Verslag CREG Verslag van de Compliance Officer

Transcriptie

1 Verslag CREG 2010 Verslag van de Cmpliance Officer 1. Inleiding De wet van 29 april 1999 betreffende de rganisatie van de elektriciteitsmarkt, die de Eurpese richtlijn van 26 juni 2003 mzet in het Belgisch recht, geeft in het nieuwe artikel 8 2 aan de transmissienetbeheerder, als een belangrijke speler vr de gede werking van de markt, de pdracht m een verbintenissenprgramma vast te stellen met maatregelen m te waarbrgen dat elk discriminerend gedrag uitgeslten is, en ervr te zrgen dat er adequaat tezicht wrdt gehuden p de naleving ervan. Dit prgramma bevat de specifieke verplichtingen die aan de werknemers wrden pgelegd pdat deze delstelling wrdt verwezenlijkt. Een persn die verantwrdelijk is vr het tezicht p de naleving van het prgramma binnen de netbeheerder, dient bij de CREG jaarlijks een verslag in waarin de genmen maatregelen wrden uiteengezet. Dit verslag wrdt dr de netbeheerder gepubliceerd. We herinneren eraan dat het verbintenissenprgramma van Elia p 21 december 2007 werd gedgekeurd dr het Crprategvernancecmité van de Raad van Bestuur van Elia System Operatr en bij uitbreiding p het niveau van de vlledige ecnmische entiteit Elia. De algemene verbintenis van niet-discriminatie, zals bedeld in de wet van 29 april 1999 betreffende de rganisatie van de elektriciteitsmarkt, mvat verschillende principes: - principe van vertruwelijkheid; - principe van transparantie; - principe van niet-discriminatie. 2. Ontwikkelingen 2010 Naast de cncrete tepassingen die in het verbintenissenprgramma wrden beschreven en die vrtdurend wrden pgevlgd, heeft dit verslag betrekking p de cncrete ntwikkelingen van de drie bvengenemde principes tussen januari 2010 en december Vertruwelijkheid In het kader van de vertruwelijkheidsaudit wrden elk jaar acties p tuw gezet m het vltallige persneel bewust te maken van het belang van de naleving van het vertruwelijkheidsprincipe. Daarbij wrden k de acties gecntrleerd die dr de verschillende departementen zijn gerganiseerd in het kader (f ter aanvulling) van de aanbevelingen die de vrige jaren in de cntext van dezelfde audit werden gefrmuleerd. In 2010 zijn de vlgende bewustmakingsacties uitgeverd: - De resultaten van de enquête die in 2009 werd uitgeverd m het gedrag van de werknemers p het vlak van vertruwelijkheid te berdelen, zijn in 2010 gebruikt vr een nieuwe bewustmakingscampagne met affiches en schermen in de gangen, evenals met screensavers die autmatisch p 2011_01 Vertruwelijkheidsverslag /6

