Auditoria à Disponibilização de Dados de Consumo

Transcrição

1 Enquadramento As actividades de gestão e leitura dos equipamentos de medição de energia eléctrica são desenvolvidas pelos operadores das redes, relativamente aos equipamentos de medição das instalações ligadas às suas redes. As regras e os procedimentos a observar na medição, leitura e disponibilização de dados integram o Guia de Medição, Leitura e Disponibilização de Dados (GMLDD). Anualmente, o operador da rede de distribuição em Média Tensão (MT) e Alta Tensão (AT) deve promover a realização de auditorias de verificação do cumprimento da metodologia de disponibilização de dados de consumo, recorrendo para o efeito a auditores externos independentes de reconhecida idoneidade. Dando cumprimento às disposições estabelecidas no Regulamento de Relações Comerciais da ERSE, a EDP Distribuição, enquanto operador da rede de distribuição em MT e AT (ORD), promoveu a realização de uma auditoria, tendo a mesma sido adjudicada à Deloitte. A auditoria foi acompanhada pela ERSE em todas as suas fases, nomeadamente durante a realização dos trabalhos de campo que decorreram entre 4 de Janeiro de 2010 e 5 de Maio de Âmbito da Auditoria Pretendeu-se com esta auditoria avaliar o grau de cumprimento da metodologia de disponibilização de dados de consumo constante do GMLDD, nomeadamente quanto ao modo transparente e não discriminatório como a informação é disponibilizada pela EDP Distribuição, bem como a integridade dos dados a fornecer ao mercado. Foi avaliado igualmente o funcionamento dos sistemas e verificados os procedimentos de controlo dos equipamentos de contagem e de recolha, registo e armazenamento e disponibilização de dados. A avaliação referida contemplou os seguintes aspectos: A identificação dos procedimentos seguidos pela EDP Distribuição; A verificação da adequação dos procedimentos no cumprimento do disposto regulamentarmente, nomeadamente quanto ao cumprimento dos prazos para disponibilização de dados aos diferentes agentes; A avaliação do funcionamento do sistema de tratamento e disponibilização de dados de contagem; A avaliação do funcionamento e da robustez dos mecanismos de controlo, detecção e correcção de erros e de anomalias; A verificação da observância dos critérios de transparência, de não discriminação e de independência na disponibilização de dados de consumo; A verificação dos procedimentos que asseguram a protecção de dados pessoais e a confidencialidade da informação; A aferição do grau de confiança quanto à fiabilidade e integridade dos dados de contagem. Auditoria 2010 Relatório Síntese Página 1

2 A auditoria suportou-se em informação e documentos disponibilizados pela EDP Distribuição, nomeadamente, documentação de suporte dos controlos gerais dos sistemas, infra-estruturas e tecnologias de informação, bem como dos controlos aplicacionais associados aos processos de medição, tratamento e disponibilização de dados. A EDP Distribuição facilitou o acesso aos equipamentos e instalações para inspecção, bem como cópias dos dados e informação necessários à realização da auditoria. Descrição dos trabalhos realizados pelo Auditor Os trabalhos tiveram como base a verificação do cumprimento do GMLDD, que define as regras e procedimentos de disponibilização de dados de consumo de clientes. Adicionalmente, foram avaliados os procedimentos de controlo interno implementados pela EDP Distribuição, incluindo os sistemas de informação associados. Os procedimentos avaliados no decurso dos trabalhos, para o período em análise (ano de 2009), envolveram a observação de 231 evidências e a realização de 64 testes, tendo abrangido o tratamento pelo auditor dos seguintes aspectos: Aspectos gerais do funcionamento do sistema de tratamento e disponibilização de dados de consumo; Instalação e parametrização dos equipamentos de medição de energia eléctrica; Captura de informação; Recolha de informação; Tratamento de informação; Envio da informação; Verificações periódicas aos equipamentos; Controlos gerais informáticos. Identificam-se seguidamente as principais actividades realizadas no âmbito de cada um dos aspectos anteriormente identificados: Aspectos gerais: Identificação dos procedimentos seguidos pela EDP Distribuição, no que respeita ao modo transparente e não discriminatório de como a informação é disponibilizada e quanto à capacidade para garantir a integridade dos dados a fornecer ao mercado. Verificação da adequacidade dos procedimentos no cumprimento do disposto regulamentarmente, nomeadamente quanto ao cumprimento dos prazos para disponibilização de dados aos diferentes agentes, consoante seja referente a dados de leituras reais ou valores de consumo estimados. Auditoria 2010 Relatório Síntese Página 2

