- CalibSun | Especialização
Dados soberanos
À medida que os ativos de energia solar se expandem globalmente, a soberania e a segurança dos dados tornaram-se um requisito operacional fundamental para os produtores independentes de energia (IPP), concessionárias e operadores de rede. O conceito define onde os dados de energia são coletados, quem os controla, por quanto tempo são retidos e sob quais requisitos legais são processados.
Nós gerenciamos a soberania dos seus dados energéticos
Para fornecedores de tecnologia de previsão solar que atuam na Índia, na Europa ou na China, atender aos requisitos de residência de dados e às regulamentações locais é agora um pré-requisito. Na CalibSun, o gerenciamento de dados está integrado à arquitetura desde o início, garantindo que os dados confidenciais permaneçam onde legalmente devem estar (processados no país ou na região de onde se originam). As usinas cujos dados devem permanecer na Índia são atendidas por um servidor separado, api-india.calibsun.com, documentado juntamente com o servidor global na documentação da API da CalibSun.
Principais conclusões
- A soberania dos dados significa que os dados sobre energia estão sujeitos às regulamentações do país onde são coletados e armazenados (incluindo os locais onde são processados e transferidos).
- Os dados de medição in situ são sensíveis do ponto de vista operacional e exigem controles de proteção de dados mais rigorosos do que os dados de satélite públicos ou os dados de entrada da previsão numérica do tempo (NWP).
- A arquitetura de nuvem multirregional da CalibSun garante total conformidade com as normas de residência de dados: os dados gerados em um determinado país são captados, processados e armazenados nos data centers desse país.
- O compartilhamento e a transferência de dados utilizam APIs criptografadas e autenticadas por token. Também são suportados SFTP e cargas úteis com criptografia de ponta a ponta.
Gerenciamento de dados da CalibSun está em conformidade com os requisitos de soberania
O que é soberania de dados e por que isso é importante para os dados sobre energia
A soberania de dados refere-se ao conceito de que os dados pessoais e os dados operacionais estão sujeitos às leis e regulamentações da jurisdição de onde se originam. Os países possuem diferentes estruturas normativas que regem a localização de dados, os períodos de retenção e as transferências transfronteiriças. As leis locais podem restringir totalmente a transferência de dados para fora das fronteiras nacionais.
No que diz respeito à infraestrutura energética, isso traz consequências diretas. Os dados de produção e medição no local revelam como uma usina é operada e gerenciada. Se divulgados, esses dados proporcionam vantagens estratégicas aos concorrentes. Isso também pode representar um risco à segurança nacional: os dados da rede energética podem ser usados para identificar vulnerabilidades na infraestrutura ou manipular os mercados em setores com poucos participantes ativos.
A relação entre soberania de dados e seguros é, portanto, direta. Proteger os dados locais não é uma mera formalidade de conformidade. É uma condição essencial para a operação segura e competitiva dos ativos.
A CalibSun utiliza três tipos de dados de entrada para a elaboração de previsões: modelos meteorológicos públicos, imagens de satélite e medições no local. Os dois primeiros são amplamente acessíveis. Mas os dados coletados no local são confidenciais, sensíveis do ponto de vista operacional e estão sujeitos a rigorosas práticas de tratamento de dados. Os acordos de confidencialidade (NDAs) são sistematicamente estabelecidos durante os períodos de teste para proteger esses dados da divulgação.
O conceito de que os dados gerados por uma usina solar devem atender aos requisitos de soberania de dados vai além do armazenamento. A solução da CalibSun: as camadas de computação e exibição são implantadas na mesma região que os dados. Nada transita entre fronteiras.