2 de cmputers van alle werknemers verschenen, naar het vrbeeld van de bewustmakingscampagne die in 2009 werd gerealiseerd. - Na de actualisering in 2009 van de nta van de Cmpliance Officer, waarin het begrip vertruwelijk gegeven wrdt gedefinieerd, zijn het hele jaar dr cntrles uitgeverd aan de printers. Op vertruwelijke dcumenten die in de buurt van de printers werden achtergelaten, werd een pvallende ranjekleurige pst-it aangebracht met cnfidentiel vertruwelijk, m de aandacht te vestigen p de uitgeverde cntrles. Als de dcumenten lange tijd (½ tt 1 dag) bleven rndslingeren, werden ze vernietigd f teruggebracht naar de eigenaar ervan, vr zver het mgelijk was m die te identificeren. - Naast de uitgeverde bewustmakingscntrles werd p alle sites van Elia het gebruik van Equitrac verplicht gesteld m het vertruwelijke karakter van geprinte dcumenten beter te beschermen. Bij dit beveiligingssysteem vr het afdrukken van dcumenten met elke werknemer via een speciaal testelletje p de printer zijn persnlijke geheime cde intetsen. Z geeft hij testemming vr het afdrukken van zijn dcumenten die in de virtuele wachtrij klaarstaan. De dcumenten wrden dus enkel afgedrukt indien de werknemer hier uitdrukkelijk m vraagt en dit p het genblik waarp hij zelf vr een printer (naar keuze) staat. Dit systeem, dat dagelijks wrdt gebruikt, herinnert alle werknemers vrtdurend aan het belang van het vertruwelijkheidsprincipe. - Het is belangrijk dat de werknemers zich vanaf hun eerste werkdag bij Elia bewust zijn van het belang van vertruwelijkheid. Met het g hierp werd in het prgramma van de nthaaldag vr kaderleden een presentatie van de Cmpliance Officer pgenmen. Tijdens deze presentatie wrdt de nadruk gelegd p de specifieke situatie van Elia als gereguleerd mnplie en p de verplichtingen in termen van vertruwelijkheid, transparantie en nn-discriminatie die hieruit vrtvleien. Naast de bewustmakingscampagnes vr het persneel werden in 2010 in het kader van de vertruwelijkheid ng andere cncrete acties gerealiseerd: - De namen die zijn vermeld p de tegangsbadges vr de administratieve sites van Elia werden strikter gecntrleerd. Binnenkrt zal er k wrden vergegaan tt het systematisch cntrleren van gedrag dat dr het persneel dat instaat vr het beheer van de in- en uitgangen van de gebuwen als abnrmaal wrdt geëvalueerd. Wat de cntrle van de tegang tt de hgspanningsstatins (technische sites) betreft, werd gepteerd vr een nieuw systeem met elektrnische sleutels ( Elkeys ). Dit systeem wrdt binnenkrt ingeverd. Dankzij deze intelligente sleutels kan de tegang tt de psten p een veiligere en efficiëntere manier wrden beheerd, mdat hierbij de gebruiksinfrmatie van elke afznderlijke sleutel wrdt geregistreerd. - De prcedure vr het updaten van de lijst van medewerkers met een sleutel, zals bepaald in de Gedragscde tegen handel met vrkennis en marktmanipulatie, werd herzien, met de bedeling iedere nieuwe betrkken werknemer z snel mgelijk p de hgte te brengen van zijn verplichting m de Gedragscde te na te leven. Deze Cde dient verigens herzien en/f aangevuld te wrden als gevlg van de recente vername van 50Hertz Transmissin dr Elia. 2011_01 Vertruwelijkheidsverslag /6

