Uygulamada
REMIT: Değiştirilmiş toptan piyasa bütünlüğü kuralları yürürlükte
İçsel bilgi platformları, algoritmik alım satım bildirimleri ve güçlendirilmiş ACER yetkileri.
Enerji ve şebeke hizmetleri
Yenilenebilir enerji üreticileri, elektrik tedarikçileri ve enerji hizmet şirketleri için geliştirdiklerimiz: ortak bir veri modeli üzerinde entegrasyon, sayaç ve esneklik verisi platformları, saha ekipleri için bilgi ve NIS2 ile siber güvenlik şebeke koduna göre tasarlanmış BT/OT güvenliği.
Yenilenebilir enerji üreticileri, elektrik tedarikçileri ve enerji hizmet şirketleri ile birden fazla AB üye devletinde faaliyet gösteren ve pek çok ulusal kural setine uyan enerji grupları için.

13 Haziran 2024
Siber güvenlik şebeke kodu yürürlükte
Faaliyetleri sınır ötesi elektrik akışlarını etkileyen kuruluşlar için sektörel kurallar.
Kaynak(AB) 2024/1366 sayılı Yetki Devrine Dayalı Tüzük (harici bir site açılır)
17 Temmuz 2026
Kritik kuruluşlar belirlenir
Üye devletler enerji ve diğer sektörlerdeki kritik kuruluşları belirler; bu kuruluşlar ardından riskleri değerlendirir ve dayanıklılık önlemleri alır.
Kaynak(AB) 2022/2557 sayılı Direktif (harici bir site açılır)
2 Aralık 2027
Kritik altyapıda yapay zekâ yükümlülükleri
Elektrik, gaz veya ısı tedarikinde güvenlik bileşeni olarak kullanılan yapay zekâ yüksek risklidir; uygulama tarihi 2026 değişikliğiyle belirlendi.
Isı pompaları, şarj noktaları, bataryalar, güneş ve rüzgâr, hatlar ve trafo merkezleri inşa edilebildiğinden daha hızlı kapasite istiyor. 2024 elektrik piyasası reformu esneklik ihtiyaçlarının ulusal değerlendirmesini, esnek bağlantı anlaşmalarını ve sistem işletmecilerinin yeni bağlantılar için mevcut kapasiteyi yayımlama yükümlülüğünü getiriyor.
Dağıtım sistemi işletmecilerinden, şebekeyi güçlendirmeden önce toplayıcılardan, depolamadan ve talep tarafı katılımından esneklik satın almaları bekleniyor. Bu da güvenilir sayaç verisine, tahminlere ve sistem işletmecileri, tedarikçiler ve toplayıcılar arasında veri alışverişine dayanıyor.
NIS2, üreticilerden ve tedarikçilerden iletim ve dağıtım işletmecilerine kadar enerjiyi yüksek kritiklikteki sektörler arasında sayıyor. Siber güvenlik şebeke kodu sınır ötesi elektrik akışları için sektörel kurallar ekliyor; IEC 62443 de mühendislik ekiplerine bölgeler ve kanallar için ortak bir dil veriyor.
Tesislerin ve ekipmanın önemli bir kısmı yıllar önce kuruldu ve inceliklerini bilen mühendisler emekliye ayrılıyor. Varlık kararları için durum verisi, bakım geçmişi ve bu uzmanlık tek bir yerde ve yeni kuşak ekiplerin arayabileceği biçimde bulunmalı.
CBS, SCADA, varlık yönetimi ve faturalama aynı tesisleri ve bağlantıları farklı biçimlerde tanımlıyor.
IEC Ortak Bilgi Modeli (IEC 61970 ve IEC 61968) ve bir olay omurgası üzerinde entegrasyon: planlama, operasyon ve piyasa süreçleri gece aktarılan dosyalar yerine tek bir model paylaşır.
Yeni bir santral veya depolama projesi için üretimi ve bağlantı kapasitesini kimse güvenle öngöremiyor.
Sayaç verilerini, SCADA ölçümlerini ve yayımlanan kapasite bilgilerini tesis bazında üretim ve yük tahminlerinde birleştiren bir veri ürünü; doğruluğu ve her rakamın ardındaki varsayımlar açıkça belirtilir.
Akıllı sayaç verileri, eski sistemlerin hiç tasarlanmadığı hacimlerde ve erişim kurallarıyla geliyor.
