Samtykkekontroll i Elhub

Bakgrunn

Etter vedtak fra RME skal Avregningsansvarlig gjennomføre kontroll av at alle strømkunder har gitt samtykke til gjennomføring av leverandørskifte og anleggsovertagelse før disse prosessene gjennomføres i Elhub. Privatkunder har rett til å være ikke-digital kunde, og samtykke fra disse kundene er unntatt krav om kontroll.

Elhubs tjenester for samtykkekontroll

Elhub tilbyr to alternative metoder for samtykkekontroll:

1. Kraftleverandør oversender Samtykkemelding for leverandørskifte som er signert av strømkunden. Samtykket skal være signert med eSignatur fra leverandør godkjent av NKOM (se NKOM sin tillitsliste for godkjente leverandører av signeringsløsninger).

2. Kunden gir samtykke via Elhub Min Side. Strømkunden kan henvises til Elhub Min Side fra kraftleverandør og rutes tilbake til kraftleverandøren når samtykket er gitt.

Hensikten med samtykkekontrollen er å tilby løsninger for å lagre samtykke til leverandørskifter i Elhub slik at Elhub kan validere at det foreligger et gyldig samtykke når en kraftlevreandør setter igang leverandørskifteprosessen (f.eks. BRS-NO-101) i Elhub på et senere tidspunkt.

Samtykket skal kunne gis samtidig med inngåelse av ny strømavtale og ligge klart til bruk når kraftleverandør er klar for å gjennomføre leverandørskiftet (normalt avventer kraftleverandør at angrefrist på 14 dager har utløpt). Samtykket er gyldig i 28 kalenderdager fra samtykket er gitt, og kan bare benyttes én gang, som betyr at når et samtykke blir validert ved gjennomføring av en leverandørskifteprosess, får samtykket endret status til oppbrukt (exhausted).

Informasjonselementer som må oversendes samtykkekontrollen

Ved initiering av prosess for samtykkemelding eller ved henvisning til Elhub MinSide må kraftleverandør oppgi følgende informasjonselementer til samtykkekontrollen:

• Navn strømkunde

• Navn på fullmektig*

• Fødselsnummer strømkunde

• Fødselsnummer fullmektig*

• Anleggsadresse

• MålepunktID

• GLN Kraftleverandør

• Navn strømavtale

• Oppstartsdato for anleggsovertagelse (skal kun benyttes ved oppstart av leveringsplikt tilbake i tid med BRS-NO-103)

• Redirect URI (gjelder kun ved samtykke gitt via Elhub Min Side)

For at Elhub skal sende strømkunden tilbake fra Min Side til kraftleverandørs tjenester må kraftleverandøren på forhånd registrere sine URIer som skal whitelistes i Edielportalen.

* : Inntil videre skal dette feltet være identisk med strømkunden evt. kan det stå tomt.

Prosess for ekstern signering av samtykkemelding for leverandørskifte

For eksternt signert samtykke gjelder følgende prosess i kommunikasjon med API for samtykkekontroll:

1. Ved inngåelse av ny strømavtale initierer Kraftleverandør prosess for signering av samtykkemelding for leverandørskifte mot Elhubs API for samtykkekontroll (Authorisation Manager), og inkluderer informasjonselementer som skal knyttet til samtykket (se punkt om “Informasjonselementer…” over ).

2. Samtykkekontrollen validererer informasjonselementene fra kraftleverandør, og oppgir feilmelding ved eventuelle mangler.

3. Om informasjonen er ok genereres det en samtykkemelding på PDF som definerer partene, målepunkt(er) og strømavtale knyttet til samtykket, og signerer dette dokumentet med Elhubs virksomhetssertifikat. Det er ulik samtykkemelding for leverandørskifte med anleggsovertagelse (som inkluderer oppstartsdato for anleggsovertagelsen) og rent leverandørskifte (uten oppstartdato).

4. Kraftleverandør mottar samtykkemelding og innhenter eSignatur fra strømkunden. Vi anbefaler at også kraftleverandør (evt. fysisk avsender) signer dokumentet med sitt virksomhetssertifikat.

5. Kraftleverandør sender inn signert samtykkemelding.

6. Samtykkekontrollen sjekker at dokumentet ikke har blitt endret siden den ble generert, og vil validere fødselsnummer og signatur fra kraftleverandør og kunde.

7. Samtykkekontrollen returnerer ID for samtykket (AuthorisationGrant ID). Denne skal benyttes når kraftleverandør eventuelt skal kjøre BRS for leverandørskifte eller gjøre oppslag på status for samtykket.

Prosess for samtykke via Elhub Min Side

Ved bruk av Elhub Min Side gjelder følgende prosess:

1. Kraftleverandør initierer prosess for samtykkekontroll. Samtykkekontrollen validererer informasjonselementene fra kraftleverandør, og oppgir feilmelding ved eventuelle mangler. Kraftleverandør får en Request ID knyttet til forespørselen.

2. Ved inngåelse av ny strømavtale skal kunden dirigeres til Elhub Min Side hvor kunden må logge seg inn via ID-Porten. Kraftleverandør må samtidig inkludere informasjonselementer som skal knyttet til samtykket (se punkt om “Informasjonselementer…” over ).

3. Om informasjonen er ok kan kunden dirigeres til Min Side og gi samtykke ved å godkjenne tilsvarende vilkår som i samtykkemeldingen. Når samtykket er gitt dirigeres kunden tilbake via URI oppgitt av kraftleverandør.

4. Kraftleverandør kan sjekke status for samtykket i API for Samtykkekontrollen og motta ID for samtykket (AuthorisationGrant ID). Denne skal benyttes når kraftleverandør senere skal kjøre BRS for leverandørskifte.

Samtykkekontroll API

Elhubs tjeneste for samtykkekontroll kommuniserer med API for registrering av samtykker og oppslag i Elhubs samtykkeregister (Authorisation Manager).

Alle kraftleverandører (evt. deres systemleverandør) må være integrert mot Maskinporten for å kunne kommunisere med API for samtykkekontroll.

Mer detaljert teknisk dokumentasjon om Elhubs samtykkekontroll finnes her:

• http://github.com/elhub/auth-grant-manager (open source)

• https://api.elhub.no/maskinporten/getting-started

• https://elhub.no/aktorer-og-markedsstruktur/samtykkekontroll/

Valideringsregler (ved initiering av samtykkekontroll)

Valideringsregler (validering av eksternt signert samtykke)