Verificação da conformidade legal antes da implantação
Os países têm diferentes marcos regulatórios. Antes de iniciar suas operações em uma nova jurisdição, a CalibSun segue um processo de verificação estruturado:
- Verificação da disponibilidade do serviço: confirmar que todos os serviços em nuvem necessários (banco de dados, recursos de computação, API) estão disponíveis na região de destino
- Revisão regulatória: pesquisar as leis de soberania de dados, leis de proteção de dados e regulamentações locais aplicáveis que regulamentam os dados sobre infraestrutura energética
- Alinhamento jurídico com o cliente: a maioria dos clientes de grande porte conta com equipes jurídicas internas que verificam as práticas de tratamento de dados e garantem a conformidade com os requisitos locais
- Consulta com especialista: no caso de jurisdições complexas, é possível recorrer a especialistas externos em legislação sobre dados
A CalibSun apresenta sua arquitetura multirregional e seus protocolos de transferência segura como parte padrão da discussão técnica inicial.
- Soberania dos dados
Como a CalibSun opera sob regras rigorosas de soberania de dados
Executamos a tecnologia de previsão onde os dados são coletados e armazenados
A infraestrutura de computação em nuvem da CalibSun foi projetada, desde o início, para ser multirregional. Quando o primeiro cliente indiano levantou requisitos de soberania de dados, a equipe reagiu rapidamente sem precisar reestruturar a plataforma principal.
A arquitetura técnica está em conformidade com os requisitos locais.
Exemplo na Índia:
- Banco de dados: hospedado em AWS Mumbai
- API: hospedado em AWS Mumbai
- Recursos de computação para previsão: executado em uma máquina dedicada na Índia, acionado por um orquestrador de agendamento com sede na Europa
- Fluxo de dados: os dados do cliente são recebidos por meio do endpoint da API, são armazenados e processados em centros de dados locais, e a previsão é obtida pelo cliente.
- Sinal transfronteiriço: limitado a uma única mensagem de acionamento (“lançar previsão” / “previsão concluída”) sem carga útil de dados
Essa arquitetura também reduz a latência. Os dados processados mais próximos de sua origem são acessados mais rapidamente (um benefício direto em termos de desempenho para aplicações de previsão em que o tempo é um fator crítico).
A confidencialidade se estende aos próprios modelos. Cada usina recebe seu próprio modelo dedicado, treinado com seus próprios dados, e nenhum dado é compartilhado entre usinas: o que uma usina mede serve à previsão dessa usina e a nada mais.
Uma vez implantada para um cliente, essa infraestrutura de nuvem soberana foi adotada progressivamente por outros clientes da mesma região. Soberania dos dados e conformidade, quando integradas à plataforma, escalam de forma eficiente.
Adaptação ao on-premise quando os serviços em nuvem não estão disponíveis
Para clientes que necessitam de isolamento total em relação a serviços em nuvem externos, a CalibSun oferece NextEdge (uma implantação local que executa o mecanismo completo de previsão, dentro do ambiente do cliente, na sua própria infraestrutura digital).
Nesta configuração:
- Nenhum dado é transferido para um armazenamento em nuvem externo
- O cliente gerencia a disponibilidade do servidor e a continuidade operacional
- A CalibSun desenvolve conectores e módulos personalizados para integração com os bancos de dados, formatos de arquivo e sistemas locais já existentes do cliente
- Os resultados das previsões são gravados diretamente na infraestrutura do cliente no formato solicitado
Isso é uma solução que se mostra particularmente relevante para organizações em ambientes de alta sensibilidade (incluindo infraestruturas ligadas ao governo, serviços públicos regulamentados do setor público ou clientes cuja política de privacidade interna exige que não haja nenhuma exposição externa de dados).
Segurança, controle e soberania operacional para empresas do setor de energia
Soberania operacional significa saber, a todo momento, onde estão os dados, quem pode acessá-los e em que condições. Isso exige a integração dos princípios de governança de dados em todas as decisões de desenvolvimento (e não apenas nos termos contratuais).
