- CalibSun | 专业领域
数据 主权
随着太阳能资产在全球范围内的规模不断扩大，数据主权和数据安全已成为独立发电企业（IPP）、公用事业公司和电网运营商的核心运营要求。这一概念界定了能源数据的采集地点、控制方、保留时长以及处理所依据的法律要求。
我们为您管理能源数据的主权
对于在印度、欧洲或中国开展业务的太阳能预测技术提供商而言，满足数据驻留要求和当地法规现已成为必要条件。在 CalibSun，数据管理从项目启动之初就已融入架构设计之中，确保敏感数据始终存放在法律规定的地点（即在数据来源国或地区进行处理）。
要点总结
- 数据主权是指能源数据应受其收集和存储所在国（包括数据处理和传输所在国）法规的约束。
- 现场观测数据涉及运营敏感信息，因此需要比公共卫星数据或数值天气预报（NWP）输入数据更严格的数据保护措施。
- CalibSun 的多区域云架构确保完全符合数据驻留合规要求：在某个国家/地区生成的数据，将在该国/地区的数据中心内进行采集、处理和存储。
- 数据共享和传输采用基于令牌认证的加密 API。同时还支持 SFTP 和端到端加密的数据负载。
CalibSun的数据管理 符合主权要求
什么是数据主权 以及这对能源数据为何重要
数据主权是指个人数据和运营数据应受其来源地管辖区的法律法规约束这一概念. 各国在数据本地化、保留期限和跨境传输方面的监管框架各不相同。当地法律可能会完全禁止将数据传输至境外。
对于能源基础设施而言，这会产生直接影响。现场生产和监测数据揭示了电站的运行和管理方式。一旦泄露，将使竞争对手获得战略优势。这还可能构成国家安全隐患：能源网络数据可被用于绘制基础设施的脆弱点，或在参与者较少的行业中操纵市场。
因此，数据主权与运营安全之间存在着直接的联系。 保护本地数据并非仅仅是为了满足合规要求，而是确保资产安全、具有竞争力的运营的必要条件。
CalibSun 采用三种数据输入类型进行预报：公开气象模型、卫星影像和现场测量数据。前两种数据可广泛获取。但是 现场数据属于专有信息，涉及运营敏感内容，且须遵守严格的 数据处理规范. 在试用期内，会系统性地签订保密协议，以 保护 这些数据来自披露信息。
太阳能电站生成的数据必须符合数据主权要求这一理念，其意义远不止于数据存储。CalibSun的解决方案: 计算层和显示层部署在与数据相同的区域内。没有任何数据需要跨境传输。
法律合规 部署前的验证
各国的情况各不相同 监管框架。在新的司法管辖区开展业务之前，CalibSun 会遵循一套结构化的验证流程：
- 服务可用性检查: 确认所有必填项 云服务 （数据库、计算、API）在目标区域内可用
- 监管审查: 研究适用 数据主权法、数据保护法及当地法规 能源基础设施数据的管理
- 与客户在法律上的协调一致: 大多数规模较大的客户都设有内部法律团队，负责进行验证 数据处理做法，并确保符合当地 要求
- 专家咨询: 对于法律体系复杂的司法管辖区，可聘请数据法领域的外部专家
CalibSun 在初步技术讨论中，将多区域架构和安全传输协议作为标准内容进行介绍。
运行预测技术，其中数据被收集和存储
CalibSun的 云计算 该基础设施从一开始就设计为多区域架构。当第一位印度客户提出 数据主权 针对这些需求，团队迅速做出了响应，且无需对核心平台进行重组。
该技术架构符合当地的要求。
印度的例子：
- 数据库: 托管于 AWS 孟买
- API: 托管于 AWS 孟买
- 预测计算: 在印度的专用服务器上执行，由位于欧洲的调度协调器触发
- 数据流: 客户端数据通过 API 端点输入，并在 本地数据中心 , ，该预报由客户端获取。
- 跨境信号: 仅限一条触发消息（“启动预报”/“预报完成”），且数据负载为零
这种架构还能降低延迟。在更接近数据源的位置处理数据，可以更快地访问数据（这对对时间敏感的预测应用而言，是一项直接的性能优势）。
一旦为某位客户部署后，这 主权云 该基础设施随后被该地区其他客户逐步采用。 数据主权 合规性一旦集成到平台中，就能高效地实现规模化。
当云服务不可用时，如何切换到本地环境
对于需要与外部完全隔离的客户 云服务, CalibSun 提供 NextEdge （一种本地部署方案，在客户自身的环境中运行完整的预测引擎） 数字基础设施).