Aralık verilerini doğrulayan, saklayan ve sunan bir sayaç verisi platformu; tedarikçiler, toplayıcılar ve müşteriler için rıza yönetimi, role dayalı erişim ve kayıt tutma ile, GDPR ve ulusal veri erişim kurallarına uygun.
OT’den BT’ye açılan her yeni veri akışı saldırı yüzeyini genişletiyor.
IEC 62443’e göre bölgeler ve kanallar içeren BT/OT mimarileri, riskin gerektirdiği yerde aracı üzerinden tek yönlü veri yolları, merkezi kimlik yönetimi ve NIS2 olay bildiriminin dayandığı kayıtlar.
Saha ekipleri çizimleri, prosedürleri ve iş geçmişini birkaç sistemde arıyor.
Prosedürler, varlık kayıtları, muayene raporları ve geçmiş iş emirleri üzerinde, belgeyi ve revizyonu gösteren bir bilgi asistanı; saha ekipleri ve kontrol odası personeli için. Bilgi verir, asla bir anahtarlama talimatı vermez.
Tarife değişikliklerinde ve yoğun dönemlerde iletişim merkezleri soru yüküne yetişemiyor.
Fatura, sözleşme ve bağlantı sorularını kaynak sistemlerden yanıtlayan ve sonuç doğuran her konuyu personele devreden müşteri hizmetleri desteği; ayrıca başvuruları ve kurulumcu sertifikalarını bir mühendise ulaşmadan önce kontrol eden akıllı belge işleme.
Kontrol seviyeleri bozulmadan kalır. CIM ve olaylar üzerine kurulu bir veri entegrasyon katmanı, operasyonel veriyi bölge sınırının üzerinde erişilebilir kılar; analitik, bilgi ve raporlama hizmetleri onu orada kullanır.
Operasyonel veri bölge sınırını entegrasyon katmanı üzerinden bir kez geçer ve üstündeki her hizmet tarafından yeniden kullanılır.
Diyagram beş seviyeyi yukarıdan aşağıya gösterir: seviye 4, ERP, varlık yönetimi, müşteri ve faturalama sistemleriyle kurum; seviye 3, ADMS veya EMS, kesinti ve iş yönetimi ve sayaç uç sistemiyle operasyonlar; seviye 2, SCADA ve IEC 61850’ye dayalı trafo merkezi otomasyonuyla denetleyici kontrol; seviye 1, RTU’lar, IED’ler ve rölelerle kontrol ve koruma; seviye 0 ise birincil ekipman: hatlar, transformatörler, şalt cihazları, üretim ve depolama.
IEC 62443’e dayanan bir bölge sınırı seviye 4’ü alttaki seviyelerden ayırır.
Seviye 1 ile 4 arası, verileri CIM ve olaylar üzerine kurulu bir veri entegrasyon katmanına iletir. Bu katman bir şebeke, sayaç ve varlık veri platformunu besler; platform darboğaz, yük ve varlık sağlığı analitiğini, saha ekipleri ve kontrol odası personeli için bir bilgi asistanını ve düzenleyici raporlama ile piyasa veri alışverişini destekler.
Analitik ve asistanlar yalnızca okur. Anahtarlama, ayar noktaları ve koruma ayarları ADMS veya EMS ile görevdeki operatörde kalır.
Ağ ayrımı IEC 62443’ü izler; belgelenmiş kanallar ve riskin gerektirdiği yerde kontrol bölgesinden dışarı tek yönlü veri aktarımı.
CIM; CBS, operasyon, planlama ve piyasa süreçleri arasında ortak dildir, böylece bir değişiklik bir kez kaydedilir.
Üretim, yük ve varlık sağlığı modelleri hatalarını raporlar. Veri bir tahmini desteklemiyorsa bunu açıkça söylüyoruz.
Siber güvenlik, piyasa tasarımı ve dayanıklılık kuralları art arda geliyor. Şebeke kodları ve ulusal aktarım kendi tarihlerini ekliyor.
Uygulamada
İçsel bilgi platformları, algoritmik alım satım bildirimleri ve güçlendirilmiş ACER yetkileri.
Uygulamada
Risk değerlendirme döngüleri ile yüksek etkili ve kritik etkili kuruluşların belirlenmesi aşamalar hâlindegelir.
