Energinet. ISAE 3402-erklæring fra uafhængig revisor vedrørende applikationskontroller relateret til regnskabsaflæggelsen i DataHub.

Transkript

1 Energinet ISAE 3402-erklæring fra uafhængig revisor vedrørende applikationskontroller relateret til regnskabsaflæggelsen i DataHub Februar 2018

2 Indhold 1. Ledelsens udtalelse 3 2. Energinets beskrivelse af applikationskontroller i relation til DataHub 4 3. Uafhængig revisors erklæring med sikkerhed om beskrivelse af kontroller, deres udformning og funktionalitet Kontrolmål, kontrolaktivitet, test og resultat heraf 14 PwC 2

3 1. Ledelsens udtalelse Medfølgende beskrivelse er udarbejdet til brug for Energinet og revisorer for el-markedets aktører. Energinet bekræfter, at: (a) den medfølgende beskrivelse, afsnit 2, giver en retvisende beskrivelse af applikationskontroller vedrørende regnskabsafslæggelsen for DataHub i perioden 1. januar 2017 til 31. december Kriterierne for denne udtalelse er, at den medfølgende beskrivelse: redegør for, hvordan systemet er udformet og implementeret, herunder redegøre for: de typer af data, der er indlæst, behandlet, aggregeret og videregivet. de processer i både applikationen- og manuelle systemer, der er anvendt til at registrere, behandle og om nødvendigt korrigere transaktioner samt overføre disse til rapporter, der er udarbejdet til el-markedets aktører relevante kontrolmål og kontroller, udformet til at nå disse mål kontroller, som vi med henvisning til systemets udformning har forudsat vil være implementeret af el-markedets aktører andre aspekter ved vores kontrolmiljø, risikovurderingsproces, informationssystem og kommunikation, kontrolaktiviteter og overvågningskontroller, som har været relevante for behandlingen og rapporteringen af transaktioner for el-markedets aktører. ikke udelader eller forvansker oplysninger, der er relevante for omfanget af det beskrevne system. (b) (c) (d) (e) (f) de kontroller, der knytter sig til de kontrolmål, der er anført i medfølgende beskrivelse, var hensigtsmæssigt udformet og implementeret i perioden 1. januar 2017 til 31. december Kriterierne for denne udtalelse er, at: (i) (ii) (iii) de risici, der truede opnåelsen af de kontrolmål, der er anført i beskrivelsen, var identificeret de identificerede kontroller ville, hvis anvendt som beskrevet, give høj grad af sikkerhed for, at de pågældende risici ikke forhindrede opnåelsen af de anførte kontrolmål kontrollerne var anvendt konsistent som udformet, herunder blev manuelle kontroller udført af personer med passende kompetence og beføjelse. den samlede system-, data-, og driftssikkerhed, i relation til Energinets ansvar for DataHub og støttesystemer, efter vores opfattelse er etableret på betryggende vis. de interne kontroller i DataHub, sikrer en fuldstændig og nøjagtig behandling af godkendte transaktioner for så vidt angår Energinets ansvar i relation hertil, forretningsgange og interne kontrolprocedurer hos Energinet er tilrettelagt på betryggende vis, og vi ikke er blevet bekendt med forhold, der er i strid med lovkrav og/eller bekendtgørelser i tilknytning hertil. 3

4 2. Energinets beskrivelse af applikationskontroller i relation til DataHub Indledning og omfang Datahub-versionen i 2017 er opsat efter markedsdesignet Engrosmodellen, som blev indført den 1. april DataHub danner faktureringsgrundlag for markedets aktører. Data er derfor en væsentlig del af grundlaget for selskabernes årsregnskabsaflæggelse, hvilket medfører et krav om, at DataHub overholder bogføringsloven. Ud over faktureringsgrundlag, indeholder DataHub persondata. Denne erklæring omhandler ikke kontroller i relation til overholdelse af lovgivning vedrørende persondata. Beskrivelse af formålet med erklæringen på DataHub Formålet med indhentelse af revisorerklæringer er, at Energinet kan dokumentere, at DataHub lever op til bogføringslovens krav til bogføring mv. i relation til faktureringsgrundlaget, ligesom det kan dokumenteres, at system og processer lever op til en række generelle krav til registrering og behandling af afregningstransaktioner. Slutteligt kan revisorerklæringer sikre, at vores leverandører lever op til de aftalespecifikke krav og ydelser. Formålene med at indhente revisorerklæringer kan i overskriftsform dokumenteres som følgende: 1. Overholdelse af bogføringsloven i relation til faktureringsgrundlaget 2. Overholdelse af gældende standarder for IT-sikkerhed i relation til driften af DataHub 3. Overholdelse af aftalespecifikke krav over for CGI i relation til udvikling og vedligeholdelse af DataHub. Nærværende erklæring indeholder kun punkt 1 ovenfor. Revisionserklæringer på de øvrige punkter indgår som integreret i Energinets tilsyn med sikkerheden i og omkring DataHub. 4