在此配置中：
- 没有数据传输到外部 云存储
- 客户端负责管理服务器的可用性和运营连续性
- CalibSun 开发定制连接器和模块，以与客户的现有数据库、文件格式和本地系统进行集成
- 预测结果将以所需格式直接写入客户的基础设施中
这个 解决方案 这对处于高度敏感环境中的组织尤为重要（包括与政府相关的基础设施、受监管的公共事业部门，或其内部 隐私政策 （要求完全不向外部暴露数据）。
能源企业的安全、控制权和运营自主权
行动主权 这意味着必须时刻掌握数据的位置、谁可以访问以及在什么条件下可以访问。这需要将 数据治理 将这些原则融入每一项开发决策中（而不仅仅是合同条款中）。
CalibSun的 数据处理方法 安全性涉及多个层面：
- API 身份验证: 针对所有数据交换的基于令牌的访问控制
- SFTP: 适用于需要与旧版系统兼容的安全传输协议的客户
- 端到端加密: 数据可以以加密形式传输，解密密钥由客户端持有。即使在传输过程中，任何第三方也无法解读有效载荷的内容。
如果客户需要极高的安全性，我们可以让他们不仅以安全的方式发送数据，还能对数据进行加密（使用他们提供的个人解密密钥）。数据在传输过程中始终保持加密状态，就像即时通讯应用中的端到端加密一样。
除了传输安全之外，CalibSun 还会对采集到的测量数据进行数据质量控制（QC）处理。这些经过清理和验证的数据可以返回给客户（为他们提供更高质量的自身运营记录）。这体现了 CalibSun 的 专业知识 通过其母公司Solaris，在光伏领域积累了15年以上的经验。
- 问题
数据主权：为您解答疑问
什么是数据主权？
数据主权是指数据应受其收集或存储所在国家或司法管辖区的法律法规约束。它规定了谁可以访问数据、数据可以在何处处理、可以保留多长时间，以及是否可以进行跨境传输。这直接影响着组织如何设计其云架构以及如何确保符合当地法律法规。 随着欧盟《通用数据保护条例》（GDPR）等数据保护监管框架的日趋严格，以及越来越多的国家颁布了本国的隐私法和数据本地化要求，理解数据主权已成为任何开展国际业务的组织必须具备的先决条件。它与数字主权密切相关但又有所区别，后者涉及对数字基础设施和技术依赖性的更广泛控制。
数据主权为何对太阳能运营商至关重要？
现场生产和测量数据涉及运营机密，属于一种知识产权。这些数据揭示了电厂的管理策略和性能参数，一旦遭到未经授权的访问，竞争对手便可能加以利用。 除了对竞争造成的影响外，对数据控制不力还会引发国家安全风险：能源网络数据可能被用于绘制关键基础设施的脆弱点分布图。因此，对于进军全球市场的太阳能运营商而言，确保遵守当地的数据主权框架绝非走过场——这直接关系到客户信任、竞争地位以及长期运营的连续性。
数据主权面临的主要挑战有哪些？
主要 挑战 包括确定位置 数据已收集 并在分布式环境中进行处理 云服务, 确保符合当地 数据主权法 横跨多个司法管辖区，负责管理 数据驻留 横跨 云环境, ，以及控制 数据传输 各地区之间。
数据主权与云计算之间有什么关系？
数据主权与云计算 之间有着密切的联系。大多数 云服务提供商 业务范围覆盖多个地区，但数据存储在某个 数据中心 不会自动 确保合规 与 当地法规. 计算层、API 层和显示层也必须位于同一管辖范围内。 云存储 仅靠位置是不够的。
CalibSun 如何确保为国际客户提供数据本地化服务？
CalibSun 将其全栈（数据库、API、预测计算和仪表盘）部署在 数据中心 客户所在国家的地区。以印度为例，这意味着 AWS 孟买端到端。唯一的跨境信号是调度触发信号（不含数据负载）。
