Statut opérationnel
Préparation d'Alvo pour les démos, les pilotes et les intégrations de production.
Cette page montre quelles couches de la plateforme fonctionnent, ce qui nécessite encore une revue juridique ou de production, et quel mode de sécurité est actif actuellement.
Mode de données
Chemin actuel des données de marché, sans secrets.
Montre si le chemin de plateforme Nest/Postgres/Redis est prêt et si Next peut encore utiliser OREE en direct comme repli pendant la migration.
StatutValidé
Ce mode convient aux démos et à la phase de transition. En staging/production, le repli est désactivé après vérification du chemin de lecture DB.
Production gates
Contrôle d'un lancement stable.
Séparément du health de base, nous montrons ce qui est prêt pour les pilotes payants, ce qui demande une revue et ce qui bloque l'accès en production.
1/7pas encore prêt
bloquant
API protégée
L'API de production doit fonctionner en mode fermé, avec une clé côté serveur et sans fuite de secrets.
Responsable: sécuritébloquant
Auth externe
Les espaces de travail payants exigent une identité de tenant, des rôles, une auth prête pour SSO/MFA et un audit des accès.
Responsable: sécuritéprêt
RBAC par tenant
Les rôles et permissions à haut risque doivent réellement protéger les API, les exports et le futur parcours de soumission.
Responsable: sécuritérevue
Fraîcheur des données
OREE, UEEX soumis à licence et les sources futures exigent des contrôles de fraîcheur, la gestion des blocages et un comportement de repli.
Responsable: donnéesrevue
Journal d'audit durable
Les événements doivent être rattachés au tenant et exploitables comme preuves, pour l'export et l'analyse d'incidents.
Responsable: plateformerevue
Notifications
La livraison push/alertes exige des clés, un fournisseur, un stockage des abonnements et de futures limites par rôle.
Responsable: produitrevue
Couche de confiance
Les parcours Diia/QES/documents exigent une base légale, le consentement, une politique de rétention et une UX minimisant les données.
Responsable: juridiqueSécurité
Clé API requise: non
Clé API configuréenon
Fournisseur d'authWorkOS
Notifications PWA
Couche de notifications pour les signaux, les risques et les futures alertes.
Montre si seul l'abonnement navigateur est prêt ou si la livraison de production est configurée via un fournisseur, des clés VAPID et un stockage par tenant.
StatutRevue
Prochaine étape : ajouter la clé privée de production, choisir le fournisseur de livraison et brancher le stockage des abonnements par tenant.
Security posture
OWASP, SOC 2, périmètre HIPAA et auth sans promesses excessives.
Montre l'état réel des contrôles : ce qui fonctionne déjà dans le code, ce qui demande une revue de production et quelle couche d'auth doit devenir la prochaine fondation.
WorkOS
- Requis
- non
- Configuré
- oui
- Mode
- démo publique
- Recommandation
- WorkOS
revue
OWASP ASVS
La base actuelle comprend déjà les en-têtes, la CSP, la validation, la limitation de requêtes, les listes d'autorisation upstream et un journal d'audit.
Avant la production, mapper chaque exigence ASVS vers un test ou un responsable.prévu
SOC 2
Les premières preuves techniques existent pour Security : health, audit, contrôle d'accès à l'API et vérifications CI répétables.
Il faut ensuite des politiques, des responsables de preuves, la gestion des incidents, la revue des fournisseurs et la gestion des changements.non applicable
HIPAA
Hors périmètre tant qu'Alvo traite des données de marché de l'énergie et ne manipule pas de PHI/ePHI.
Ne revenir à HIPAA que si un scénario healthcare/PHI apparaît.actif
Fournisseur d'auth
Nous avons besoin d'une couche OIDC/JWT indépendante du fournisseur, avec organisations, rôles, MFA, SSO et audit.
Pour les pilotes B2B, WorkOS est le premier candidat, mais le code métier reste indépendant du fournisseur.actif
RBAC
Les rôles et permissions sont définis comme un contrat de code pour le tenant, l'API, le trader, le risque et l'audit.
Avant les pilotes payants, relier le RBAC à l'adaptateur d'auth, à l'identifiant de tenant et aux tests de politiques.Accès et rôles
Modèle de moindre privilège pour l'équipe, l'API et le futur parcours de soumission.
Les rôles sont figés avant le branchement du fournisseur d'auth, pour que WorkOS/Clerk/Auth0 fournissent l'identité et que la politique métier reste chez Alvo.
Propriétaire
Gère l'espace client, l'API, les rôles, les paramètres et les approbations critiques.