5 Beskrivelse af DataHubs overordnede system Funktionalitet Funktionerne i DataHub er organiseret i fire lag med hvert deres unikke formål 1. Sikkerhedslaget i DataHub beskytter data gennem et sikkert miljø og en sikker og sporbar proces for login. 2. Præsentationslaget indeholder DataHub-serviceydelser som fx markedssupport, rapportering, monitorering og statistik. Generelle DataHub-funktioner og administration håndteres også i dette lag. 3. Logiklaget i DataHub håndterer markeds- og forretningsprocesser som fx skift af kundeadresse, leverandørskift eller indsendelse af kundestamdata. Beregninger, processer og automatiserede arbejdsgange sker også i dette lag. 4. Datalaget behandler data såsom tidsserier, måleraflæsninger og stamdata. Aggregeringer og saldoafregninger er også en del af den store mængde data. 5

6 Løbende dataflow i DataHub Markedsaktørerne indsender og henter dagligt data fra DataHub jf. følgende oversigt: 1. Netvirksomheden indsamler måledata fra forbrugeren og indsender det til DataHub 2. Elleverandøren modtager data fra DataHub til at afregne kunden 3. Kunden ser sine måledata i DataHub via sin elleverandørs hjemmeside eller på Eloverblik.dk 4. Tredjeparter indhenter forbrugsdata i DataHub gennem en sikker adgang og efter tilladelse fra kunden 6

7 Afregningsflow Afregningsprocessen følger af nedenstående oversigt: Kundeafregningen bliver skabt på baggrund af dataflowet i DataHub mellem aktørerne: 1. Netvirksomheden indsender måledata, tariffer og andre priselementer til DataHub. 2. Energinet indsender TSO- og PSO-tariffer 1 samt satser for elafgift til DataHub. Elleverandøren er ansvarlig for tilknytning af korrekt elafgifts-priselement, ligesom elleverandøren kan tilføje eller fjerne tilknytninger til priselementer, som Energinet er ansvarlig for. 3. DataHub sender løbende måledata samt tariffer og afgifter for hvert målepunkt til elleverandøren. Elleverandøren modtager kun data for egne målepunkter. 4. Elleverandøren laver én samlet regning til kunden. Engrosafregningen mellem netvirksomheden, Energinet og elleverandøren bliver skabt på baggrund af aggregerede forbrugsdata udsendt fra DataHub. Aggregeringerne er baseret på måledata og tariffer og viser det samlede forbrug for alle elleverandørens målepunkter. Netvirksomheden og Energinet genererer hver især en regning til elleverandøren på baggrund af aggregeringerne. Netvirksomheden er ansvarlig for at overføre al kundens elafgiftsbetaling, som er opkrævet via elleverandøren, til Skat. 1 PSO er pr. 1. januar 2018 overgået til Energistyrelsen 7

8 Beskrivelse af aktørernes ansvar Alle aktører, som kommunikerer med DataHub, har ansvar for, at de data, de sender til DataHub, er korrekte og opdaterede. Elleverandørerne har ansvar for de kunderelaterede stamdata; fx kundernes navne og kontaktadresser Energinet og aktørerne har delt ansvar for de engrosrelaterede stamdata: Netvirksomheden er ansvarlig for oprettelse og tilknytning til egne priselementer, som fx distributionstarif og abonnement. Energinet er ansvarlig for opdatering af prisen på egne tariffer samt PSO og elafgift. Elleverandøren er ansvarlig for korrekt tilknytning af Energinets priselementer, men Energinet har indført supplerende kontroller herfor. Netvirksomheden har desuden ansvar for de målepunktsrelaterede stamdata, som fx målepunkts-id og netområdesummer, samt for at den samlede indsendelse af måledata er komplet Stamdata i DataHub For at sikre at opdateringen af stamdata er korrekt, har Energinet en række procedurer, som kontrollerer stamdata: Indtastningen af afgifter foregår via DataHub Markedsportal med efterkontrol af, om data er korrekt opdateret. Dette er Energinets ansvar. Denne kontrol bliver foretaget af en anden person, end personen som indtaster data. Herefter tilknytter systemet automatisk de rette afgifter til alle nye målepunkter. Det er elleverandørens ansvar at kontrollere, om de rette afgifter er tilknyttet det enkelte målepunkt og rette op på eventuelle uoverensstemmelser. Alle målepunkter bliver månedligt kontrolleret af Energinet, i forhold til om de har tilknytning til Energinets priselementer og korrekte afgifter tilknyttet. Dette sker igennem rapporter, hvor der bliver søgt på målepunkter af en bestemt type, som mangler priselementet. 8

