Status operacyjny

Gotowość Alvo do demo, pilotaży i integracji produkcyjnych.

Ta strona pokazuje, które warstwy platformy działają, co wymaga jeszcze przeglądu prawnego lub produkcyjnego i który tryb bezpieczeństwa jest obecnie aktywny.

Wersja0.1.0

APIv1

Trybdecision-support

Limit zapytań120/60s

StatusZaliczone

Trybgraceful fallback

Postgresskonfigurowano

Redisskonfigurowano

Odczyty DBwłączone

Ingestionwłączone

Live OREE fallbackwłączone

Tryb odpowiedni dla demo i etapu przejściowego. Na staging/produkcji wyłączamy fallback po weryfikacji ścieżki odczytów DB.

2/7jeszcze nie gotowe

blokada

Chronione API

Produkcyjne API musi działać w trybie zamkniętym, z kluczem po stronie serwera i bez wycieku sekretów.

Właściciel: bezpieczeństwo

blokada

External auth

Płatne przestrzenie robocze wymagają tożsamości tenanta, ról, auth gotowego na SSO/MFA i audytu dostępu.

Właściciel: bezpieczeństwo

gotowe

Tenant RBAC

Role i uprawnienia wysokiego ryzyka muszą realnie ograniczać API, eksporty i przyszły scenariusz składania zgłoszeń.

Właściciel: bezpieczeństwo

gotowe

Świeżość danych

OREE, licencyjnie ograniczony UEEX i kolejne źródła wymagają kontroli aktualności, obsługi blokad i zachowania rezerwowego.

Właściciel: dane

przegląd

Trwały dziennik audytu

Zdarzenia muszą być powiązane z tenantem i nadawać się jako dowody, do eksportu i analizy incydentów.

Właściciel: platforma

przegląd

Powiadomienia

Dostawa push/alertów wymaga kluczy, dostawcy, magazynu subskrypcji i przyszłych limitów per rola.

Właściciel: produkt

przegląd

Trust layer

Przepływy Diia/QES/dokumentów wymagają podstawy prawnej, zgód, polityki retencji i UX minimalizującego dane osobowe.

Właściciel: legal

Bezpieczeństwo

Wymagany klucz API: nie

Klucz API skonfigurowanynie

Dostawca authWorkOS

StatusPrzegląd

Trybkontrakt gotowy

Dostawcanie wybrano

Public VAPIDskonfigurowano

Private VAPIDskonfigurowano

Magazyn subskrypcjiwymagane

Następny krok: dodać produkcyjny klucz prywatny, wybrać dostawcę dostawy i podłączyć magazyn subskrypcji per tenant.

Gotowość auth

WorkOS

Wymagany: nie
Skonfigurowany: tak
Tryb: publiczne demo
Rekomendacja: WorkOS

przegląd

OWASP ASVS

Obecna baza ma już nagłówki, CSP, walidację, limity zapytań, listy dozwolonych źródeł upstream i dziennik audytu.

Przed startem produkcyjnym trzeba zmapować wymagania ASVS: wymaganie → test/właściciel.

plan

SOC 2

Istnieją pierwsze techniczne dowody dla obszaru Security: health, audyt, kontrola dostępu do API i powtarzalne kontrole CI.

Dalej potrzebne są polityki, właściciele dowodów, obsługa incydentów, przegląd dostawców i zarządzanie zmianą.

nie dotyczy

HIPAA

Poza zakresem, dopóki Alvo pracuje na danych rynku energii i nie przetwarza PHI/ePHI.

Do HIPAA wracamy tylko wtedy, gdy pojawi się scenariusz healthcare/PHI.

aktywne

Dostawca auth

Potrzebujemy niezależnej od dostawcy warstwy OIDC/JWT z organizacjami, rolami, MFA, SSO i audytem.

Dla pilotaży B2B pierwszym kandydatem jest WorkOS, ale kod domenowy pozostaje niezależny od dostawcy.

aktywne

RBAC

Role i uprawnienia są zdefiniowane jako kontrakt w kodzie dla tenanta, API, tradera, ryzyka i audytu.

