med ett händelsebaserat flöde, så att planering, drift och marknadsprocesser delar en nätmodell i stället för nattliga filöverföringar.
- Utmaningen
Anslutningsärenden väntar medan ingen kan säga var det finns kapacitet kvar.
Vårt svarEn dataprodukt som kombinerar mätdata, SCADA-mätningar och kön av anslutningsärenden till prognoser för last och kapacitetsbrist per nätområde, med angiven träffsäkerhet och antagandena bakom varje publicerad siffra.
- Utmaningen
Data från smarta elmätare kommer i volymer och under åtkomstregler som äldre system aldrig byggdes för.
Vårt svarEn plattform för mätdata som validerar, lagrar och levererar mätvärden per intervall, med hantering av samtycke, rollbaserad åtkomst och loggning för elhandlare, aggregatorer, kunder och nätföretaget självt, i linje med dataskyddsförordningen och nationella regler för dataåtkomst.
- Utmaningen
Varje nytt dataflöde från OT till IT vidgar attackytan.
Vårt svarIT/OT-arkitekturer med zoner och kanaler enligt IEC 62443, envägsöverföring av data där risken kräver det, central identitetshantering och den loggning som incidentrapporteringen enligt cybersäkerhetslagen bygger på.
- Utmaningen
Fältpersonalen letar efter ritningar, instruktioner och arbetshistorik i flera system.
Vårt svarEn kunskapsassistent för montörer och driftcentralens personal som söker i instruktioner, anläggningsregister, besiktningsrapporter och tidigare arbetsorder och anger dokument och revision. Den informerar; den ger aldrig en kopplingsorder.
- Utmaningen
Kundtjänsten blir överbelastad vid avbrott, prisändringar och toppar i anslutningsärenden.
Vårt svarKundservice som besvarar frågor om avbrott, anslutning och fakturor utifrån källsystemen och lämnar allt med konsekvenser till personalen, och dokumenttolkning som kontrollerar anslutningsansökningar och installatörsintyg innan de når en ingenjör.
Referenslandskap för IT/OT i elnätet
Styrnivåerna lämnas intakta. Ett integrationslager för nätdata, byggt på CIM och händelser, gör driftdata tillgängliga ovanför zongränsen, där tjänster för analys, kunskap och rapportering använder dem.
Illustrativt exempel
Driftdata passerar zongränsen en gång, via integrationslagret, och återanvänds av alla tjänster ovanför.
Läs diagrammet som text
Diagrammet visar fem nivåer uppifrån och ned: nivå 4 verksamheten med affärssystem, anläggningsförvaltning, kund- och faktureringssystem; nivå 3 nätdrift med ADMS eller EMS, avbrotts- och arbetsorderhantering och insamlingssystem för mätare; nivå 2 övervakning med SCADA och stationsautomation enligt IEC 61850; nivå 1 styrning och skydd med RTU:er, IED:er och reläer; och nivå 0 primärutrustningen: ledningar, transformatorer, ställverk, produktion och energilager.
En zongräns enligt IEC 62443 skiljer nivå 4 från nivåerna under.
Nivå 1 till 4 levererar data till ett integrationslager för nätdata byggt på CIM och händelser. Lagret förser en plattform för nät-, mät- och anläggningsdata, som stöder analys av kapacitetsbrist, last och anläggningarnas skick, en kunskapsassistent för montörer och driftcentralens personal, och myndighetsrapportering och utbyte av marknadsdata.
Driftcentralen beslutar
Analys och assistenter läser. Kopplingar, börvärden och skyddsinställningar ligger kvar i ADMS eller EMS och hos driftpersonalen i tjänst.
Zoner och kanaler
Segmenteringen följer IEC 62443, med dokumenterade kanaler och, där risken kräver det, envägsöverföring av data ut ur styrzonen.
En nätmodell
CIM är det gemensamma språket mellan GIS, nätdrift, planering och marknadsprocesser, så att en ändring i nätet registreras en gång.
Prognoser med uppmätt träffsäkerhet
Modeller för last, kapacitetsbrist och anläggningarnas skick redovisar sina fel. När data inte räcker för en prognos säger vi det.
Regeldatum för elnätsföretag och energibolag
Regler om cybersäkerhet, marknadens utformning och motståndskraft kommer tätt. Nätföreskrifter och nationellt genomförande lägger till egna datum.
Gäller
Nätföreskriften om cybersäkerhet: Nätföreskriften träder i kraft
Cykler för riskbedömning och identifiering av entiteter med stor och kritisk påverkan följer i etapper.