9 Elleverandøren og netvirksomheden skal mindst én gang månedligt gennemføre en kontrol af, om de aktuelle stamdata for målepunkter, der ligger i DataHub, er identiske med dem, der ligger i henholdsvis elleverandørens og netvirksomhedens egne systemer. På anmodning fra Energinet skal både elleverandører og netvirksomheder desuden redegøre for egenkontrollen, og overensstemmelse mellem stamdata i DataHub og data i aktørens egne systemer. Energinet udsender med jævne mellemrum en påmindelse til aktørerne om deres ansvar for månedlig egenkontrol af stamdata. Beskrivelse af væsentlige processer Adgang til DataHub For at styrke sikkerheden omkring adgang til DataHub stiller Energinet en række krav til aktører, som indsender data til DataHub. Dels bliver alle aktører valideret ift. juridiske og økonomiske krav, dels skal alle aktører have godkendt deres systemer og integration mod DataHub, inden de indsender forbrugs-, produktions- eller balancedata. Herudover sikrer Energinet adgangen til DataHub gennem følgende processer: Bruger- og adgangsstyring i DataHub sikrer, at love, regler og krav til IT-sikkerhed bliver overholdt Funktion- og formålsbestemt tildeling af rettigheder sikrer, at adgang til data, samt mulighed for ændringer i system og data, er begrænset til et acceptabelt lavt niveau Systemmæssig adskillelse af funktionerne mellem rollerne i DataHub sikrer, at det kun er godkendte interne og eksterne aktører, som har adgang til DataHub Overvågende kontroller sikrer, at uregelmæssigheder bliver identificeret Regelmæssige revurderinger af risici sikrer rettidig håndtering af eventuelle ændringer Oprettelse af aktører i DataHub Alle aktører, der sender data via API eller B2B løsning, skal have godkendt deres systemer og integration mod DataHub forud for indsendelse af forbrugs-, produktions- eller balancedata. Alle aktører bliver valideret inden oprettelse og det sikres, at valide aktører bliver oprettet korrekt. Standardiseret kommunikation Kommunikationen til og fra DataHub sker via standardiserede forretningsprocesser og kommunikationsstandarder. Alle forretningsprocesser er beskrevet i BRS-guiden: Forretningsprocesser for det danske elmarked. Disse forretningsprocesser beskriver forretningsprocesserne i sin helhed. I RSM-guiden: EDI-transaktioner for det danske elmarked er de enkelte transaktioner (meddelelser), der indgår i forretningsprocesserne, specificeret. Specifikationerne skal benyttes af alle aktører, der anvender EDI-kommunikation. Aktørerne bliver testet i forretningsprocesserne, inden de bliver godkendt som aktør. Specifikationen bygger på den europæiske standard - specificeret af ebix - med tilpasninger til den danske markedsmodel og DataHub. Alle aktører udvikler deres IT-systemer med udgangspunkt i denne dokumentation. Det sikrer, at der sker en standardiseret kommunikation mellem aktørerne og DataHub. Data sendt til DataHub Netvirksomhederne har ansvaret for måledata, og for at disse bliver indsendt til DataHub. Måledata skal sendes til DataHub hurtigst muligt, dog senest 3. arbejdsdag efter driftdøgnet for timeafregnede målepunkter, 5. arbejdsdag efter driftdøgnet for flexafregnede målepunkter og senest 35 dage efter driftdøgnet for skabelonafregnede målepunkter. Hvis DataHub ikke har modtaget og gemt måledata inden for tidsfristen, modtager netvirksomheden dagligt en rykkermeddelelse fra DataHub op til 65 dage efter tidsfristen er overskredet. 9