3 Avaliação do funcionamento do sistema de tratamento e disponibilização de dados de contagem. Avaliação do funcionamento e da robustez dos mecanismos de controlo, detecção e correcção de erros e de anomalias. Verificação dos procedimentos que asseguram a protecção de dados pessoais e a confidencialidade da informação. Aferição do grau de confiança quanto à fiabilidade e integridade dos dados de contagem. Validação ao nível dos sistemas de informação da EDP Distribuição, dos processos de extracção, modificação, suporte, transmissão e tratamento da informação dos dados de consumo relacionados com a sua obtenção. Análise quanto à coerência interna da informação reportada pelo EDP Distribuição, Revisão do nível de confidencialidade, integridade e disponibilidade dos sistemas informáticos e infra-estrutura tecnológica de suporte à elaboração da informação de dados de consumo, assim como dos interfaces entre os mesmos, de acordo com os requisitos estabelecidos pelo Guia de Medição, nomeadamente a revisão da configuração da segurança associada à identificação, autenticação e autorização dos utilizadores e a revisão da segurança sobre o controlo dos perfis de acesso à informação dos sistemas. Nos casos em que os procedimentos de controlo, assim como a realização da compilação, cálculo e comunicação dos resultados, sejam assegurados por uma entidade externa à EDP Distribuição, a análise consistiu na revisão das tarefas solicitadas pela EDP Distribuição e / ou da informação reportada pelo prestador de serviços. Instalação e parametrização dos equipamentos: 1. Acompanhamento presencial da instalação de um equipamento de medição. 2. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição para a instalação de equipamentos de telecontagem e contagem manual. 3. Verificação da existência de documentação que permita concluir pela correcta instalação dos equipamentos de telecontagem. 4. Verificação de que, aquando da instalação de um ponto de medição, o mesmo é realizado por uma entidade acreditada para o efeito. 5. Validação de que toda a documentação necessária à demonstração da conformidade dos sistemas de telecontagem é armazenada. 6. Análise dos procedimentos instituídos pela EDP Distribuição para garantir a correcta instalação e funcionamento dos equipamentos. 7. Validação de que as Unidade Remotas de Telecontagem ( URT ) cumprem com o disposto no Guia de Medição. 8. Validação que os contadores satisfazem as normas exigidas pelo Guia de Medição e possuem as características mínimas exigidas pelo mesmo, mediante a revisão da documentação de suporte ao último processo de compra de equipamento técnico, revisão do manual de especificações técnicas e do relatório de validações. 9. Verificação se a parametrização dos equipamentos de contagem é auditável e transparente para todas as entidades envolvidas, e que se encontra em conformidade com o disposto no Guia de Medição. Auditoria 2010 Relatório Síntese Página 3

4 10. Validação que as classes de exactidão do equipamento de medição instalado, mencionado no ponto 1, não são inferiores às indicadas no Guia de Medição. 11. Verificação de que o tarifário aplicado no contador, referido no ponto 1, se encontrava de acordo com o contrato celebrado com o cliente. Captura de informação: 1. Avaliação da parametrização dos sistemas informáticos, no que concerne aos mecanismos de controlo implementados para a captura de informação, quer remota quer local. 2. Verificação de que, na data de realização da auditoria não existiam situações pendentes de captura de informação superiores ao definido no Guia de Medição. 3. Verificação de que o intervalo de tempo entre leituras não é superior a 1 mês para contadores de nível de tensão Baixa Tensão Especial ( BTE ) e MT sem telecontagem. 4. Verificação de que o intervalo de tempo entre leituras não é superior a 6 meses para contadores de nível de tensão BTN. 5. Relativamente à confidencialidade da informação, revisão de um contrato com a empresa subcontratada, responsável por efectuar as leituras manuais dos contadores do BTN, de modo a garantir que a existência do procedimento de salvaguardada da confidencialidade da informação. Recolha de informação: 1. No que respeita aos controlos aplicacionais implementados pela EDP Distribuição para recolha de informação, foram validados os seguintes aspectos ao nível dos sistemas de Telecontagem e contagem local: Revisão dos procedimentos e políticas instituídas para edição e validação de dados; Verificação de que os erros são acompanhados e é dado o tratamento apropriado; Verificação de que existe por parte da EDP Distribuição validação dos critérios e parâmetros dos dados introduzidos mediante revisão periódica; Validação dos controlos de autorização aquando da introdução e modificação de dados; Análise dos manuais e documentação para as aplicações críticas de modo a confirmar que os requisitos de desenho requerem a verificação da autenticidade apropriada da introdução dos dados, nomeadamente por meio de identificação do utilizador e palavra chave. 2. Revisão dos procedimentos e controlos instituídos para acompanhamento das leituras reais realizadas pelas entidades subcontratadas Tratamento de informação: 1. Verificação do cumprimento das anomalias segundo as tipificações definidas no Guia de Medição, bem como das anomalias consideradas não tipificadas. 2. Verificação do cumprimento do prazo para completar o apuramento dos valores de correcção de modo a que seja compatível com a data de fecho do período de facturação, ou seja, não superior a 15 dias. Auditoria 2010 Relatório Síntese Página 4

