- CalibSun | Experiencia
Datos soberanos
A medida que los activos de energía solar se expanden a escala mundial, la soberanía y la seguridad de los datos se han convertido en un requisito operativo fundamental para los productores independientes de energía (IPP), las empresas generadoras y los operadores de red. Este concepto define dónde se recopilan los datos energéticos, quién los controla, durante cuánto tiempo se conservan y bajo qué requisitos legales se tratan.
Gestionamos la soberanía de sus datos energéticos
Para los proveedores de tecnología de predicción solar que operan en la India, Europa o China, cumplir con los requisitos de residencia de datos y la normativa local es ahora un requisito imprescindible. En CalibSun, la gestión de datos está integrada en la arquitectura desde el primer día, lo que garantiza que los datos sensibles permanezcan donde deben estar legalmente (tratados en el país o la región de donde proceden). Las plantas cuyos datos deben permanecer en la India cuentan con un servidor independiente, api-india.calibsun.com, que se describe junto con el servidor global en la documentación de la API de CalibSun.
Puntos clave
- La soberanía de los datos significa que los datos energéticos están sujetos a la normativa del país en el que se recogen y almacenan (incluidos los lugares en los que se tratan y se transfieren).
- Los datos de mediciones in situ son sensibles desde el punto de vista operativo y requieren controles de protección de datos más estrictos que los datos de satélites públicos o los datos de predicción numérica del tiempo (NWP).
- La arquitectura en la nube multirregional de CalibSun garantiza el pleno cumplimiento de los requisitos de residencia de datos: los datos generados en un país determinado se recopilan, procesan y almacenan en los centros de datos de ese país.
- El intercambio y la transferencia de datos se realizan mediante API cifradas y autenticadas mediante tokens. También se admiten SFTP y cargas útiles cifradas de extremo a extremo.
La gestión de datos de CalibSun cumple con los requisitos de soberanía
Qué es la soberanía de los datos y por qué es importante para los datos sobre energía
La soberanía de los datos se refiere al concepto según el cual los datos personales y los datos operativos están sujetos a las leyes y normativas de la jurisdicción en la que se originan. Los países cuentan con marcos normativos diversos que regulan la localización de datos, los plazos de conservación y las transferencias transfronterizas. La legislación local puede restringir por completo la transferencia de datos fuera de las fronteras nacionales.
En el ámbito de las infraestructuras energéticas, esto tiene consecuencias directas. Los datos de producción y medición in situ revelan cómo se controla y gestiona una central. Si se filtran, proporcionan ventajas estratégicas a la competencia. También pueden suponer un riesgo para la seguridad nacional: los datos de las redes energéticas pueden utilizarse para identificar vulnerabilidades en las infraestructuras o manipular los mercados en sectores con pocos operadores activos.
La relación entre la soberanía de los datos y la seguros operativa es, por lo tanto, directa. La protección de los datos locales no es una mera formalidad de cumplimiento normativo. Es una condición imprescindible para una gestión segura y competitiva de los activos.
CalibSun utiliza tres tipos de datos de entrada para la elaboración de previsiones: modelos meteorológicos públicos, imágenes de satélite y mediciones in situ. Los dos primeros son de fácil acceso. Pero los datos in situ son de carácter confidencial, sensibles desde el punto de vista operativo y están sujetos a estrictas prácticas de tratamiento de datos. Durante los períodos de prueba se establecen sistemáticamente acuerdos de confidencialidad para proteger estos datos frente a su divulgación.
La idea de que los datos generados por una planta solar deben cumplir los requisitos de soberanía de datos va más allá del almacenamiento. La solución de CalibSun: las capas de cálculo y visualización se implementan en la misma región que los datos. No hay tráfico transfronterizo.