10 Som beskrevet ovenfor er det netvirksomhedernes ansvar at indsende korrekte måledata til DataHub. Derudover har netvirksomhederne ansvaret for at opdatere egne prislister (tariffer, abonnementer og gebyrer) i DataHub, samt ansvaret for at egne korrekte priser er tilknyttet det enkelte målepunkt. Elleverandøren har ansvaret for kundestamdata og for, at elafgift og Energinets tariffer er tilknyttet korrekt til målepunktet. I DataHub bliver alle måledata og transaktioner gemt på et målepunkt. Senest modtagne måledata for et givent tidsrum, indgår som grundlag for opgørelsen mellem markedsaktørerne. Tidligere indsendte måledata og transaktioner bliver gemt i DataHub, så historikken er bevaret. Validering af data indsendt til DataHub Valideringsreglerne i DataHub sikrer, at det kun er den netvirksomhed, der er ansvarlig for målepunktet, der kan indsende måledata på målepunktet samt opdatere tilknytninger af prislister. Valideringsreglerne sikrer desuden, at det kun er den elleverandør, som har kontrakten med kunden på målepunktet, der kan opdatere kundestamdata og tilknytninger af prislister for elafgift og Energinets tariffer. Beregninger i DataHub På baggrund af de indsendte måledata fra netvirksomhederne danner DataHub i forbindelse med refikseringen afregningsgrundlaget for energimængderne (aggregeringer af måledata). Afregningsgrundlaget består af summer pr. netområder, pr. elleverandør, pr. priselement, pr. tarif, gebyr og abonnement. Dette sker opdelt på målepunktstype og evt. afregningsform. Data sendt af DataHub I forbindelse med refikseringen modtager elleverandørerne og netvirksomhederne afregningsgrundlag i summer pr. elleverandør, pr. netområde og pr. priselement. Dette sker, når datagrundlaget for driftmåneden er fuldstændigt på den 5. arbejdsdag efter driftmåneden. I de efterfølgende to måneder udsender DataHub et opdateret afregningsrundlag, som medtager eventuelle korrektioner. I forbindelse med udsendelsen af afregningsgrundlaget til aktørerne gennemgår Energinet udsendte data. Ved at se på kurver over de aggregerede summer gennemfører Energinet en kontrol af, om der er uoverensstemmelser mellem indsendelsen af data fra netvirksomheden og beregningen af afregningsgrundlaget. Ovenstående gælder for timeafregnede målepunkter. For skabelonafregnede målepunkter gælder, at det endelige afregningsgrundlag først foreligger ved årsaflæsning op til 13 måneder efter driftsdøgnet. 15 måneder efter driftsdøgnet gennemføres saldoafregningen og korrektionsafregningen. Korrektionsafregningen tager også højde for målepunkter, der ikke er skabelonafregnede. Netvirksomheden bruger dette afregningsgrundlag i sin fakturering af elleverandøren. Netvirksomheden afregner elleverandøren for alle samlede målepunkter pr. elleverandør og ikke pr. målepunkt. Elleverandøren bruger samtidig dette grundlag til at kontrollere sin faktura fra netvirksomheden. Udbedring af registrerede fejl Fejl i DataHub produktion bliver enten opdaget internt i Energinet eller konstateres af markedsaktørerne. Sager relateret til fejl bliver sendt til DataHub Support på mail eller via telefonsupporten. Sager kan desuden indrapporteres via DataHub Supportportal 2. Alle henvendelser registreres i Energinets sagshåndteringssystem. Fejlrettelser prioriteres internt i Energinet, der publicerer prioriteringen på DataHub Supportportal. Fejl bliver løbende rettet oftest som indhold i planlagte releases eller under såkaldte hotfixes (systemændringer), der bliver foretaget efter behov. 2 Tidligere Supportportal Elmarked 10

11 Brug af underleverandører Energinet har outsourcet udvikling og vedligehold af DataHub applikationen til CGI. Der foreligger kontrakter og operationelt framework, som er grundlaget for samarbejdet mellem Energinet og CGI. Det er reguleret via hovedkontrakten pkt. 5.8 i hvilket omfang og under hvilke betingelser CGI kan anvende underleverandører. Leverandøren kan ikke uden Kundens skriftlige samtykke overlade Kontraktens opfyldelse til underleverandører i videre udstrækning end angivet i Kontrakten. Kunden kan ikke nægte et sådant samtykke uden rimelig grund. Aftalegrundlaget for applikationsudvikling og -vedligehold er funktionelle designs, som beskriver funktionaliteten i DataHub med udgangspunkt i BRS- og RSM-guiderne (tekniske beskrivelser af forretningsprocesserne i DataHub). Der er formelle udvalg/arbejdsgrupper i Energinet, som regulerer og styrer samarbejder, bl.a. styregruppe, planning board og operationel meeting. Hosting af DataHub er ligeledes outsourcet via CGI til Itadel, som derved har ansvaret for rapportering og driftsvedligehold. Energinet har i relation til test af ny funktionalitet i Datahub eksternt testteam placeret i Manila, som alene har adgang til testdata. Der er lavet en generel Databehandleraftale for Manila, som regulerer samarbejdet med Manila. I 2017 er der introduceret NemID som login-mulighed på DataHub. NemID-løsningen er udarbejdet i samarbejde med Signaturgruppen. Energinet har lavet en driftsaftale i forhold til NemID med Signaturgruppen. 11