5 3. Verificação das situações em que se aplica o factor multiplicativo e verificação da sua correcta implementação. 4. No que respeita às regras de correcção de anomalias, após a sua identificação, análise e classificação, verificação que são seguidos os procedimentos definidos pela Empresa, mediante análise e revisão de documentação suporte: 5. Nas situações de erros não tipificados, validação que existe evidência de acordo com o cliente no prazo estabelecido para o efeito (até 15 dias). 6. Verificação de que não existem consumos estimados para clientes finais BTE, sendo que a factura emitida nessas situações apenas compreende o termo tarifário fixo e o encargo de potência contratada. 7. Análise do procedimento instituído pela EDP Distribuição para determinação do consumo de clientes finais das opções tarifárias BTN simples e multi-horárias. 8. Na determinação da energia activa consumida pelos clientes finais do SEN e da média do número de clientes finais do SEN, enquadráveis no escalão de potência respectivo, validação que a Empresa tem apenas em conta os clientes finais que permaneceram no escalão de potência contratada respectivo durante 12 meses. Adicionalmente, validação de que o valor dos consumos médios anuais, mencionados anteriormente são enviados à ERSE pelo operador da rede de distribuição em MT e AT e publicitados a todos os interessados através da página da Internet. 9. Quanto ao Processo de Mudança de Fornecedor, realização dos seguintes procedimentos: Validação da data de activação de uma instalação de um cliente em BTE; Verificação de que a potência tomada é o maior valor da potência activa média, registado em qualquer período ininterrupto de 15 minutos, durante o intervalo de tempo a que a factura respeita; Validação do cálculo de estimativa da Leitura para clientes finais BTE, nomeadamente que é calculada com base na última Leitura Real e no Consumo Estimado de energia activa num determinado período de tempo para um dado período horário, conforme definido no Guia de Medição; Verificação de que a determinação de estimativa de leitura para clientes finais da opção tarifária BTN Simples é realizada de acordo com o Guia de Medição; Verificação de que a determinação de estimativa de leitura no âmbito do Processo de Mudança de Fornecedor para clientes finais da opção tarifária multi-horária em BTN é realizada de acordo com o Guia de Medição. 10. Análise da metodologia de aplicação dos perfis de consumo a todos os clientes finais que não disponham de equipamento de contagem com registo de consumos em períodos de 15 minutos. 11. Verificação de que as classes de perfis iniciais e finais a aplicar a clientes finais em BTN, se encontra de acordo com o disposto no Guia de Medição. 12. Verificação do cálculo de leituras em instalações equipadas com duplo equipamento de medição. 13. Revisão dos procedimentos seguidos pela EDP Distribuição, no que respeita às regras especiais a aplicar quando os equipamentos de medição ou de controlo de potência se revelem inadequados à opção tarifária dos clientes finais, e até à instalação de equipamento Auditoria 2010 Relatório Síntese Página 5