A abordagem da CalibSun em relação à segurança dos dados abrange várias camadas:
- Autenticação da API: controle de acesso baseado em token para todas as trocas de dados
- SFTP: disponível para clientes que necessitem de protocolos de transferência seguros compatíveis com sistemas legados
- Criptografia de ponta a ponta: os dados podem ser transmitidos de forma criptografada, com chaves de descriptografia mantidas pelo cliente. Mesmo durante o trânsito, a carga útil permanece incompreensível para qualquer terceiro.
Se um cliente desejar um nível muito alto de segurança, podemos fazer com que ele envie os dados não apenas de forma segura, mas também criptografados (com uma chave de descriptografia pessoal fornecida por ele). Os dados permanecem criptografados durante todo o trajeto, como na criptografia de ponta a ponta de um aplicativo de mensagens.
Além da segurança na transferência, a CalibSun aplica um processo de controle de qualidade (CQ) aos dados de medição recebidos. Esses dados, limpos e validados, podem ser devolvidos ao cliente (oferecendo-lhe uma versão de maior qualidade de seus próprios registros operacionais). Isso reflete a especialização da CalibSun em sensores e os mais de 18 anos de experiência no setor fotovoltaico de sua controladora, a Solaïs.
- Perguntas
Soberania de dados: respostas às suas perguntas
O que é soberania de dados?
A soberania de dados é o conceito de que os dados estão sujeitos às leis e regulamentações do país ou jurisdição onde são coletados ou armazenados. Ela determina quem pode acessar os dados, onde eles podem ser processados, por quanto tempo podem ser retidos e se podem ser transferidos para o exterior. Isso tem implicações diretas na forma como as organizações projetam suas arquiteturas de nuvem e garantem a conformidade com as leis locais. À medida que os marcos regulatórios de proteção de dados, como o GDPR na União Europeia, se tornaram mais rigorosos, e à medida que mais países promulgaram suas próprias leis de privacidade e requisitos de localização de dados, compreender a soberania de dados tornou-se um pré-requisito para qualquer organização que atue internacionalmente. Ela está intimamente relacionada, mas é distinta da soberania digital, que se estende a um controle mais amplo sobre a infraestrutura digital e as dependências tecnológicas.
Por que a soberania de dados é importante para os operadores de energia solar?
Os dados de produção e medição no local são sensíveis do ponto de vista operacional e constituem uma forma de propriedade intelectual. Eles revelam estratégias de gestão da usina e parâmetros de desempenho que os concorrentes poderiam explorar caso fossem expostos a acesso não autorizado. Além do impacto competitivo, o controle insuficiente sobre os dados pode gerar riscos à segurança nacional: os dados da rede de energia podem ser usados para mapear vulnerabilidades em infraestruturas críticas. Para operadoras de energia solar que estão se expandindo para os mercados globais, garantir a conformidade com as estruturas locais de soberania de dados não é, portanto, uma mera formalidade, isso protege diretamente a confiança dos clientes, o posicionamento competitivo e a continuidade operacional de longo prazo.
Quais são os principais desafios da soberania de dados?
Os principais desafios incluem identificar onde os dados são coletados e processados em vários serviços em nuvem, garantir a conformidade com as leis de soberania de dados locais em várias jurisdições, gerenciar a residência de dados em ambientes em nuvem e controlar a transferência de dados entre regiões.
Qual é a relação entre soberania de dados e nuvem?
Soberania de dados e nuvem estão intimamente ligados. A maioria dos provedores de serviços em nuvem opera em várias regiões, mas armazenar dados em um determinado centro de dados não garante automaticamente a conformidade com as normas locais. As camadas de computação, API e exibição também devem permanecer na mesma jurisdição. A localização do armazenamento em nuvem, por si só, não é suficiente.
Como a CalibSun garante a localização dos dados para clientes internacionais?
A CalibSun implanta sua pilha completa (banco de dados, API, recursos de computação para previsão e painéis) dentro da região do centro de dados do país do cliente. No caso da Índia, isso significa AWS de ponta a ponta em Mumbai. O único sinal transfronteiriço é um gatilho de agendamento (sem carga útil de dados).