12 3. Uafhængig revisors erklæring med sikkerhed om beskrivelse af kontroller, deres udformning og funktionalitet Til ledelsen i Energinet, el-markedets aktører og disses revisorer Omfang Vi har fået som opgave at afgive erklæring om Energinets beskrivelse, afsnit 2, om applikationskontroller relateret til regnskabsaflæggelsen i DataHub og om udformningen af kontroller, der knytter sig til de kontrolmål, som er anført i beskrivelsen for perioden fra 1. januar 2017 til 31. december Energinets ansvar Energinet er ansvarlig for udarbejdelsen af beskrivelsen og tilhørende udsagn, herunder fuldstændigheden, nøjagtigheden og måden, hvorpå beskrivelsen og udsagnet er præsenteret, for leveringen af de ydelser, beskrivelsen omfatter, for at anføre kontrolmålene samt for udformningen, implementeringen og effektivt fungerende kontroller for at nå de anførte kontrolmål. Vores uafhængighed og kvalitetsstyring Vi har overholdt kravene til uafhængighed og andre etiske krav i FSR danske revisorers retningslinjer for revisors etiske adfærd (Etiske regler for revisorer), der bygger på de grundlæggende principper om integritet, objektivitet, faglig kompetence og fornøden omhu, fortrolighed og professionel adfærd. PricewaterhouseCoopers er underlagt international standard om kvalitetsstyring, ISQC 1, og anvender og opretholder således et omfattende kvalitetsstyringssystem, herunder dokumenterede politikker og procedurer vedrørende overholdelse af etiske krav, faglige standarder og krav ifølge lov og øvrig regulering. Vores ansvar Vores ansvar er på grundlag af vores handlinger at udtrykke en konklusion om Energinets beskrivelse samt om udformningen af kontroller, der knytter sig til de kontrolmål, der er anført i denne beskrivelse. Vi har udført vores arbejde i overensstemmelse med ISAE 3402, Erklæringer med sikkerhed om kontroller hos en serviceleverandør. Vi har gennemført opgaven således, at vi planlægger og udfører vores handlinger for at opnå høj grad af sikkerhed for, at beskrivelsen i alle væsentlige henseender er retvisende, og at kontrollerne i alle væsentlige henseender er hensigtsmæssigt udformet. En erklæringsopgave med sikkerhed om at afgive erklæring om beskrivelsen, udformningen og funktionaliteten af kontroller hos en serviceleverandør omfatter udførelse af handlinger for at opnå bevis for oplysningerne i serviceleverandørens beskrivelse af sit system samt for kontrollernes udformning og funktionalitet. De valgte handlinger afhænger af serviceleverandørens revisors vurdering, herunder vurderingen af risiciene for, at beskrivelsen ikke er retvisende, og at kontrollerne ikke er hensigtsmæssigt udformet eller ikke fungerer effektivt. Vores handlinger har omfattet test af funktionaliteten af sådanne kontroller, som vi anser for nødvendige for at give høj grad af sikkerhed for, at de kontrolmål, der er anført i beskrivelsen, blev nået. En erklæringsopgave med sikkerhed af denne type omfatter endvidere vurdering af den samlede præsentation af beskrivelsen, hensigtsmæssigheden af de heri anførte mål samt hensigtsmæssigheden af de kriterier, som serviceleverandøren har specificeret og beskrevet. Det er vores opfattelse, at det opnåede bevis er tilstrækkeligt og egnet til at danne grundlag for vores konklusion. Begrænsninger i kontroller hos en serviceleverandør Energinets beskrivelse er udarbejdet for at opfylde de almindelige behov hos el-markedets revisorer og omfatter derfor ikke nødvendigvis alle de aspekter ved applikationskontroller vedrørende DataHub, som el-markedets aktører måtte anse for vigtige efter dennes særlige forhold. Endvidere vil kontroller hos en serviceleverandør, som følge af deres art, muligvis ikke forhindre eller opdage alle fejl eller udeladelser ved behandlingen eller PwC 12