Uygulamada
Esneklik ihtiyacı değerlendirmeleri, esnek bağlantı anlaşmaları, enerji paylaşımı ve müşteriler için sözleşme seçimi.
Uygulamada
Elektrik, gaz, hidrojen, petrol ve bölgesel ısıtma kapsamdadır.
Uygulamada
Uygulamada
Küçük esneklik sağlayıcılarının piyasaya erişimi ve dağıtım ile iletim işletmecileri arasında daha yakın koordinasyon. Bir sonraki adım Komisyonun kabulüdür.
Uygulamada
Üye devletler usullerinin AB referans modeline nasıl karşılık geldiğini açıklar.
Uygulamada
Altyapı planlaması ve izinlere ilişkin öneriler ile zamanında şebeke bağlantısı için yönlendirme.
Uygulamada
Belirlenen kuruluşlar ardından risk değerlendirmesi yapar ve dayanıklılık önlemleri alır.
Uygulamada
Yenilenebilir gaz, doğal gaz ve hidrojen iç piyasaları için ortak kurallar.
12 Ekim 2026 itibarıyla durum
Yaklaşan
Elektrik, gaz veya ısı tedarikinde güvenlik bileşeni olarak kullanılan yapay zekâ dâhil, 2026 değişikliğiyle belirlenen tarih.
Enerji şirketlerinde veri, entegrasyon ve yapay zekâ çalışmalarını en sık belirleyen düzenlemeler ve her birinin bir teslimat programı için anlamı.
Bu genel bakış planlama görüşmelerini desteklemek içindir. Hukuki veya düzenleyici danışmanlık değildir; ulusal aktarım ve şebeke kodları kendi gerekliliklerini ekler. Tarihler 12 Ekim 2026’da gözden geçirildi.
Enerji yüksek kritiklikteki bir sektördür. Elektrikte bu; tedarikçileri, dağıtım ve iletim sistemi işletmecilerini, üreticileri, belirlenmiş elektrik piyasası işletmecilerini, toplama, talep tarafı katılımı veya depolama sunan piyasa katılımcılarını ve şarj noktası işletmecilerini kapsar. Bölgesel ısıtma, petrol, gaz ve hidrojen de kapsamdadır. Yükümlülükler risk yönetimi, olay bildirimi ve tedarik zinciri güvenliğidir. Kıbrıs Cumhuriyeti’nde Ağ ve Bilgi Sistemleri Güvenliği Yasası, önemli olaylarda altı saat içinde erken uyarı ve 72 saat içinde olay bildirimi öngörür; yetkili makam Dijital Güvenlik Otoritesidir (DSA).
OT güvenliği, tedarikçi güvencesi ve olay süreçleri yalnızca politika değil, kanıt gerektirir. Platformları ve entegrasyonları erişim denetimi, kayıt tutma ve olay verileri baştan yerinde olacak şekilde tasarlıyoruz.
Kaynak(AB) 2022/2555 sayılı Direktif, EUR-Lex (harici bir site açılır)
(AB) 2024/1366 sayılı Yetki Devrine Dayalı Tüzük, sınır ötesi elektrik akışlarının siber güvenlik boyutları için sektörel kurallar koyar. Birlik, bölge ve ulusal düzeyde düzenli siber güvenlik risk değerlendirmeleri getirir, yüksek etkili ve kritik etkili kuruluşları belirler ve bu kuruluşların tedarik zincirleri dâhil asgari ve gelişmiş siber güvenlik kontrolleri uygulamasını ister.
Yüksek etkili veya kritik etkili bir kuruluşsanız satın aldığınız ürünler ve hizmetler risk değerlendirmenizin parçası olur. Mimariyi, bileşenleri ve kontrolleri bu değerlendirmeye eşlenebilecek şekilde belgeliyoruz.
Kaynak(AB) 2024/1366 sayılı Yetki Devrine Dayalı Tüzük, EUR-Lex (harici bir site açılır)
(AB) 2024/1747 sayılı Tüzük ve (AB) 2024/1711 sayılı Direktif elektrik piyasası kurallarını değiştirir. Esneklik ihtiyaçları sistem işletmecilerinin verilerine dayanarak ulusal düzeyde değerlendirilir; işletmeciler esnek bağlantı anlaşmaları sunabilir ve yeni bağlantılar için mevcut kapasiteyi yüksek mekânsal ayrıntıyla yayımlamak zorundadır. Müşteriler enerji paylaşımı ile hem sabit fiyatlı hem dinamik fiyatlı sözleşme hakları kazanır.