3 - Er zijn verschillende testen uitgeverd m het veiligheidsniveau van nze infrmatiesystemen te evalueren: In samenwerking met een externe partner is getest f het mgelijk is m in te breken in de systemen van Elia (hacking). In een eerste fase is geprbeerd m van buiten het bedrijf binnen te dringen in de systemen van Elia, znder dat vraf infrmatie ter beschikking werd gesteld ver de structuur van de systemen. In een tweede fase kreeg de hacker de pdracht te testen he ged de systemen beveiligd zijn tegen een aanval vanaf een cmputer die zich in de gebuwen van Elia bevindt (dus aangeslten p het netwerk), met een standaardlgin/gebruikerspaswrd, znder speciale tegangsrechten vr de applicaties waarin hij met trachten in te breken. De resultaten van deze testen zijn zeer psitief, aangezien de hackers er niet in geslaagd zijn m tegang te verkrijgen tt het netwerk van Elia (zwel van buitenaf als via een interne cmputer). Er zijn wel enkele pmerkingen gefrmuleerd die aanleiding hebben gegeven tt verbeteringen. Er zijn k aanvallen van het type scial engineering gesimuleerd. Via het internet, via telefnische cntacten met werknemers, is getracht m infrmatie te verkrijgen ver de tegang tt bepaalde applicaties (identificatiegegevens, paswrden, ). De resultaten van deze testen zijn eveneens bevredigend. - De regels vr het beheer van de mailbxen zijn aangepast m ervr te zrgen dat de afzenders van een autmatisch p de hgte wrden gebracht wanneer de betrkken ntvanger de nderneming heeft verlaten. Z wrdt vermeden dat er ng langer (vertruwelijke) berichten wrden verstuurd naar mailbxen die niet meer in gebruik zijn. Een maand na het vertrek van de werknemer wrdt het adres autmatisch p nnactief gezet vr cntactpersnen van buiten het bedrijf. Daarnaast werd k de prcedure vr de tegang tt IT-middelen dr werknemers die de nderneming hebben verlaten aan een cntrle nderwrpen rekening hudend met de regels van vertruwelijkheid en het respect vr de privélevenssfeer. - Bvendien wrdt de Cmpliance Officer systematisch m advies gevraagd in gevallen waarin de vertruwelijkheid tussen Elia en een externe speler in het geding is. Enkele vrbeelden hiervan zijn: het pstellen van het Nn Disclsure Agreement bij de verkp van Belpex dr Elia; het verspreiden van presentaties die buiten Elia zullen wrden gebruikt; het pstellen van vertruwelijkheidsattesten, met name met ISSEP, Smarter Grid Slutins, ; het verschaffen van pheldering ver het gebruik dr de VREG van de vertruwelijke gegevens die aan de instantie wrden meegedeeld. 2011_01 Vertruwelijkheidsverslag /6

4 2.2. Transparantie In 2010 zijn de vlgende acties genmen m te te zien p nze verplichtingen p het gebied van transparantie: - De editie 2010 van de klantendag van Elia, die p 19 nvember laatstleden werd gehuden, was een grt succes. Op deze dag waren een hnderdtal vertegenwrdigers van nze industriële klanten, netgebruikers, ARP s en distributienetbeheerders aanwezig. Om transparantie te verschaffen ver de activiteiten van Elia en ver nze tekmstige uitdagingen, werden diverse nderwerpen aangekaart en uitverig besprken: de vername van 50Hertz Transmissin, de technlgische innvatie in verband met de integratie van de Eurpese markten, het ntwikkelingsplan, de prblematiek van de cmpensatie van netverliezen, - De prcedures en instrumenten vr de cmmunicatie met nze klanten, met de prducenten en de andere netbeheerders in geval van een ernstig incident p het Elia-net, werden aan een cntrle nderwrpen. Daarbij is in de eerste plaats aandacht besteed aan de snelheid en de transparantie van de mededelingen. Tijdens de crisisefening die p 25 en 26 nvember 2010 dr Elia werd gehuden, werd k vr het eerst de samenwerking met het Cördinatie- en Crisiscentrum van de Regering (CGCCR) getest. - In samenwerking met FEBEG en zijn leden zijn de gegevens aangaande de elektriciteitsprductie herzien en vervlledigd (Elia-website / Operatinal data & tls / Pwer generatin). De drgeverde wijzigingen betreffen: Publicatie van het prductiepark in de Elia-zne: herziening van de gegevens met betrekking tt het prductiepark en samenveging van de eenheden per centrale. Aangezien de prductie van windenergie belangrijker is gewrden in de Elia-zne, werd beslist m een nderscheid te maken tussen windenergie (Wind) en de andere brandstffen (Other) in publicaties ver de beschikbare vermgens, nminatieprgramma s en de geprduceerde vermgens. Ingebruikname van een interface vr het ntvangen van nieuwe berichten van de ARP s die lid zijn van FEBEG m de transparantie te verhgen: Ontvangst van berichten ver de maximaal beschikbare vermgens in de prtefeuilles van de ARP s die aan het initiatief deelnemen. Ontvangst van berichten ver de niet-geplande stilstand van eenheden van de ARP s die aan het initiatief deelnemen en een technisch vermgen hebben hger dan 100MW. Vrbereiding van de publicatie p de Elia-website van de gegevens die afkmstig zijn van de ARP s (publicatie gepland vr 2011, p vrwaarde dat het cntractuele kader met de ARP s kan wrden vltid): Dagelijkse aanpassing van de maximaal beschikbare vermgens die wrden geleverd dr de ARP s die aan het initiatief deelnemen. Publicatie van de niet-geplande stilstand van eenheden van meer dan 100MW waarbij de vermindering van het vermgen hger is dan 100MW. 2011_01 Vertruwelijkheidsverslag /6