13 rapporteringen af transaktioner. Herudover er fremskrivningen af enhver vurdering af funktionaliteten til fremtidige perioder undergivet risikoen for, at kontroller hos en serviceleverandør kan blive utilstrækkelige eller svigte. Konklusion Vores konklusion er udformet på grundlag af de forhold, der er redegjort for i denne erklæring. De kriterier, vi har anvendt ved udformningen af konklusionen, er de kriterier, der er beskrevet i ledelsens udtalelse. Det er vores opfattelse, (a) (b) (c) at beskrivelsen af applikation- og manuelle kontroller, således som de var udformet og implementeret for perioden 1. januar til 31. december 2017, i alle væsentlige henseender er retvisende. at kontrollerne, som knytter sig til de kontrolmål, der er anført i beskrivelsen, i alle væsentlige henseender var hensigtsmæssigt udformet for perioden 1. januar til 31. december at de testede kontroller, som var de kontroller, der var nødvendige for at give høj grad af sikkerhed for, at kontrolmålene i beskrivelsen blev nået i alle væsentlige henseender, var implementeret i perioden 1. januar til 31. december I tilknytning til ovenstående konklusion skal vi oplyse, at den samlede system-, data-, og driftssikkerhed, i relation til Energinets ansvar for DataHub og støttesystemer efter vores opfattelse er og fungerer betryggende for perioden, de interne kontroller i DataHub efter vores opfattelse sikrer en fuldstændig og nøjagtig behandling af godkendte transaktioner for så vidt angår Energinets ansvar i relation hertil, forretningsgange og interne kontrolprocedurer hos Energinet er efter vores opfattelse tilrettelagt og fungerer på betryggende vis, og vi ikke under vores gennemgang er blevet bekendt med forhold, der er i strid med eksisterende love og bekendtgørelser i tilknytning hertil. Beskrivelse af test af kontroller De specifikke kontroller, der blev testet, samt arten, den tidsmæssige placering og resultater af disse test fremgår af afsnit 4. Tiltænkte brugere og formål Denne erklæring og beskrivelsen af test af kontroller i afsnit 4 er udelukkende tiltænkt Energinet og revisorer for aktørerne på el-markedet, som har en tilstrækkelig forståelse til at vurdere den sammen med anden information, ved vurdering af risiciene for væsentlige fejlinformationer i deres regnskaber. Aarhus, den 1. februar 2018 PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab Jesper Parsberg Madsen statsautoriseret revisor PwC 13

14 4. Kontrolmål, kontrolaktivitet, test og resultat heraf Adgang til DataHub Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Adgang til DataHub beror på et arbejdsmæssigt behov. 1 Kun godkendt Energinet personale med arbejdsbetinget behov har adgang til privilegerede roller i DataHub. Der følges løbende op på, at Energinet brugere med adgang til DataHub, har et arbejdsmæssigt behov for adgangen. 2 Der er etableret funktionsadskillelse mellem rollerne defineret i DataHub. 3 Oprettelse og ændringer af adgang til DataHub godkendes forud for oprettelse. procedurer vedrørende håndtering af brugere. Vi testet at der eksisterer kontroller til sikring af, at det udelukkende er brugere med arbejdsmæssigt behov herfor der får adgang til DataHub. procedurer vedrørende håndtering af brugere. Vi har i DataHub påset, at det kun er muligt at besidde en enkelt markedsaktørs rolle. procedurer vedrørende håndtering af brugere. Vi har kontrolleret, at der er etableret kontroller til sikring af, at alle oprettelser af brugere i DataHub sker på et godkendt grundlag. Vi har i vores test ikke konstateret væsentlige Vi har i vores test ikke konstateret væsentlige Vi har i vores test ikke konstateret væsentlige DataHub har indbyggede sikkerhedsparametre der sikrer tilstrækkelige kontrol af adgang 4 DataHub sikrer, at password af tilstrækkelig kompleksitet benyttes ved logon. procedurer vedrørende adgangskontroller. Vi har i vores test ikke konstateret væsentlige Vi har påset at den implementerede passwordkompleksitet benyttet af DataHub er tilstrækkelig. PwC 14

15 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test 5 DataHub sikrer, at der løbende sker automatisk skift af password. Energinet har udført en manual proces for skift af password indtil overgangen til NemID login. Vi har testet, at password skift er håndteret efter denne procedure. Der er i løbet af året implementeret NemID til login. Løsningen er testet uden bemærkninger. procedurer vedrørende adgangskontroller. Vi har forespurgt ledelsen om der er implementeret en kontrol der sikrer, at der sker automatisk skift af password. Vi har i vores test ikke konstateret væsentlige Data sendt til DataHub Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Data der sendes til DataHub fra el-markedets aktører modtages fuldstændigt og nøjagtigt. 6 Der er i DataHub etableret kontroller til sikring af, at afsender automatisk modtager en kvittering for afsendte data til DataHub. procedurer vedrørende fuldstændig datamodtagelse i DataHub Vi har i vores test ikke konstateret væsentlige Vi har påset, at DataHub kvitterer afsender for de beskeder der er modtaget i DataHub. 7 Der er etableret verifikation af, at elafgifter er oprettet korrekt i DataHub. procedurer vedrørende nøjagtig datamodtagelse i DataHub Vi har gennemgået verifikationsprocessen og konstateret, at processen er etableret, og relevante aktører informeres såfremt der ikke er overensstemmelse mellem aktørens registreringer på målepunktet og SKAT s opgørelse over målepunkter, der er godkendt til egen indberetning af elafgifter. Vi har i vores test ikke konstateret væsentlige PwC 15