14 permissionsTrader
Travaille avec les données de marché, les plans, les briefs AI, le BESS et les exports.
8 permissionsAnalyste
Prépare les données, scénarios, backtests et explications sans actions d'administration.
6 permissionsContrôle des risques
Examine les risques, les preuves d'audit et les futures approbations à haut risque.
5 permissionsClient API
Accès de service aux calculs et aux exports sans administration de l'organisation.
6 permissionsAuditeur
Accès en lecture seule à la piste d'audit, aux risques et aux preuves d'actions.
3 permissionsRBAC activé : prochaine étape, des tests de politiques par organisation pour l'API et les flux de soumission d'ordres.
Sources de données
Registre des intégrations qui alimentent la décision de trading.
Montre ce qui est déjà connecté, quelles sources exigent un jeton ou une validation, et ce qui arrivera dans les prochaines versions.
marché
Opérateur de marché
connectéCouche officielle day-ahead/infrajournalière : prix horaires et indices.
Couche de trading principale pour les recommandations day-ahead et la validation de la journée de marché.Fraîcheur: à jourDernières données: Jul 22, 2026, 11:41 PMFenêtre: 36h
API: /api/oree/prices, /api/oree/indexesSourceréférence
UEEX (Bourse ukrainienne de l'énergie)
revueIndices BASE du marché des contrats bilatéraux comme référence à plus long horizon — soumis à licence (accord écrit de redistribution UEEX requis).
Aide à comparer les spreads day-ahead avec des indicateurs contractuels plus longs.Fraîcheur: en attente de suiviDernières données: n/dFenêtre: 45d
API: /api/ueex/electricity-indexesSourcesystème
ENTSO-E Transparency Platform
connectéCharge, production, flux transfrontaliers et contexte système pour la prévision des prix.
Cette couche améliore la qualité de la prévision et l'explication des mouvements de prix.Fraîcheur: obsolèteDernières données: Jul 22, 2026, 11:34 PMFenêtre: 4h
API: connectéSourceréférence
PSE (Polish TSO)
revuePrix day-ahead polonais (RCE) comme référence voisine pour la base UA↔PL — données ouvertes du GRT.
Le GRT polonais les publie comme information du secteur public ; la réutilisation est permise avec attribution obligatoire de la source.Fraîcheur: en attente de suiviDernières données: n/dFenêtre: 36h
API: revueSourcesystème
Ukrenergo
revueÉquilibre du système, consommation, production, contraintes réseau et signaux d'incidents.
Donne à l'AI le contexte des heures de pointe, des états de déficit/excédent, des maintenances et des contraintes de transport.Fraîcheur: obsolèteDernières données: Jun 15, 2026, 12:38 AMFenêtre: 6h
API: revueSourcemétéo
Weather provider layer
revueTempérature, vent, rayonnement solaire, nébulosité et précipitations pour les prévisions de charge et de production.
Les données météo sont critiques pour la production solaire/éolienne, les pics de charge et l'explication de la volatilité.Fraîcheur: obsolèteDernières données: Jul 22, 2026, 11:42 PMFenêtre: 3h
API: revueSourcemacro
Fuel and carbon benchmarks
revueStockage gazier, intensité carbone et EU ETS comme contexte du système électrique et du CBAM.
Aide à expliquer le contexte combustibles et les risques pour la production thermique et les imports ; non présenté comme un déterminant validé du prix day-ahead UA.Fraîcheur: en attente de suiviDernières données: n/dFenêtre: 36h
API: revueSourcesystème
Energy Map
connectéJeux de données énergétiques ukrainiens agrégés pour une vision de marché plus large.
Peut enrichir le modèle avec des données de production, de consommation, régionales et de référence.Fraîcheur: à jourDernières données: Jul 22, 2026, 11:00 PMFenêtre: 1d
API: connectéSourcerégulateur
NEURC
revueDécisions réglementaires, tarifs, signaux de licence et de conformité.
Nécessaire au contrôle des risques, aux explications prêtes pour l'audit et à la couche juridique du produit.Fraîcheur: en attente de suiviDernières données: n/dFenêtre: 7d
API: revueSourcerégulateur
Antimonopoly Committee of Ukraine
revueSurveillance du marché, concurrence, concentration et signaux antitrust.
Utile pour les explications de conformité, les limites de marché et une future couche anti-manipulation.Fraîcheur: en attente de suiviDernières données: n/dFenêtre: 14d
API: revueSourceFreshness SLA
Signaux SLA supplémentaires pour les tâches de la plateforme.