5 Publicatie van een verzicht van de niet-geplande stilstand van eenheden van meer dan 100MW waarbij de vermindering van het vermgen hger ligt dan 100MW. - In het kader van de marktkppeling in de regi CWE en in samenwerking met de andere TNB s uit de regi CWE, wrden de gegevens in verband met de kppeling (zie nderstaande lijst) p de website van CASC gepubliceerd ( Op de website van Elia staat nu k een link naar deze website. Nett transferdagcapaciteit NTC (net tranfer capacity) per grens en per richting p de binnengrenzen van de zne CWE. Beschikbare transferdagcapaciteit ATC (available transfer capacity) per grens en per richting p de binnengrenzen van de zne CWE. Tegewezen dagcapaciteit in het geval van expliciete veilingen (Shadw Auctins) als de kppeling in de zne CWE niet geslaagd is. Prijsverschillen tussen de verschillende prijsznes van de zne CWE na kppeling. De ttale cngestie-inkmsten per grens en per richting p de binnengrenzen van de zne CWE. De cngestie-inkmsten per grens, per richting en per TNB p de binnengrenzen van de zne CWE Niet-discriminatie Naast de permanente aandacht vr niet-discriminatie bij de verkpverrichtingen p het gebied van het netgebruik en van de ndersteunende diensten, werden in 2010 p het vlak van niet-discriminatie de vlgende acties genmen: - De pentalaterale prijskppeling in de regi Centraal-West-Eurpa (CWE) en de vlumekppeling (Interim Tight Vlume Cupling) tussen de zne CWE en de Nrd-Eurpese markt, die gelijktijdig werden gelanceerd p 9 nvember 2010, vrmen een belangrijke stap p weg naar een interne Eurpese elektriciteitsmarkt. De verbruikers in de negen betrkken landen (Benelux, Frankrijk, Duitsland, Denemarken, Finland, Nrwegen en Zweden) kunnen zdende genieten van de ecnmische ptimalisering die leidt tt een efficiënter gebruik van het elektriciteitssysteem in deze zne, tt prijscnvergentie en een ptimale tewijzing van de grensverschrijdende capaciteit. - De aankpprcedure (van bestelling tt levering) werd aan een cntrle nderwrpen, rekening hudend met de garanties inzake bjectiviteit en nafhankelijkheid die Elia ten aanzien van zijn leveranciers biedt. 2011_01 Vertruwelijkheidsverslag /6

6 3. Radmap cmpliance Een van de belangrijke verwezenlijkingen vr 2010 betreft de mzetting van het verbintenissenprgramma in een radmap vr de cntrle van de cmpliance. In deze radmap wrdt een visie vr vier jaar gedefinieerd (de duur van een tariefperide). Het dcument bevat een verzicht van alle cntrles en acties die p het gebied van vertruwelijkheid, transparantie en niet-discriminatie meten wrden uitgeverd. Het garandeert bvendien dat de cntrle van de cmpliance een vast nderdeel wrdt van een actieplan dat elk jaar wrdt bijgewerkt p basis van een risicanalyse. De hieraan verbnden acties kunnen eveneens in de lp van het jaar wrden berdeeld. De resultaten van deze acties zullen bvendien wrden pgenmen in de verslagen van de Cmpliance Officer van de vlgende jaren. * * * 2011_01 Vertruwelijkheidsverslag /6