A partir de aquí entramos en casos tipo: situaciones muy reconocibles en planta que pueden servir como radar de oportunidades para un expediente CAE.

Empezamos por una de las más fáciles de identificar y, muchas veces, una de las más rentables: cuando una empresa tiene dos o más procesos parecidos que deberían comportarse de forma similar, pero al mirar el dato, no lo hacen.

El caso de planta

Imagínalo así: tu instalación tiene dos compresores de aire comprimido del mismo modelo, ambos atendiendo líneas de producción equivalentes. O cuatro hornos que procesan productos similares en condiciones parecidas. O tres cámaras de frío que trabajan en rangos de temperatura muy próximos. O dos líneas de envasado prácticamente idénticas que producen la misma pieza con los mismos parámetros.

Sobre el papel, deberían consumir algo muy parecido por unidad producida. En la práctica, casi nunca ocurre. Y ahí aparece la oportunidad.

La cuestión no es si hay diferencias. Siempre las hay. La cuestión es otra: cuánta diferencia hay, por qué se produce y cuál de los comportamientos debería tomarse como referencia.

Cuando esa respuesta se construye con datos, la empresa no solo detecta una desviación. También puede identificar una oportunidad de ahorro, definir una posible actuación y empezar a valorar si ese ahorro podría tener encaje dentro del sistema CAE.

Por qué importa para tu empresa

Este caso tiene tres ventajas que lo convierten en un muy buen punto de partida para explorar oportunidades CAE.

La línea base puede construirse de forma más defendible

En muchos proyectos de eficiencia, la línea base exige modelar el consumo en función de variables como producción, temperatura, turnos o calendario.

En procesos homólogos, la comparación interna ofrece una referencia especialmente útil.

Si un compresor consume un 18% más que otro para una carga equivalente, la diferencia no es una intuición: es un dato. Eso no sustituye toda la justificación técnica que puede requerir un expediente, pero sí mejora mucho el punto de partida. Ya no se parte de “creemos que aquí hay margen”, sino de una desviación medida, repetida y comparable.

La inversión necesaria suele ser pequeña

Muchas veces la actuación no consiste en comprar un equipo nuevo.

Consiste en revisar mantenimiento, ajustar consignas, corregir derivas, reparar fugas, sustituir filtros sucios, equilibrar cargas o revisar modos de operación.

Son actuaciones menos vistosas que una gran inversión, pero con frecuencia más rápidas de ejecutar y con un retorno muy claro.

Dicho de otra forma: no siempre hay que cambiar el equipo para ahorrar; muchas veces basta con hacer que trabaje como debería.

El ahorro puede seguirse y demostrarse en el tiempo

Si un equipo o línea estaba consumiendo claramente por encima de otro proceso equivalente y, tras una actuación, ese diferencial se reduce de forma estable, el ahorro puede monitorizarse con el mismo criterio comparativo.

Antes había una desviación. Después, esa desviación baja.

Y si esa mejora se mantiene, la empresa tiene una base mucho más sólida para defender el ahorro conseguido.

En CAEs hay una idea clave que conviene no perder de vista: si queremos obtener los Certificados de Ahorro Energético, debemos demostrarlo.

Qué hace falta para que funcione

No basta con tener procesos parecidos. Para que este caso funcione de verdad, hacen falta tres condiciones operativas.

1. Medida individualizada por equipo o proceso

Un contador general que mida dos compresores juntos no sirve para este análisis. Hace falta saber lo que consume cada uno por separado.

Lo mismo aplica a hornos, cámaras, líneas, bombas o sistemas auxiliares.

Si no existe esa submedición, suele ser una de las primeras mejoras con más retorno. No solo por los CAEs, sino porque permite empezar a gestionar la energía con más criterio y menos intuición.

2. Una variable de actividad que permita comparar bien

Comparar consumo total frente a consumo total puede llevar a conclusiones equivocadas.

Un horno puede consumir más porque produce más. Una línea puede funcionar más horas. Una cámara puede tener otra carga de trabajo.

Por eso hace falta una variable que ponga a los procesos en condiciones comparables: unidades producidas, horas de funcionamiento, ciclos, toneladas, caudal, presión, temperatura o cualquier indicador que represente la actividad real.