6 de medição adequado ou à sua reparametrização, e validação que são aplicados de forma coerente com o estabelecido no Guia de Medição. 14. Validação do tratamento de instalações de clientes finais com medição da tensão diferente da tensão de fornecimento relativamente ao cálculo da potência de perdas, de acordo com o Guia de Medição. 15. Verificação de que a potência activa, energia activa e energia reactiva estão a ser calculadas pela EDP Distribuição de acordo com o previsto no Guia de Medição. 16. Verificação que no caso de instalações sem telecontagem, ou nos casos em que os diagramas de cargas não estão disponíveis, as perdas no cobre dos enrolamentos são convencionadas como sendo iguais a 1%. 17. Revisão dos sistemas de informação quanto ao processamento, integridade e validade da informação, bem como da autenticação e integridade das transacções. Envio da informação: 1. Revisão dos sistemas de informação quanto à reconciliação e manuseamento de outputs, bem como quanto ao processamento, integridade e validade da informação. 2. Revisão dos procedimentos e pressupostos seguidos pela Empresa relativamente: Aos dados enviados (com e sem telecontagem), quanto à verificação da integridade, autenticidade e não rejeição de informação; À garantia de confidencialidade, ou seja, que apenas as entidades (destinatários) com direito a receber os dados os recebem; À definição e envio das grandezas objecto de medição a disponibilizar para efeitos de liquidação e facturação, de acordo com os níveis de tensão e destinatários. 3. Confirmação de que os dados recolhidos pelos sistemas de telecontagem são disponibilizados pelo operador da rede de distribuição, de acordo com o definido no Guia de Medição. 4. Confirmação de que a disponibilização de valores de consumo acumulados se encontra de acordo com o definido no Guia de Medição. 5. Verificação de que o apuramento dos valores a disponibilizar relativamente aos dados de consumo discriminado agregado estimado para clientes finais com telecontagem, é feita através do somatório, por períodos de 15 minutos, dos consumos de todos os pontos de entrega de cada nível de tensão, associados à carteira de clientes finais de um fornecedor. 6. Verificação de que o cálculo dos valores de dados de consumo discriminado agregado estimado para clientes finais sem telecontagem (Baixa Tensão Especial - BTE e Baixa Tensão Normal - BTN) a disponibilizar, se encontra de acordo com o definido no Guia de Medição. 7. Validação que a EDP Distribuição realiza o apuramento dos valores de consumo discriminado agregado definitivo a disponibilizar, para clientes finais com telecontagem, mediante o somatório por períodos de 15 minutos dos consumos definitivos de todos os pontos de entrega de cada nível de tensão, associados à carteira de clientes finais de um fornecedor. 8. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente ao tratamento de objecções aos dados de consumo, nomeadamente que não existem situações por tratar com data superior a 20 dias úteis. 9. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente à informação disponibilizada aos fornecedores (atempada, no formato certo e na sua Auditoria 2010 Relatório Síntese Página 6

7 totalidade), de modo a garantir o cumprimento da periodicidade, conteúdo e formato dos dados de consumo a enviar de acordo com o Guia de Medição. 10. Verificação de que o ajustamento para perdas da energia eléctrica atribuída a cada comercializador está a ser calculado de acordo com o definido no Guia de Medição. 11. Verificação de que os factores de ajustamento para perdas que permitem os cálculos indicados no ponto anterior se encontram de acordo com os publicados pela ERSE. 12. Verificação de que o acerto da energia eléctrica atribuída a cada comercializador está a ser calculado de acordo com o definido no Guia de Medição. Verificações periódicas aos equipamentos: 1. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente às revisões periódicas aos equipamentos de telecontagem, ensaios à exactidão dos contadores e verificações das respectivas ligações, efectuados por laboratório certificado por nível de tensão e de acordo com Guia de Medição. 2. Verificação do cumprimento da periodicidade de verificações aos contadores de acordo com o descrito no Guia de Medição, por nível de tensão. 3. Revisão dos procedimentos e pressupostos seguidos pela Empresa relativamente ao registo dos contadores já verificados e percentagem de cumprimento. 4. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente à análise e tratamento do relatório de auditoria preparado pela Labelec, mediante a obtenção do relatório de análise e revisão do mesmo. 5. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente à verificação do relatório de auditoria às responsabilidades e acções a tomar na sua revisão. 6. Análise da periodicidade de verificação de contadores ligados a instalações em BT (o qual deverá corresponder a: (i) 100%, no prazo de 20 anos após a primeira verificação no caso dos contadores electromecânicos; e (ii) 15 anos para contadores estáticos). 7. Análise ao número de contadores auditados, de modo a verificar que se encontra de acordo com definido no Guia de Medição. Controlos gerais informáticos: 1. Análise à segregação de funções (nomeadamente entre o tratamento da informação e envio da mesma) de modo a verificar que a mesma se encontra implementada para a criação, modificação e aprovação de dados de transacções como também para regras de validação. 2. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente a regras e perfis de acesso. 3. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente ao estabelecimento de acordos entre as partes, incluindo standards de comunicação e apresentação de transacções, responsabilidades, autenticação e requisitos de segurança. 4. Verificação de que o tratamento de dados de consumos no sistema acontece apenas após a autorização apropriada. 5. Verificação de que os controlos ao nível do sistema impedem a introdução de dados não autorizados. Auditoria 2010 Relatório Síntese Página 7