Esneklik, bağlantı kapasitesi ve tarife seçimi birer veri ürünüdür. Bunların ardındaki tahmin, yayım ve uzlaştırma veri akışlarını kuruyoruz.
Kaynak(AB) 2024/1747 sayılı Tüzük, EUR-Lex (harici bir site açılır)
Elektrik Direktifi akıllı sayaç sistemleri için işlevsel gereklilikler belirler ve sayaç ve tüketim verilerine ayrımcı olmayan erişimle verimli ve güvenli bir veri yönetimi ister. (AB) 2023/1162 sayılı Uygulama Tüzüğü bu erişim için birlikte çalışabilirlik gereklilikleri ve usuller ekler; üye devletler bunları ulusal uygulamalarında tanımlar.
Sayaç verisi platformları rıza yönetimi, standart arayüzler ve erişim kayıtları gerektirir. Bunları ulusal veri erişim usulüne göre tasarlıyoruz.
Kaynak(AB) 2019/944 sayılı Direktif, EUR-Lex (harici bir site açılır)
Toptan enerji piyasasının bütünlüğü ve şeffaflığına ilişkin tüzük piyasa manipülasyonunu ve içeriden bilgi ticaretini yasaklar; piyasa katılımcılarının içsel bilgileri açıklamasını ve işlemlerini ACER’e bildirmesini ister. 2024 değişikliği açıklamanın içsel bilgi platformları üzerinden yapılmasını şart koşar, algoritmik alım satım için bildirim yükümlülüğü ekler ve ACER’in soruşturma yetkilerini güçlendirir.
Operasyonel sistemlerdeki kullanılamazlık ve kapasite verileri içsel bilgi olabilir. Veri akışlarını açıklama ve bildirim zamanında ve izlenebilir olacak şekilde tasarlıyoruz.
Kaynak(AB) 1227/2011 sayılı Tüzük, EUR-Lex (harici bir site açılır)
CER Direktifi, enerjinin de aralarında bulunduğu sektörlerde kritik kuruluşların fiziksel ve örgütsel dayanıklılığını kapsar. Üye devletler kritik kuruluşları 17 Temmuz 2026’ya kadar belirler; bu kuruluşlar ardından riskleri değerlendirir ve teknik, güvenlik ve örgütsel önlemler alır.
Süreklilik planlaması siber ve fiziksel olayları birlikte kapsar. Geliştirdiğimiz sistemler belgelenmiş bağımlılıklar ve test edilmiş kurtarma yollarıyla gelir.
Kaynak(AB) 2022/2557 sayılı Direktif, EUR-Lex (harici bir site açılır)
Su, gaz, ısı veya elektrik tedarikinin yönetimi ve işletiminde güvenlik bileşeni olarak kullanılması amaçlanan yapay zekâ sistemleri Ek III kapsamında yüksek risklidir. 2026 değişikliğiyle bu yükümlülükler 2 Aralık 2027’den itibaren uygulanır.
Her kullanım senaryosunu erken sınıflandırıyoruz. İnsanlara bilgi veren asistanlar ve analizler, şebeke üzerinde işlem yapan sistemlerden farklı tasarlanır ve belgelenir; yüksek risk rejimi planlanmadıkça bu sistemler kapsam dışında tutulur.
Kaynak(AB) 2024/1689 sayılı Tüzük, EUR-Lex (harici bir site açılır)
Bir yenilenebilir enerji üreticisinin saha ekipleri kendi dillerinde sorar; prosedürü, varlık geçmişini ve ilgili çizimleri kaynaklarıyla alır. Anahtarlama kararları yetkili operatörde kalır.
Bir enerji hizmet şirketinde müşteri başvuruları, tek hat şemaları ve kurulumcu sertifikaları okunur ve eksiklik kontrolünden geçer; her istisnayı mühendisler inceler.
Bir elektrik tedarikçisinin müşterileri faturaları, tarifeleri ve sözleşmeleri hakkındaki yanıtları kaynak sistemlerden alır; şikâyetler ve ödeme güçlükleri için personel devreye girer.
Bir elektrik tedarikçisinin eski müşteri bilgi sistemi belgelenmiş API’lerle sarılır ve süreç süreç değiştirilir; piyasa mesajları bu sırada akmaya devam eder.