Gäller
Elmarknadens utformning: Marknadsreformen träder i kraft
Bedömningar av flexibilitetsbehov, flexibla anslutningsavtal, energidelning och valfrihet i avtal för kunderna.
Gäller
NIS 2: Nationella NIS 2-regler ska tillämpas
El, gas, vätgas, olja och fjärrvärme omfattas. I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026.
Gäller
Elmarknadens utformning: Sista dag för att genomföra de flesta bestämmelserna i direktivet
Gäller
Efterfrågeflexibilitet: Acer föreslår en nätföreskrift för efterfrågeflexibilitet
Marknadstillträde för mindre flexibilitetsleverantörer och närmare samordning mellan distributions- och överföringsnät. Nästa steg är att kommissionen antar koden.
Gäller
Tillgång till mätdata: Nationell praxis för tillgång till mätdata redovisas
Medlemsstaterna beskriver hur deras förfaranden motsvarar EU:s referensmodell.
Gäller
Europeiska nätpaketet: Kommissionen presenterar det europeiska nätpaketet
Förslag om planering och tillstånd för infrastruktur, med vägledning om snabba nätanslutningar.
Gäller
CER-direktivet: Medlemsstaterna identifierar kritiska entiteter
De identifierade entiteterna gör sedan riskbedömningar och vidtar åtgärder för motståndskraft.
Gäller
Vätgas- och gaspaketet: Sista dag för att genomföra de flesta bestämmelserna i gasdirektivet
Gemensamma regler för de inre marknaderna för förnybar gas, naturgas och vätgas.
Läget den 12 oktober 2026
Kommande
AI-förordningen: Krav för hög risk gäller
Bland annat AI som används som säkerhetskomponent i försörjningen av el, gas eller värme, efter 2026 års ändring.
Regelverk och standarder
De regelverk som oftast styr arbete med data, integration och AI hos elnätsföretag och energibolag, och vad vart och ett innebär för ett leveransprojekt.
Översikten är ett underlag för planering. Den är inte juridisk rådgivning eller rådgivning i tillsynsfrågor, och nationella regler och nätföreskrifter lägger till egna krav. EU-datum kontrollerade den 12 oktober 2026, svenska uppgifter den 5 november 2026.
- NIS 2 och cybersäkerhetslagen för energiOmfattningHela EU
Energi är en högkritisk sektor. För el omfattar det elhandlare, distributions- och överföringsnätsföretag, producenter, nominerade elmarknadsoperatörer, marknadsaktörer som erbjuder aggregering, efterfrågeflexibilitet eller energilagring, och laddningsoperatörer. Fjärrvärme, olja, gas och vätgas omfattas också. Kraven gäller riskhantering, incidentrapportering och säkerhet i leveranskedjan. I Sverige utövar Statens energimyndighet tillsyn över energisektorn enligt cybersäkerhetslagen (2025:1506), och Livsmedelsverket över dricksvatten och avloppsvatten.
Vad det innebär för ditt projektOT-säkerhet, kontroll av leverantörer och incidentprocesser kräver bevis, inte bara policyer. Vi utformar plattformar och integrationer med behörighetsstyrning, loggning och incidentdata på plats från början.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- Nätföreskriften om cybersäkerhetOmfattningHela EU
Delegerad förordning (EU) 2024/1366 fastställer sektorsspecifika regler för cybersäkerhetsaspekter av gränsöverskridande elflöden. Den inför återkommande riskbedömningar av cybersäkerhet på unionsnivå, regional nivå och nationell nivå, identifierar entiteter med stor påverkan och kritisk påverkan och kräver att de tillämpar grundläggande och avancerade cybersäkerhetskontroller, även i sin leveranskedja.
Vad det innebär för ditt projektOm din organisation är en entitet med stor eller kritisk påverkan blir de produkter och tjänster som din organisation köper en del av riskbedömningen. Vi dokumenterar arkitektur, komponenter och kontroller så att de passar in i den.
KällaDelegerad förordning (EU) 2024/1366, EUR-Lex (öppnar en extern webbplats)
- Reformen av elmarknadens utformningOmfattningHela EU
Förordning (EU) 2024/1747 och direktiv (EU) 2024/1711 ändrar elmarknadsreglerna. Flexibilitetsbehov bedöms nationellt utifrån data från de systemansvariga, som kan erbjuda flexibla anslutningsavtal och ska publicera tillgänglig kapacitet för nya anslutningar med hög geografisk upplösning. Kunderna får rätt till energidelning och till både fastprisavtal och dynamiska prisavtal.