Przed płatnymi pilotażami podłączyć RBAC do adaptera auth, identyfikatora tenanta i testów polityk.

Trybegzekwowane

Role6

Uprawnienia14

Wysokie ryzyko4

Rola

Właściciel

Zarządza przestrzenią organizacji, API, rolami, ustawieniami i krytycznymi zatwierdzeniami.

14 uprawnień

Rola

Trader

Pracuje z danymi rynkowymi, planami, briefami AI, BESS i eksportami.

8 uprawnień

Rola

Analityk

Przygotowuje dane, scenariusze, backtesty i wyjaśnienia bez działań administracyjnych.

6 uprawnień

Rola

Kontrola ryzyka

Przegląda ryzyka, dowody audytowe i przyszłe zatwierdzenia wysokiego ryzyka.

5 uprawnień

Rola

Klient API

Dostęp serwisowy do obliczeń i eksportów bez administrowania organizacją.

6 uprawnień

Rola

Audytor

Dostęp tylko do odczytu do dziennika audytu, ryzyk i dowodów działań.

3 uprawnień

RBAC włączony: kolejny krok to testy polityk w zakresie organizacji dla API i przepływów składania zleceń.

rynek

Operator rynku

podłączone

Oficjalna warstwa RDN/RDB: ceny godzinowe i indeksy.

Wykorzystywany jako podstawowa warstwa handlowa dla rekomendacji RDN i walidacji dnia rynkowego.

Świeżość: aktualneNajnowsze dane: Jul 22, 2026, 12:41 AMOkno: 36h

API: /api/oree/prices, /api/oree/indexesŹródło

Następny krok: produkcyjne zatwierdzenie formatu, SLA i dozwolonego wykorzystania danych.

benchmark

UEEX (Ukraińska Giełda Energetyczna)

przegląd

Indeksy BASE rynku kontraktów dwustronnych jako dłuższy punkt odniesienia — dostęp ograniczony licencyjnie (wymagana pisemna umowa z UEEX o redystrybucji).

Pomaga porównywać spready RDN z dłuższymi wskaźnikami kontraktowymi.

Świeżość: oczekuje na monitoringNajnowsze dane: n/dOkno: 45d

API: /api/ueex/electricity-indexesŹródło

Następny krok: uzyskać pisemną umowę o redystrybucji oraz maszynowy feed/API przed historią i alertami.

system

ENTSO-E Transparency Platform

podłączone

Obciążenie, generacja, przepływy transgraniczne i kontekst systemowy dla prognozy cen.

Ta warstwa poprawia jakość prognozowania i wyjaśnianie ruchów cen.

Świeżość: aktualneNajnowsze dane: Jul 21, 2026, 10:37 PMOkno: 4h

API: podłączoneŹródło

Następny krok: utrzymywać monitoring świeżości i kontrolę jakości szeregów czasowych.

benchmark

PSE (Polish TSO)

przegląd

Polskie ceny rynku dnia następnego (RCE) jako sąsiedzki punkt odniesienia dla bazy UA↔PL — otwarte dane operatora.

Polski OSP publikuje te ceny jako informację sektora publicznego; ponowne wykorzystanie jest dozwolone z obowiązkowym wskazaniem źródła.

Świeżość: oczekuje na monitoringNajnowsze dane: n/dOkno: 36h

API: przeglądŹródło

Następny krok: utrzymywać widoczne wskazanie źródła PSE (www.pse.pl) wszędzie tam, gdzie pokazywana jest polska cena.

system

Ukrenergo

przegląd

Bilans systemu, zużycie, generacja, ograniczenia sieciowe i sygnały awaryjne.

Daje AI kontekst dla godzin szczytu, stanów niedoboru/nadwyżki, remontów i ograniczeń przesyłowych.