Affiche le dernier signal enregistré pour les tâches hors cartes de sources. Le sens dépend de la ligne : les archives ENTSO-E indiquent l'heure de la tentative de collecte, pas la preuve d'un contenu exploitable.
Signal
Capture des alertes aériennes
dans le SLA- Dernier signal
- Jul 22, 2026, 11:30 PM
- Budget
- 20%
- Cadence
- live air-raid alert feed
UKRAINEALARMSignal
Entsoe Outages Hu
dans le SLA- Dernier signal
- Jul 22, 2026, 2:45 AM
- Budget
- 70%
- Cadence
- daily ENTSO-E neighbour outage fact capture
ENTSOE_OUTAGES_HUSignal
Entsoe Outages Pl
dans le SLA- Dernier signal
- Jul 22, 2026, 2:45 AM
- Budget
- 70%
- Cadence
- daily ENTSO-E neighbour outage fact capture
ENTSOE_OUTAGES_PLSignal
Entsoe Outages Ro
dans le SLA- Dernier signal
- Jul 22, 2026, 2:45 AM
- Budget
- 70%
- Cadence
- daily ENTSO-E neighbour outage fact capture
ENTSOE_OUTAGES_ROSignal
Entsoe Outages Sk
dans le SLA- Dernier signal
- Jul 22, 2026, 2:45 AM
- Budget
- 70%
- Cadence
- daily ENTSO-E neighbour outage fact capture
ENTSOE_OUTAGES_SKSignal
Archive des prévisions de charge ENTSO-E J-1 · PL
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_PLSignal
Archive des prévisions de charge ENTSO-E J-1 · SK
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_SKSignal
Archive des prévisions de charge ENTSO-E J-1 · UA
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_UASignal
Archive des prévisions renouvelables ENTSO-E J-1 · PL
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_PLSignal
Archive des prévisions renouvelables ENTSO-E J-1 · SK
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_SKSignal
Archive des prévisions renouvelables ENTSO-E J-1 · UA
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_UASignal
Archive des indisponibilités de production ENTSO-E · PL
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_PLSignal
Archive des indisponibilités de production ENTSO-E · UA
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 52%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_UASignal
Archive des prévisions de charge ENTSO-E J-1 · DE
dans le SLA- Dernier signal
- Jul 22, 2026, 8:16 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_DESignal
Archive des prévisions de charge ENTSO-E J-1 · HU
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_HUSignal
Archive des prévisions de charge ENTSO-E J-1 · RO
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A65_LOAD_DAY_AHEAD_ROSignal
Archive des prévisions renouvelables ENTSO-E J-1 · DE
dans le SLA- Dernier signal
- Jul 22, 2026, 8:16 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_DESignal
Archive des prévisions renouvelables ENTSO-E J-1 · HU
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_HUSignal
Archive des prévisions renouvelables ENTSO-E J-1 · RO
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A69_RENEWABLES_DAY_AHEAD_ROSignal
Archive des indisponibilités de production ENTSO-E · DE
dans le SLA- Dernier signal
- Jul 22, 2026, 8:16 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_DESignal
Archive des indisponibilités de production ENTSO-E · HU
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_HUSignal
Archive des indisponibilités de production ENTSO-E · RO
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_ROSignal
Archive des indisponibilités de production ENTSO-E · SK
dans le SLA- Dernier signal
- Jul 22, 2026, 8:15 AM
- Budget
- 51%
- Cadence
- daily ENTSO-E pre-gate vintage capture
Signal de contrôle de collecte uniquement : une heure récente peut accompagner 0 point ou événement analysé et ne prouve pas que le contenu collecté est exploitable.