Vad det innebär för ditt projektFlexibilitet, anslutningskapacitet och val av avtal är dataprodukter. Vi bygger dataflödena för prognoser, publicering och avräkning bakom dem.
KällaFörordning (EU) 2024/1747, EUR-Lex (öppnar en extern webbplats)
- Smarta mätare och tillgång till mätdataOmfattningHela EU
Elmarknadsdirektivet ställer funktionskrav på smarta mätsystem och kräver effektiv och säker datahantering med icke-diskriminerande tillgång till mät- och förbrukningsdata. Genomförandeförordning (EU) 2023/1162 lägger till krav på interoperabilitet och förfaranden för den tillgången, som medlemsstaterna beskriver i sin nationella praxis.
Vad det innebär för ditt projektPlattformar för mätdata behöver hantering av samtycke, standardiserade gränssnitt och åtkomstloggar. Vi utformar dem utifrån det nationella förfarandet för dataåtkomst.
KällaDirektiv (EU) 2019/944, EUR-Lex (öppnar en extern webbplats)
- REMITOmfattningHela EU
Förordningen om integritet och öppenhet på grossistmarknaderna för energi förbjuder marknadsmanipulation och insiderhandel och kräver att marknadsaktörer offentliggör insiderinformation och rapporterar transaktioner till Acer. Ändringen 2024 kräver offentliggörande via plattformar för insiderinformation, inför en anmälningsskyldighet för algoritmisk handel och stärker Acers utredningsbefogenheter.
Vad det innebär för ditt projektUppgifter om otillgänglighet och kapacitet i driftsystemen kan vara insiderinformation. Vi utformar dataflödena så att offentliggörande och rapportering sker i tid och går att spåra.
KällaFörordning (EU) nr 1227/2011, EUR-Lex (öppnar en extern webbplats)
- Direktivet om kritiska entiteters motståndskraftOmfattningHela EU
CER-direktivet gäller kritiska entiteters fysiska och organisatoriska motståndskraft, med energi bland sektorerna. Medlemsstaterna identifierar kritiska entiteter senast den 17 juli 2026; entiteterna bedömer sedan risker och vidtar tekniska, säkerhetsmässiga och organisatoriska åtgärder.
Vad det innebär för ditt projektKontinuitetsplaneringen omfattar både cyberhändelser och fysiska händelser. Systemen vi bygger levereras med dokumenterade beroenden och testade vägar för återställning.
KällaDirektiv (EU) 2022/2557, EUR-Lex (öppnar en extern webbplats)
- AI-förordningen och kritisk infrastrukturOmfattningHela EU
AI-system som är avsedda att användas som säkerhetskomponenter i förvaltning och drift av försörjningen av vatten, gas, värme eller el räknas som hög risk enligt bilaga III. Efter 2026 års ändring gäller kraven från den 2 december 2027.
Vad det innebär för ditt projektVi riskklassar varje användningsfall tidigt. Assistenter och analyser som informerar människor utformas och dokumenteras på ett annat sätt än system som påverkar nätet, och sådana system hålls utanför tillämpningsområdet om inte högriskkraven är inplanerade.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Illustrativa användningsfall
Illustrativt exempelKopplings- och underhållskunskap i fält
Montörer frågar på sitt eget språk och får instruktionen, anläggningens historik och relevanta ritningar, med källor. Kopplingar beslutas av driftcentralen.
Mottagning av anslutningsansökningar
Ansökningar, enlinjeschema och installatörsintyg läses och kontrolleras för fullständighet; ingenjörer granskar varje undantag.
Frågor om avbrott och fakturor vid toppar
Kunderna får aktuell avbrottsstatus och svar om sin faktura från källsystemen; personalen tar över klagomål och betalningssvårigheter.
Fakturering och marknadsmeddelanden bakom API:er
Ett äldre kundinformationssystem kapslas in i dokumenterade API:er och ersätts process för process, medan de nationella marknadsmeddelandena fortsätter att flöda.
Besiktningsresultat till anläggningsregistret
Besiktnings- och termografirapporter läses, matchas mot anläggningen och föreslås som underhållsanmälningar som en ingenjör bekräftar.
Plattformar inom energi och försörjning
SAP
Gold PartnerSAP S/4HANA Utilities för flödet från mätning till betalning och för marknadsroller som elhandlare, nätföretag och mätansvarig, med SAP:s anläggningsförvaltning för nät och anläggningar.