16 Validering af data indsendt til DataHub Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Data modtaget valideres inden endelig indlæsning i DataHub, og indlæste data kan spores igennem DataHub. 8 Der etableres sikring af, at uautoriserede brugere ikke kan sende data til indlæsning i DataHub. Der er kun adgang for aktive aktører, der er tildelt adgang via DataHub s IT infrastruktur. procedurer vedrørende valideringen af data modtaget i DataHub. Vi har forespurgt ledelsen, om der er implementeret automatiske kontroller til sikring af, at uautoriserede data ikke kan indsendes til DataHub. 9 Der er etableret kontroller der sikrer, at data ikke kan sendes til Datahub uden korrekt tilkendegivelse af afsender. 10 Der er etableret kontroller til sikring af, at data indsendes i korrekt format til DataHub. ebix formatet kontrollers for semantik forud for indlæsning. Vi har påset, at det ikke er muligt at opnå adgang uden tildeling af rettigheder i DataHub. procedurer vedrørende validering af dataafsender. Vi har forespurgt ledelsen, om der er implementeret automatiske kontroller til sikring af, at uautoriserede dataafsendere ikke kan få adgang til at aflevere data i DataHub. Vi har påset, at det ikke er muligt at opnå adgang hvis afsender ikke benytter et godkendt certifikat. procedurer vedrørende fuldstændighed af indsendte data. Vi har forespurgt, om der er etableret kontroller til sikring af, at inddata til DataHub indsendes i korrekt format. Vi har påset, at der er etableret automatiske kontroller til sikring, af at semantik krav overholdes. PwC 16

17 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test 11 Der er etableret kontroller til sikring af, at beskeder der ikke indledningsvist kan indlæses identificeres og genindlæses, således data indlæses fuldstændigt og nøjagtigt. 12 Der er etableret sporbarhed gennem DataHub, således at alle beskeder tildeles et unikt besked- og transaktions-id. Beregninger i DataHub procedurer vedrørende fuldstændig lagring af data i DataHub. Vi har forespurgt ledelsen om, der er etableret kontroller til sikring af, at der sker opfølgning på beskeder der er modtaget i korrekt format, men ikke kan indlæses. Vi har påset, at der sker løbende opfølgning på beskeder der ikke er indlæst korrekt. procedurer vedrørende entydig identifikation af transaktioner i DataHub. Vi har påset, at det er muligt at følge beskeder der er modtaget af DataHub, eller som sendes fra DataHub, tilbage til grundlaget for beskeden. Ifølge det oplyste har CGI udført en række kontroller i relation til opfølgning på dropouts. Vi har ved vores gennemgang konstateret, at disse kontroller ikke i alle tilfælde er dokumenteret. Vi har ikke ved vores test konstateret yderligere væsentlige Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Der er etablerede kontroller der sikrer, at de beregninger der foretages i DataHub er korrekte. 13 Der er etableret automatiske kontroller der sikrer, at beregninger sker efter foreskrevne regneregler. DataHub er opbygget med valideringsregler til sikring af nøjagtigheden i beregningerne der laves i DataHub. procedurer til sikring af, af beregninger foretaget i DataHub er korrekte. Vi har gennemgået proceduren for den løbende overvågning af ændringer til DataHubs funktionalitet. Vi har påset, at der er sket kontrol af beregningerne. 14 Der er etableret kontroller til sikring af, at der sker aggrege- Vi har påset, at der, på daglig basis, automatisk sendes rapporter vedrørende fiksering og aggrege- Vi har ikke ved vores test konstateret væsentli- PwC 17

18 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test ring, fiksering og refiksering på alle relevante målepunkter. ring til DataHub drift. Vi har påset, at der attesteres for gennemgangen af rapporterne. ge Beregningerne i DataHub sker på et fuldstændigt grundlag. 15 Der er etableret kontroller til sikring af, at der dagligt kontrolleres om forbruget, produktionen og nettabet følger forventningerne for de enkelte netområder. 16 Der er etableret processer der sikrer, at alle indsendte data er indlæst korrekt i DataHub forud for generering af afregningsrapporter. Stamdata i DataHub procedurer vedrørende opfølgning på modtaget forbrug, produktion samt nettab i DataHub. Vi har påset kontrollens udførelse og dokumentationen for, at der løbende attesteres for at kontrollen udføres. procedurer til sikring af, af beregninger foretaget i DataHub er korrekte. Vi har gennemgået processen for opfølgningen, og har påset, at der følges op på, om mængden af ubehandlede beskeder er på et acceptabelt niveau forud for fremsendelse af afregningsrapport. Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Stamdata der benyttes i afregningsprocesserne i DataHub, oprettes korrekt 17 Der er etableret kontrol til sikring af, at der sker løbende opfølgning på, at de af Energinet indlagte tariffer er korrekte. procedurer til sikring af, af tariffer i DataHub er oprettet korrekt. 18 Der er etableret automatiske applikationskontroller til sikring af, at målepunkter oprettes med de nødvendige Vi har påset, at der sker løbende kontrol af nøjagtigheden af tarifferne. procedurer til sikring af, at målepunkter oprettes Vi har ikke ved vores test konstateret væsentli- PwC 18