ENTSOE_VINTAGE_A80_GENERATION_UNAVAILABILITY_SKSignal
Capture des prévisions day-ahead HU
dans le SLA- Dernier signal
- Jul 22, 2026, 8:30 AM
- Budget
- 51%
- Cadence
- daily day-ahead forecast capture
FORECAST_DA_CAPTURE_HUSignal
Capture des prévisions day-ahead PL
dans le SLA- Dernier signal
- Jul 22, 2026, 8:30 AM
- Budget
- 51%
- Cadence
- daily day-ahead forecast capture
FORECAST_DA_CAPTURE_PLSignal
Capture des prévisions day-ahead UA
dans le SLA- Dernier signal
- Jul 22, 2026, 8:30 AM
- Budget
- 51%
- Cadence
- daily day-ahead forecast capture
FORECAST_DA_CAPTURE_UASignal
Capture des enchères transfrontalières JAO
dans le SLA- Dernier signal
- Jul 22, 2026, 8:25 AM
- Budget
- 43%
- Cadence
- daily cross-border auction capture
JAOSignal
Forecast Precomputed Chronos
dans le SLA- Dernier signal
- Jul 22, 2026, 10:50 AM
- Budget
- n/d
- Cadence
- daily chronos/hybrid precompute push
FORECAST_PRECOMPUTED_CHRONOSSignal
Forecast Precomputed Hybrid
dans le SLA- Dernier signal
- Jul 22, 2026, 10:50 AM
- Budget
- n/d
- Cadence
- daily chronos/hybrid precompute push
FORECAST_PRECOMPUTED_HYBRIDSignal
Ember
sans SLA- Dernier signal
- Jul 22, 2026, 8:44 AM
- Budget
- n/d
- Cadence
- Pas de politique SLA
EMBERComment lire les statuts SLA
Chaque statut évalue le dernier signal selon la politique SLA de sa ligne ; le sens du signal dépend de la tâche.
- bloqué
- Le signal requis est indisponible, ou l'accès ou la configuration bloque la tâche.
- dépassé
- Le dernier signal enregistré enfreint la politique SLA de cette ligne.
- pas de signal
- Une politique SLA existe, mais aucun signal n'a encore été enregistré.
- à risque
- Le dernier signal respecte encore le SLA, mais s'approche de la limite de la politique.
- dans le SLA
- Le dernier signal respecte la politique SLA de la ligne ; lisez l'avertissement propre au signal avant d'évaluer le contenu.
- sans SLA
- Un signal existe, mais ce code n'a pas encore de politique SLA classifiée.
Confiance et vérification
Diia, signatures et documents comme future couche de confiance.
Ce n'est pas encore une intégration active. Nous documentons où Diia peut soutenir l'onboarding, les signatures et la vérification de la personne responsable avant les pilotes ou les parcours de soumission.
signature
Diia.Signature
revue juridiqueSignature électronique pour signer des documents ou autoriser via Diia.
Signature d'un contrat, d'une demande de pilote, d'un package de décision ou d'une approbation critique de trader.Contrat/validation: ouiSourcedocuments
Diia document sharing
revue juridiqueRéception de copies numériques de documents et de métadonnées après approbation de l'utilisateur.
Onboarding d'une entreprise ukrainienne, vérification du représentant et préremplissage des champs KYC/KYB.Contrat/validation: ouiSourceidentité
Diia validation
prévuValidation de documents numériques et protection contre les fausses captures d'écran.
Vérification de la personne responsable avant l'accès au pilote payant ou au flux de soumission.Contrat/validation: ouiSourcesignature
QES / qualified e-signature
prévuVérification des documents signés et compatibilité avec les processus QES.
Solution de repli pour les documents à portée juridique quand le parcours Diia est indisponible.Contrat/validation: nonSourceContrôles de préparation
7 Validé · 3 Revue · 0 Bloquant
Application Next.js
Le marketing, l'espace de travail, la coque PWA et les routes bilingues sont disponibles.
Surface API
Les endpoints stratégie, BESS, backtest, AI brief, risque, audit, prix/indices OREE, indices UEEX soumis à licence, health et OpenAPI sont enregistrés.
Mode clé API
L'état actuel de la protection par clé API est affiché ci-dessus ; l'accès API en production doit utiliser le mode fermé.
Limitation de requêtes
Les requêtes sont limitées par route et par empreinte client.
Données de marché
Les adaptateurs OREE sont disponibles ; les références UEEX restent conditionnées à un accord écrit et à un flux lisible par machine. ENTSO-E, Ukrenergo, la météo, les combustibles/le carbone, Energy Map, la NEURC et l'AMCU sont suivis dans le registre des sources de données.
Moteur de décision
La planification des spreads day-ahead et le backtesting s'exécutent dans un code serveur déterministe et validé.
Moteur BESS
La planification charge/décharge prend en compte la capacité, la puissance, le rendement, les cycles et le coût de dégradation.
AI brief
La V1 utilise une génération déterministe de briefs en ukrainien et en anglais.
Journal d'audit
Les actions de l'espace de travail et les événements d'audit API passent par un modèle d'événements typé.
Notifications PWA
Le contrat Web Push est branché ; la livraison de production exige une clé privée VAPID, un fournisseur et un stockage des abonnements par tenant.
Besoin d'une intégration technique ?
La page de statut donne le signal opérationnel, OpenAPI décrit le contrat, et l'espace de travail permet de vérifier rapidement un scénario sur les données day-ahead.