Status operațional

Pregătirea Alvo pentru demo, piloți și integrări de producție.

Această pagină arată ce straturi ale platformei funcționează, ce mai necesită verificare juridică sau de producție și ce mod de securitate este activ acum.

Versiune0.1.0

APIv1

Moddecision-support

Limită de cereri120/60s

StatusTrecut

Modgraceful fallback

Postgresconfigurat

Redisconfigurat

Citiri DBactivat

Ingestionactivat

Live OREE fallbackactivat

Modul este potrivit pentru demo și pentru etapa de tranziție. Pentru staging/producție, fallback-ul se dezactivează după verificarea traseului de citiri DB.

2/7încă nepregătit

blocaj

API protejat

API-ul de producție trebuie să ruleze în mod închis, cu cheie pe partea de server și fără scurgeri de secrete.

Responsabil: securitate

blocaj

Auth extern

Spațiile de lucru plătite au nevoie de identitate de tenant, roluri, auth pregătit pentru SSO/MFA și audit al accesului.

Responsabil: securitate

gata

RBAC per tenant

Rolurile și permisiunile cu risc ridicat trebuie să protejeze efectiv API-urile, exporturile și viitorul flux de depunere.

Responsabil: securitate

gata

Prospețimea datelor

OREE, UEEX condiționat de licență și sursele viitoare au nevoie de verificări de prospețime, gestionarea blocajelor și comportament de rezervă.

Responsabil: date

verificare

Jurnal de audit durabil

Evenimentele trebuie să fie legate de tenant și utilizabile ca dovezi, pentru export și pentru analiza incidentelor.

Responsabil: platformă

verificare

Notificări

Livrarea push/alerte are nevoie de chei, furnizor, stocarea abonamentelor și viitoare limite pe roluri.

Responsabil: produs

verificare

Strat de încredere

Fluxurile Diia/QES/documente necesită temei legal, consimțământ, politică de retenție și UX cu date minime.

Responsabil: juridic

Securitate

Cheie API necesară: nu

Cheie API configuratănu

Furnizor authWorkOS

StatusVerificare

Modcontract pregătit

Furnizorneselectat

Public VAPIDconfigurat

Private VAPIDconfigurat

Stocarea abonamentelornecesar

Pasul următor: adăugarea cheii private de producție, alegerea furnizorului de livrare și conectarea stocării abonamentelor per tenant.

Pregătire auth

WorkOS

Obligatoriu: nu
Configurat: da
Mod: demo public
Recomandare: WorkOS

verificare

OWASP ASVS

Baza actuală are deja headere, CSP, validare, limitare de cereri, liste de surse upstream permise și jurnal de audit.

Înainte de producție, fiecare cerință ASVS trebuie mapată la un test sau la un responsabil.

planificat

SOC 2

Există primele dovezi tehnice pentru Security: health, audit, controlul accesului la API și verificări CI repetabile.

Urmează politici, responsabili de dovezi, gestionarea incidentelor, evaluarea furnizorilor și managementul schimbărilor.

nu se aplică

HIPAA

În afara perimetrului cât timp Alvo lucrează cu date de piață energetică și nu procesează PHI/ePHI.

Revenim la HIPAA doar dacă apare un scenariu healthcare/PHI.

activ

Furnizor auth

Avem nevoie de un strat OIDC/JWT independent de furnizor, cu organizații, roluri, MFA, SSO și audit.

Pentru piloții B2B, WorkOS este primul candidat, dar codul de domeniu rămâne independent de furnizor.

activ

RBAC

Rolurile și permisiunile sunt definite ca un contract de cod pentru tenant, API, trader, risc și audit.

Înaintea piloților plătiți, conectați RBAC la adaptorul auth, la id-ul de tenant și la testele de politici.

Modaplicat

Roluri6

Permisiuni14

Risc ridicat4

Rol

Proprietar

Gestionează tenantul, API-ul, rolurile, setările și aprobările critice.

14 permisiuni

Rol

Trader

Lucrează cu date de piață, planuri, briefuri AI, BESS și exporturi.

8 permisiuni

Rol

Analist

Pregătește date, scenarii, backtesturi și explicații fără acțiuni administrative.

6 permisiuni

Rol

Control de risc

Revizuiește riscurile, dovezile de audit și viitoarele aprobări cu risc ridicat.

5 permisiuni

Rol

Client API

Acces de serviciu la calcule și exporturi fără administrarea tenantului.

6 permisiuni

Rol

Auditor

Acces doar în citire la jurnalul de audit, riscuri și dovezile acțiunilor.

3 permisiuni

RBAC este activat: pasul următor sunt testele de politici la nivel de tenant pentru API și fluxurile de transmitere a ordinelor.

piață

Operatorul pieței

conectat

Stratul oficial PZU/PI: prețuri orare și indici.

Folosit ca strat principal de tranzacționare pentru recomandările PZU și validarea zilei de piață.

Prospețime: proaspătCele mai recente date: Jul 22, 2026, 12:41 AMFereastră: 36h

API: /api/oree/prices, /api/oree/indexesSursă

Pasul următor: aprobarea de producție pentru format, SLA și utilizarea permisă a datelor.

benchmark

UEEX (Bursa Ucraineană de Energie)

verificare

Indicii BASE ai pieței contractelor bilaterale ca reper pe orizont mai lung — restricționați de licență (necesită un acord scris de redistribuire cu UEEX).