19 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test data. 19 Der er etableret automatisk logning af ændringer til stamdata, således det er muligt at identificere ændringer foretaget. 20 Der er etableret løbende opfølgning på nettoafregnede målepunkter, til sikring af, at afregningsgrundlaget er nøjagtigt. 21 Der er etableret kontroller til sikring af, at de registrerede målepunkter med PSO-fritagelse er korrekt registreret. med de nødvendige felter i DataHub. Vi har påset, at der er etableret en automatisk kontrol, der sikrer at målepunkter skal oprettes med de felter der er behov for, for at sikre en korrekt afregning. procedurer der understøtter sporbarhed i ændringer i stamdata. Vi har påset, at der sker logning af ændringer foretaget til stamdata i DataHub. procedurer der sikrer nøjagtig registrering af nettoafregnede målepunkter. Vi har påset, at der er etableret en kontrol til løbende afstemning af, at DataHub har registreret de nettoafregnede målepunkter korrekt. procedurer der sikrer at målepunkter med PSO fritagelse er oprettet korrekt. Vi påset, at der sker løbende opfølgning på, om PSO-fritagelsen er korrekt registreret. ge Oprettelse af aktører i DataHub Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Alle aktører valideres inden oprettelse og det sikres at valide aktører oprettes korrekt. 22 Der er etableret kontroller til sikring af, at nye aktører identificeres og oprettes med de krævede stamdata oplysninger. procedurer der sikrer korrekt oprettelse af nye aktører. Vi har fået oplyst, at aktører ikke kan oprettes PwC 19

20 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test uden de er registeret og godkendt som aktører af Energinet, og aktøren har modtaget et GLNnummer. Vi har påset, at der er etableret automatiske kontroller der sikrer, at alle relevante stamdata er tilgængelig før end aktøren kan oprettes. 23 Der er etableret kontrol af, at aktører er oprettet med korrekte stamdata i DataHub. procedurer der sikrer korrekt oprettelse af nye aktører. Der er etableret kontrol af stamdata ved oprettelse af nye aktører. Alle nye aktører godkendes af en anden medarbejder end den der har oprettet aktøren. Alle aktører der sender data via API eller B2B løsning, skal have godkendt deres systemer og integration mod DataHub forud for indsendelse af forbrugs, produktions eller balance data. 24 Der er etableret en proces der sikrer, at nye aktører ikke får adgang til produktions miljøet før end, at de kan sende data korrekt ind til DataHub. procedurer der sikrer korrekt indsendelse af data fra nye aktører. Det er påset at der er etableret End-to-end test af nye aktører forud for, at de kan indsende data til DataHub. Data sendt af DataHub Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Afregningsrapporter genereret i DataHub til brug af aktørerne på el-markedet er fuldstændige og nøjagtige. 25 Der er etableret kontroller til sikring af, at afregningsbeskederne i (RSM019) og kontrolrapporten (WP016) bliver dannet korrekt. procedurer der sikrer korrekt udarbejdelse af afregnings data. Vi har gennemgået processen og kontrollen af PwC 20

21 Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test afregningsgrundlaget på stikprøvebasis, og har påset, at der attesteres for kontrollens udførelse. 26 Der er etableret en proces til sikring af, at månedlige andels tal udregnes og udsendes til el-leverandør. Ved fiksering af data, sker det for den rigtige periode 27 Der er i DataHub etableret en automatisk applikations kontrol der sikrer, at det ikke er muligt at undlade at fiksere data for en dag eller en periode, forud for den periode der ønskes at fiksere for. Udbedring af registrerede fejl procedurer der sikrer korrekt udregning af månedlige andelstal. Vi har påset, at der er etableret en proces for validering af korrekt beregning af månedlige andelstal. procedurer der er med til at sikre, at data fikseres for den rigtige periode i DataHub. Vi har påset, at der er automatiske applikationskontroller, der sikrer at det ikke er muligt at undlade en dag eller en periode i forbindelse med at fiksering af data. Nr. Energinets kontrolaktivitet PwC s udførte test Resultat af PwC s test Fejl der identificeres i DataHub, bliver registreres, prioriteret og rettes løbende. 28 Energinet har etableret en proces til at registrere, prioritere og udbedre fejl der identificeres og rapporteres til Energinet processer til at opsamle informationer fra Data- Hub s brugere vedrørende fejl i DataHub. Vi har påset, at der registreres informationer om applikationsfejl, og at disse løbende indgår i en pulje af opgaver, der løbende vurderes og prioriteres. PwC 21