Muayene ve termografi raporları okunur, ilgili varlıkla eşleştirilir ve bir mühendisin onayına bakım bildirimi olarak sunulur.
Sayaçtan tahsilata süreçler ve tedarikçi ile ölçüm hizmetleri gibi piyasa rolleri için SAP S/4HANA Utilities; santraller ve tesisler için SAP varlık yönetimi.
Elektrik tedarikçileri ve enerji hizmet şirketleri için başvurular, müşteri hizmetleri ve saha servisi; faturalama ve müşteri bilgi sistemiyle entegre.
Kurulumcular, enerji hizmet şirketleri ve küçük üreticiler için projeler, saha servisi, stok ve faturalama.
İş ortaklığı seviyeleri FromNine’a aittir. Ürün adları ilgili sahiplerinin ticari markalarıdır.
Kıbrıs
Şebeke kodları, piyasa tasarımı reformu, NIS2 ve REMIT AB genelinde geçerlidir; sayaç verisine erişim, piyasa mesajlaşma formatları, tarife yöntemleri ve ulusal siber güvenlik yasaları ise üye devletten üye devlete değişir. Kıbrıs Cumhuriyeti’nde NIS2 Direktifi’ni Ağ ve Bilgi Sistemleri Güvenliği Yasası iç hukuka aktarır: kapsamdaki enerji şirketleri önemli olaylarda Dijital Güvenlik Otoritesine (DSA) altı saat içinde erken uyarı ve 72 saat içinde olay bildirimi verir.
Entegrasyon ve veri platformlarını CIM gibi Avrupa standartları üzerine kuruyor, ulusal piyasa süreçlerini kendi bağdaştırıcılarında tutuyoruz; böylece birden fazla ülkede faaliyet gösteren bir grup tek bir mimariyi korur.
Hayır. Varsayılan olarak analitik ve asistanlar operasyonel veriyi yalnızca okur. Anahtarlama, ayar noktaları ve koruma ayarları, değişiklik kontrolünüz altında ADMS veya EMS ile bunlardan sorumlu operatörlerde kalır.
Evet. Şebeke ve varlık verileri için IEC 61970 ve IEC 61968’i, piyasa iletişimi söz konusu olduğunda IEC 62325’i, şebeke modelleri iletim sistemi işletmecileri arasında paylaşıldığında ENTSO-E CGMES profillerini kullanıyoruz. Kendi formatları olan sistemler entegrasyon katmanında CIM’e eşlenir.
Aralık verileri insanların nasıl yaşadığını ortaya koyabilir; bu yüzden onları GDPR kapsamında kişisel veri olarak ele alıyoruz: amaçla sınırlılık, role dayalı erişim, ulusal kuralların gerektirdiği yerde rıza, analiz için takma adlandırma ve tanımlı saklama süreleri. Tedarikçilerin ve toplayıcıların erişimi ulusal veri erişim usulünü izler.
Bazen. Bu, ölçüm kapsamına, geçmiş verilere ve tesislerin nasıl işletildiğine bağlıdır. Önce test ediyor, ölçülmüş doğruluğu ve belirsizliği raporluyor, bir modelin güvenilir olmayacağı yerlerde kurala dayalı yaklaşımlar öneriyoruz.
Bilgi güvenliği yönetim sistemimiz ISO/IEC 27001 sertifikalıdır. Güvenlik gerekliliklerini ve olay bildirimini sözleşmede kararlaştırıyor, ortamlarınıza en az yetkiyle ve kayıt altında erişiyor ve bileşenlerimizi tedarik zinciri risk değerlendirmenize uyacak şekilde belgeliyoruz. Kıbrıs Cumhuriyeti’nde altı saatlik erken uyarı süresine uygun bildirim kanallarını birlikte tanımlıyoruz.
Hayır. Varsayılan olarak entegre ediyor ve adım adım modernize ediyoruz: önce mevcut sistemin çevresinde API’ler, ardından getirisi olduğu yerde süreç süreç, eski yol devreden çıkana kadar mutabakatla.
Sayaç ve üretim verilerini birleştirmek, sayaç verisini yeni erişim kurallarına hazırlamak ya da BT/OT veri akışlarını güvenli hâlegetirmek mi istiyorsunuz? Tek bir tesisle, tek bir süreçle veya tek bir veri akışıyla başlayın.