Cumplimiento normativo verificación previa a la puesta en marcha
Los países presentan diferencias en cuanto a marcos normativos. Antes de implantar sus servicios en una nueva jurisdicción, CalibSun sigue un proceso de verificación estructurado:
- Comprobación de la disponibilidad del servicio: confirmar que todos los servicios en la nube necesarios (base de datos, recursos de cálculo, API) están disponibles en la región de destino
- Revisión normativa: investigar las leyes de soberanía de datos, leyes de protección de datos y normativas locales aplicables que regulan los datos sobre infraestructuras energéticas
- Alineación jurídica con el cliente: la mayoría de los clientes de gran envergadura cuentan con equipos jurídicos internos que se encargan de validar prácticas de tratamiento de datos y garantizar el cumplimiento de los requisitos locales
- Consulta con un especialista: en el caso de jurisdicciones complejas, se puede recurrir a especialistas externos en legislación sobre datos
CalibSun presenta su arquitectura multirregional y sus protocolos de transferencia segura como parte habitual del análisis técnico inicial.
- Soberanía de los datos
Cómo opera CalibSun bajo estrictas normas de soberanía de datos
Ejecución de la tecnología de pronóstico allí donde se recopilan y almacenan los datos
La infraestructura de computación en la nube de CalibSun se diseñó desde el principio para ser multirregional. Cuando el primer cliente indio planteó requisitos de Soberanía de los datos en su país, el equipo respondió con rapidez sin necesidad de reestructurar la plataforma principal.
La arquitectura técnica cumple con los requisitos locales.
Ejemplo en la India:
- Base de datos: alojado en AWS Mumbai
- API: alojado en AWS Mumbai
- Cálculos de pronóstico: ejecutados en un servidor dedicado en la India, activados por un coordinador de programación con sede en Europa
- Flujo de datos: los datos de los clientes se introducen a través del punto final de la API, se almacenan y se procesan en centros de datos a nivel local, y el cliente recupera el pronóstico.
- Señal transfronteriza: limitado a un único mensaje de activación (“lanzar el pronóstico” / “pronóstico completado”) sin carga útil de datos
Esta arquitectura también reduce la latencia. Se accede más rápidamente a los datos que se procesan más cerca de su origen (lo que supone una ventaja directa en cuanto al rendimiento para las aplicaciones de pronóstico en las que el tiempo es un factor clave).
La confidencialidad se extiende a los propios modelos. Cada planta cuenta con su propio modelo dedicado, entrenado con sus propios datos, y ningún dato se comparte entre plantas: lo que mide una planta sirve para la previsión de esa planta y nada más.
Una vez implementada para un cliente, esta infraestructura de nube soberana fue adoptada progresivamente por otros clientes de la misma región. Soberanía de los datos y cumplimiento normativo, cuando se integran en la plataforma, se adaptan de forma eficiente.
Adaptarse al entorno local cuando los servicios en la nube no están disponibles
Para clientes que necesiten un aislamiento total de los servicios en la nubeexternos, CalibSun ofrece NextEdge (una implementación local en la que el motor de pronóstico completo se ejecuta dentro de su propia infraestructura digital).
En esta configuración:
- No se transmiten datos a sistemas externos de almacenamiento en la nube
- El cliente gestiona la disponibilidad del servidor y la continuidad operativa.
- CalibSun desarrolla conectores y módulos a medida para integrarse con las bases de datos, los formatos de archivo y los sistemas locales existentes del cliente.
- Los resultados de los pronósticos se guardan directamente en la infraestructura del cliente en el formato requerido
Esta solución es especialmente relevante para las organizaciones que operan en entornos de alta sensibilidad (como infraestructuras vinculadas al sector público, servicios públicos regulados del sector público o clientes cuya política de privacidad interna exige que no haya ninguna exposición externa de los datos).
Seguridad, control y soberanía operativa para las empresas energéticas
Soberanía operativa significa saber en todo momento dónde se encuentran los datos, quién puede acceder a ellos y en qué condiciones. Requiere integrar gobernanza de datos principios en cada decisión relacionada con el desarrollo (y no solo en las condiciones contractuales).
El enfoque de CalibSun sobre la seguridad de los datos abarca varios niveles:
- Autenticación de la API: control de acceso basado en tokens para todos los intercambios de datos
- SFTP: disponible para clientes que necesiten protocolos de transferencia seguros compatibles con sistemas heredados
- Cifrado de extremo a extremo: los datos pueden transmitirse de forma cifrada con claves de descifrado que obran en poder del cliente. Incluso durante la transmisión, la carga útil sigue siendo ininteligible para cualquier tercero.