Salesforce
Summit PartnerAnslutningsärenden, kundservice och fältservice för energibolag och energitjänsteföretag, integrerade med fakturering och kundinformationssystemet.
Odoo
Gold PartnerProjekt, fältservice, lager och fakturering för installatörer, energitjänsteföretag och mindre producenter.
Partnernivåerna är FromNines egna. Produktnamnen är varumärken som tillhör respektive ägare.
Sverige
Ett europeiskt elnät, svenska regler ovanpå
El korsar gränser varje sekund, men reglerna runt den är bara delvis europeiska. Nätföreskrifterna, marknadsreformen, NIS 2-direktivet och REMIT gäller i hela EU; tillgång till mätdata, format för marknadsmeddelanden, tariffmetoder och nationell cybersäkerhetslagstiftning skiljer sig mellan medlemsstaterna. Överföringsnätsföretagen samarbetar i ENTSO-E, distributionsnätsföretagen i EU DSO Entity och tillsynsmyndigheterna i Acer.
I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026, med Statens energimyndighet som tillsynsmyndighet för energisektorn och Livsmedelsverket för dricksvatten och avlopp. Krav på säkerhetsåtgärder gäller sedan den 1 oktober 2026, och incidenter rapporteras till CSIRT-enheten vid FRA.
Vi bygger integrations- och dataplattformar på europeiska standarder som CIM och håller de svenska marknadsprocesserna i egna adaptrar, så att en koncern som är verksam i flera länder behåller en och samma arkitektur.
- cybersäkerhetslagenCybersäkerhetslag (2025:1506) som genomför NIS 2-direktivet; Nationellt cybersäkerhetscenter (NCSC) vid FRA meddelar föreskrifterna och sektorsmyndigheterna utövar tillsyn (öppnar en extern webbplats)
- NIS 2-direktivetDirektiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen (NIS 2-direktivet) (öppnar en extern webbplats)
- dataskyddsförordningenDataskyddsförordningen (GDPR), förordning (EU) 2016/679 (öppnar en extern webbplats)
- AI-förordningenFörordning (EU) 2024/1689 om harmoniserade regler för artificiell intelligens (förordning om artificiell intelligens) (öppnar en extern webbplats)
Vanliga frågor
Kommer er programvara att styra elnätet?
Nej. Som standard läser analys och assistenter bara driftdata. Kopplingar, börvärden och skyddsinställningar ligger kvar i ADMS eller EMS och hos den driftpersonal som ansvarar för dem, under din ändringshantering.
Arbetar ni med Common Information Model?
Ja. Vi använder IEC 61970 och IEC 61968 för nät- och anläggningsdata, IEC 62325 där marknadskommunikation ingår och ENTSO-E:s CGMES-profiler när nätmodeller utbyts på europeisk nivå. System med egna format mappas till CIM i integrationslagret.
Hur hanterar ni data från smarta mätare och integriteten?
Mätvärden per intervall kan avslöja hur människor lever, så vi behandlar dem som personuppgifter enligt dataskyddsförordningen: ändamålsbegränsning, rollbaserad åtkomst, samtycke där nationella regler kräver det, pseudonymisering för analys och fastställd gallring. Elhandlares och aggregatorers åtkomst följer det nationella förfarandet för dataåtkomst.
Kan ni förutsäga kapacitetsbrist eller fel i anläggningar?
Ibland. Det beror på mättäckningen, historiken och hur nätet drivs. Vi testar först, redovisar uppmätt träffsäkerhet och osäkerhet och rekommenderar regelbaserade metoder där en modell inte skulle vara tillförlitlig.
Hur stöder ni cybersäkerhetslagen som leverantör till en verksamhetsutövare som omfattas?
Vårt ledningssystem för informationssäkerhet är certifierat enligt ISO/IEC 27001. Vi avtalar säkerhetskrav och incidentrapportering i kontraktet, arbetar med minsta möjliga behörighet och loggad åtkomst till dina miljöer och dokumenterar våra komponenter så att de passar in i din riskbedömning av leveranskedjan.
Måste vi byta ut vårt fakturerings- eller kundinformationssystem?
Nej. Vi integrerar i första hand och moderniserar stegvis: först API:er runt det befintliga systemet, sedan process för process där det lönar sig, med avstämning tills den gamla vägen avvecklas.
Prata med oss om ditt projekt inom energi och försörjning
Ska du integrera nätdata, förbereda mätdata för nya åtkomstregler eller säkra dataflödena mellan IT och OT? Börja med ett nätområde, en process eller ett dataflöde.