8 6. Verificação de que o processamento de transacções não é atrasado por erros na introdução de dados ou falhas na autorização de transacções, garantindo que são processadas efectivamente, que transacções válidas são processadas sem interrupções de outras inválidas e que transacções com erros são reportadas. 7. Análise aos identificadores de transacções, duplicação e falhas de sequencialidade. 8. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição e da adequacidade da sequência de tarefas, bem como da respectiva calendarização de modo a que os dados não sejam introduzidos impropriamente, alterados ou perdidos durante o processamento. 9. Verificação de que é mantido o registo de monitorização de transacções processadas. 10. Verificação de que o registo de monitorização de transacções processadas é periodicamente revisto quanto a actividades não usuais e que a revisão é realizada por um supervisor que não introduz dados. 11. Análise ao registo de monitorização e outra documentação de modo a verificar que este é efectivamente e apropriadamente desenhado. 12. Verificação de que os dados de consumo são transportados de forma segura (por exemplo dados encriptados) desde que são lidos (Telecontador ou TPL) até que são disponibilizados aos comercializadores. 13. Validação dos protocolos usados na comunicação entre sistemas de modo a garantir a confidencialidade dos dados. 14. Revisão dos procedimentos e pressupostos seguidos pela EDP Distribuição relativamente ao tratamento dos suportes físicos e digitais que contenham dados dos pontos de medição. Conclusões e Recomendações do Auditor A auditoria concluiu que os procedimentos e controlos seguidos pela EDP Distribuição são eficazes para dar cumprimento ao disposto no Guia de Medição, Leitura e Disponibilização de Dados, nomeadamente: Quanto ao modo transparente e não discriminatório de como a informação é disponibilizada pela Empresa. Quanto à capacidade para garantir a integridade dos dados a fornecer ao mercado. Foram identificados diversos pontos de melhoria a introduzir nos sistemas e procedimentos da EDP Distribuição e do próprio GMLDD. As respectivas recomendações foram classificadas pelo auditor de prioridade Média e Reduzida, não tendo sido identificada qualquer recomendação de prioridade Alta. As recomendações do Auditor incidiram sobre os seguintes aspectos objecto da auditoria: Captura de informação; Recolha de informação; Tratamento de informação; Auditoria 2010 Relatório Síntese Página 8

9 Envio da informação; Verificações periódicas aos equipamentos; Controlos gerais informáticos. As recomendações identificaram diversos pontos de melhoria a introduzir nos sistemas e procedimentos utilizados pela EDP Distribuição, com principal incidência nas seguintes áreas: 1. Necessidade de melhorar os procedimentos para assegurar a recolha de leituras dos contadores dentro dos prazos; 2. Necessidade de aperfeiçoar os mecanismos de controlo e de reporte de informação relativamente aos trabalhos assegurados por prestadores de serviços; 3. Necessidade de melhorar as regras de atribuição de acessos aos utilizadores dos sistemas; 4. Necessidade de integrar algumas melhorias/alterações no GMLDD sobre matérias omissas ou ambíguas. Para implementação destas recomendações foi estabelecido um Plano, do qual foi dado conhecimento à ERSE. A implementação das medidas previstas no Plano será concluída até ao final do 1.º trimestre de Uma vez implementadas, será elaborado e enviado à ERSE um relatório final detalhando as medidas tomadas. Auditoria 2010 Relatório Síntese Página 9