Si un cliente desea un nivel de seguridad muy elevado, podemos hacer que envíe los datos no solo de forma segura, sino también cifrados (con una clave de descifrado personal que él mismo nos facilite). Los datos permanecen cifrados durante todo el tránsito, al igual que ocurre con el cifrado de extremo a extremo en una aplicación de mensajería.
Más allá de la seguridad en la transferencia, CalibSun aplica procesos de control de calidad (QC) a las mediciones recibidas. Estos datos depurados y validados pueden devolverse al cliente (proporcionándole así una versión de mayor calidad de sus propios registros operativos). Esto refleja la experiencia de CalibSun, forjada a lo largo de más de 18 años en el sector fotovoltaico a través de su empresa matriz, Solaïs.
- Preguntas
Soberanía de los datos: respuestas a sus preguntas
¿Qué es la soberanía de los datos?
La soberanía de los datos es el concepto según el cual los datos están sujetos a las leyes y normativas del país o jurisdicción en el que se recogen o almacenan. Regula quién puede acceder a los datos, dónde pueden procesarse, cuánto tiempo pueden conservarse y si pueden transferirse a otros países. Esto tiene implicaciones directas en la forma en que las organizaciones diseñan sus arquitecturas en la nube y garantizan el cumplimiento de la legislación local. A medida que se han endurecido los marcos normativos de protección de datos, como el RGPD en la Unión Europea, y que más países han promulgado sus propias leyes de privacidad y requisitos de localización de datos, comprender la soberanía de los datos se ha convertido en un requisito previo para cualquier organización que opere a nivel internacional. Está estrechamente relacionada con la soberanía digital, aunque es distinta de ella, que se extiende a un control más amplio sobre la infraestructura digital y las dependencias tecnológicas.
¿Por qué es importante la soberanía de los datos para los operadores del sector de la energía solar?
Los datos de producción y medición in situ son sensibles desde el punto de vista operativo y constituyen una forma de propiedad intelectual. Revelan estrategias de gestión de las plantas y parámetros de rendimiento que los competidores podrían aprovechar si quedaran expuestos a un acceso no autorizado. Más allá del impacto competitivo, un control insuficiente de los datos puede generar riesgos para la seguridad nacional: los datos de las redes energéticas pueden utilizarse para identificar vulnerabilidades en las infraestructuras críticas. Por lo tanto, para los operadores de energía solar que se expanden a los mercados globales, garantizar el cumplimiento de los marcos locales de soberanía de datos no es una mera formalidad, sino que protege directamente la confianza de los clientes, el posicionamiento competitivo y la continuidad operativa a largo plazo.
¿Cuáles son los principales retos de la soberanía de los datos?
Los principales retos incluyen identificar dónde se recopilan los datos y se procesan en los distintos servicios en la nube, garantizar el cumplimiento de las leyes locales sobre soberanía de los datos en varias jurisdicciones, gestionar la residencia de datos en los distintos entornos en la nubey controlar la transferencia de datos entre regiones.
¿Cuál es la relación entre la soberanía de los datos y la nube?
Soberanía de los datos y la nube están estrechamente relacionados. La mayoría de los proveedores de servicios en la nube operan en varias regiones, pero el almacenamiento de datos en un determinado centro de datos no garantiza automáticamente el cumplimiento de la normativa local. Las capas de cálculo, API y visualización también deben permanecer dentro de la misma jurisdicción. La ubicación del almacenamiento en la nube por sí sola no es suficiente.
¿Cómo garantiza CalibSun la localización de los datos para sus clientes internacionales?
CalibSun implementa su pila completa (base de datos, API, recursos informáticos para la elaboración de pronósticos y paneles de control) dentro de la región del centro de datos del país del cliente. En el caso de la India, esto significa AWS Mumbai de extremo a extremo. La única señal transfronteriza es un disparador de programación (sin carga útil de datos).