Ajută la compararea spreadurilor PZU cu indicatorii contractuali pe termen mai lung.

Prospețime: în așteptarea monitorizăriiCele mai recente date: n/aFereastră: 45d

API: /api/ueex/electricity-indexesSursă

Pasul următor: obținerea unui acord scris de redistribuire plus un feed/API citibil automat înainte de istoric și alerte.

sistem

ENTSO-E Transparency Platform

conectat

Consum, generare, fluxuri transfrontaliere și context de sistem pentru prognoza prețurilor.

Acest strat îmbunătățește calitatea prognozei și explicarea mișcărilor de preț.

Prospețime: proaspătCele mai recente date: Jul 21, 2026, 10:37 PMFereastră: 4h

API: conectatSursă

Pasul următor: menținerea monitorizării prospețimii și a controalelor de calitate pentru seriile de timp.

benchmark

PSE (Polish TSO)

verificare

Prețurile poloneze pentru ziua următoare (RCE) ca referință vecină pentru baza UA↔PL — date deschise ale TSO-ului.

TSO-ul polonez le publică drept informații ale sectorului public; reutilizarea este permisă cu atribuirea obligatorie a sursei.

Prospețime: în așteptarea monitorizăriiCele mai recente date: n/aFereastră: 36h

API: verificareSursă

Pasul următor: menținerea unei mențiuni vizibile a sursei PSE (www.pse.pl) oriunde este afișat prețul polonez.

sistem

Ukrenergo

verificare

Echilibrul sistemului, consum, generare, restricții de rețea și semnale de avarie.

Oferă AI-ului context pentru orele de vârf, stările de deficit/excedent, mentenanță și restricțiile de transport.

Prospețime: învechitCele mai recente date: Jun 15, 2026, 12:38 AMFereastră: 6h

API: verificareSursă

Pasul următor: definirea seturilor de date permise, a cadenței, a formatului istoric și a comportamentului de rezervă pentru publicațiile lipsă.

meteo

Weather provider layer

verificare

Temperatură, vânt, radiație solară, nebulozitate și precipitații pentru prognozele de consum și generare.

Datele meteo sunt critice pentru producția solară/eoliană, vârfurile de consum și explicarea volatilității.

Prospețime: proaspătCele mai recente date: Jul 22, 2026, 12:54 AMFereastră: 3h

API: verificareSursă

Pasul următor: Live pe Open-Meteo; pentru licența comercială și SLA setați ALVO_OPEN_METEO_API_KEY (plan Standard, customer-api).

macro

Fuel and carbon benchmarks

verificare

Stocarea gazelor, intensitatea de carbon și EU ETS drept context de sistem energetic și CBAM.

Ajută la explicarea fondului de combustibili și a riscurilor pentru generarea termică și importuri; nu este prezentat ca un factor validat al prețului PZU din UA.

Prospețime: în așteptarea monitorizăriiCele mai recente date: n/aFereastră: 36h

API: verificareSursă

Pasul următor: Live: Ember (intensitate de carbon, CC-BY) + GIE (stocare gaze) prin ALVO_EMBER_TOKEN/ALVO_GIE_TOKEN. Prețurile combustibililor/EU ETS sunt o sursă separată, încă neconectată.

sistem

Energy Map

conectat

Seturi de date energetice agregate din Ucraina pentru o imagine de piață mai largă.

Poate îmbogăți modelul cu date de generare, consum, regionale și de referință.

Prospețime: proaspătCele mai recente date: Jul 21, 2026, 11:00 PMFereastră: 1d

API: conectatSursă

Pasul următor: verificarea condițiilor de acces și selectarea seturilor de date pentru V2.

reglementare

NEURC

verificare

Decizii de reglementare, tarife, semnale de licențiere și conformitate.

Necesar pentru controlul riscurilor, explicații pregătite de audit și stratul juridic al produsului.

Prospețime: în așteptarea monitorizăriiCele mai recente date: n/aFereastră: 7d

API: verificareSursă

Pasul următor: definirea documentelor monitorizate automat și a modului de versionare a regulilor.

reglementare

Antimonopoly Committee of Ukraine

verificare

Monitorizarea pieței, concurență, concentrare și semnale antimonopol.

Util pentru explicații de conformitate, limite de piață și un viitor strat anti-manipulare.

Prospețime: în așteptarea monitorizăriiCele mai recente date: n/aFereastră: 14d

API: verificareSursă

Pasul următor: definirea publicațiilor de monitorizat și a regulilor de escaladare a riscurilor.

Semnal

Colectarea alertelor aeriene

în SLA

Ultimul semnal: Jul 22, 2026, 12:45 AM
Buget: 20%
Cadență: live air-raid alert feed

UKRAINEALARM

Semnal

Entsoe Outages Hu

în SLA

Ultimul semnal: Jul 21, 2026, 2:45 AM
Buget: 74%
Cadență: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_HU

Semnal

Entsoe Outages Pl

în SLA

Ultimul semnal: Jul 21, 2026, 2:45 AM
Buget: 74%
Cadență: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_PL

Semnal

Entsoe Outages Ro

în SLA

Ultimul semnal: Jul 21, 2026, 2:45 AM
Buget: 74%
Cadență: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_RO

Semnal

Entsoe Outages Sk

în SLA

Ultimul semnal: Jul 21, 2026, 2:45 AM
Buget: 74%
Cadență: daily ENTSO-E neighbour outage fact capture

ENTSOE_OUTAGES_SK

Semnal