Świeżość: nieaktualneNajnowsze dane: Jun 15, 2026, 12:38 AMOkno: 6h

API: przeglądŹródło

Następny krok: określić dozwolone zbiory danych, częstotliwość, format historii i scenariusz awaryjny dla brakujących publikacji.

pogoda

Weather provider layer

przegląd

Temperatura, wiatr, nasłonecznienie, zachmurzenie i opady dla prognoz zużycia i generacji.

Dane pogodowe są krytyczne dla produkcji PV/wiatru, skoków zużycia i wyjaśniania zmienności.

Świeżość: aktualneNajnowsze dane: Jul 22, 2026, 12:54 AMOkno: 3h

API: przeglądŹródło

Następny krok: Live na Open-Meteo; dla licencji komercyjnej i SLA ustawić ALVO_OPEN_METEO_API_KEY (plan Standard, customer-api).

makro

Fuel and carbon benchmarks

przegląd

Magazyny gazu, intensywność emisyjna i EU ETS jako kontekst systemu energetycznego i CBAM.

Pomaga wyjaśniać tło paliwowe i ryzyka dla generacji cieplnej oraz importu; nie jest przedstawiany jako zwalidowany czynnik cen RDN w UA.

Świeżość: oczekuje na monitoringNajnowsze dane: n/dOkno: 36h

API: przeglądŹródło

Następny krok: Live: Ember (intensywność emisyjna, CC-BY) + GIE (magazyny gazu) przez ALVO_EMBER_TOKEN/ALVO_GIE_TOKEN. Ceny paliw/EU ETS to osobne źródło, jeszcze niepodłączone.

system

Energy Map

podłączone

Ukraińskie zagregowane zbiory danych energetycznych dla szerszego obrazu rynku.

Może wzbogacić model o dane o generacji, zużyciu, regionach i słowniki referencyjne.

Świeżość: aktualneNajnowsze dane: Jul 21, 2026, 11:00 PMOkno: 1d

API: podłączoneŹródło

Następny krok: zweryfikować warunki dostępu i wybrać zbiory danych do V2.

regulator

NEURC

przegląd

Decyzje regulacyjne, taryfy, sygnały licencyjne i nadzorcze.

Potrzebne dla kontroli ryzyka, wyjaśnień gotowych do audytu i warstwy prawnej produktu.

Świeżość: oczekuje na monitoringNajnowsze dane: n/dOkno: 7d

API: przeglądŹródło

Następny krok: określić, które dokumenty monitorujemy automatycznie i jak wersjonujemy reguły.

regulator

Antimonopoly Committee of Ukraine

przegląd

Monitoring rynku, konkurencja, koncentracja i sygnały antymonopolowe.

Przydatne dla wyjaśnień regulacyjnych, limitów rynkowych i przyszłej warstwy przeciwdziałania manipulacjom.

Świeżość: oczekuje na monitoringNajnowsze dane: n/dOkno: 14d

API: przeglądŹródło

Następny krok: określić listę publikacji do monitorowania i zasady eskalacji ryzyk.

Sygnał

Zbieranie alarmów przeciwlotniczych

w SLA

Ostatni sygnał: Jul 22, 2026, 12:45 AM
Budżet: 20%
Częstotliwość: live air-raid alert feed

UKRAINEALARM

Sygnał

Entsoe Outages Hu

w SLA

Ostatni sygnał: Jul 21, 2026, 2:45 AM
Budżet: 74%
Częstotliwość: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_HU

Sygnał

Entsoe Outages Pl

w SLA

Ostatni sygnał: Jul 21, 2026, 2:45 AM
Budżet: 74%
Częstotliwość: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_PL

Sygnał

Entsoe Outages Ro

w SLA

Ostatni sygnał: Jul 21, 2026, 2:45 AM
Budżet: 74%
Częstotliwość: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_RO

Sygnał

Entsoe Outages Sk

w SLA

Ostatni sygnał: Jul 21, 2026, 2:45 AM
Budżet: 74%
Częstotliwość: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_SK

Sygnał