La clave no está solo en saber quién consume más. La clave está en saber quién consume más para hacer lo mismo.

3. Histórico suficiente para distinguir señal de ruido

Un dato puntual puede deberse a una incidencia concreta. Una desviación persistente es otra cosa.

Con un mes de datos puedes detectar una pista. Con varios meses, la comparativa empieza a ganar consistencia. Y si la empresa quiere dejar abierta una posible vía CAE, conviene trabajar con histórico suficiente para recoger cambios operativos, variaciones de carga y, cuando aplique, cierta estacionalidad.

El ahorro no se defiende con una foto suelta. Se defiende con una secuencia coherente de datos.

La conexión con la revisión del RD 36/2023

Este es un buen momento para empezar a explorar este tipo de casos.

El Real Decreto 36/2023 regula el sistema CAE, y su desarrollo se apoya, entre otras normas, en la Orden TED/815/2023. Además, en 2026 el MITECO abrió un trámite de audiencia e información pública sobre una modificación puntual del RD 36/2023, con el objetivo de ampliar de tres a cinco años el periodo durante el cual se permite la liquidación de CAE con posterioridad al 31 de diciembre.

Más allá del detalle normativo, el mensaje para las empresas es bastante claro: la trazabilidad y la capacidad de justificar el ahorro van a seguir ganando peso.

Por eso los expedientes que arranquen con datos comparativos sólidos, bien medidos y fáciles de reconstruir estarán mejor preparados que aquellos que dependan de estimaciones débiles o de información dispersa.

Y en este punto, los procesos hermanos ofrecen una ventaja: permiten detectar oportunidades muy reales sin necesidad de empezar por proyectos complejos.

Además, si la actuación que se identifique puede encajar en una medida reconocida, conviene revisar también el catálogo de fichas CAE, porque puede servir como referencia útil para orientar el análisis.

La mirada PowerCloud

PowerCloud está pensado para que el benchmarking interno entre procesos sea una vista de gestión, no un proyecto manual cada vez que alguien quiere revisar un caso.

En la práctica, esto significa integrar medidas individualizadas de cada proceso —desde submedidores eléctricos, registros de SCADA o partes de producción—, relacionarlas con la variable de actividad que la empresa defina y mostrar de forma clara las diferencias entre procesos equivalentes.

A partir de ahí, se pueden detectar desviaciones persistentes, separar anomalías puntuales de patrones realmente relevantes y seguir la evolución antes y después de una actuación.

Lo importante no es solo ver el consumo. Lo importante es tener el contexto para interpretar qué proceso se está comportando peor, cuánto margen existe y si el ahorro puede sostenerse y demostrarse.

Cuando ese comparativo está a un clic de distancia, los proyectos CAE dejan de ser una idea abstracta y se convierten en una conversación concreta: dónde actuar primero y cómo justificarlo.

Próxima entrega de la serie

En la próxima entrega seguiremos con otro caso tipo: mejora operativa sin gran inversión, cuando el ahorro no viene de comprar un equipo nuevo, sino de operar mejor el que ya tienes.

Porque en eficiencia energética industrial, muchas veces el primer ahorro no está en cambiar la máquina.

Está en entender cómo se está comportando.

¿Tu empresa tiene procesos hermanos sin medidas individualizadas?

Si tu empresa tiene compresores, hornos, líneas, cámaras, bombas o sistemas auxiliares comparables pero todavía no dispone de medición individualizada, puede que ya exista una oportunidad de ahorro que hoy no se está viendo.

Desde PowerCloud podemos ayudarte a revisar tu mapa actual de medidas, identificar dónde tendría más sentido instalar submedición y detectar qué comparativas pueden abrir oportunidades concretas de ahorro o posibles proyectos CAE.

El contexto: por qué ahora

La hoja de ruta nace de tres preocupaciones simultáneas. Primero, la autonomía tecnológica europea: la guerra en Ucrania, la crisis del gas y la dependencia de cadenas de suministro asiáticas han convertido la soberanía digital en una prioridad de Estado. Segundo, los precios elevados de la energía, que están desplazando la conversación de la transición hacia la eficiencia operativa. Tercero, la demanda eléctrica explosiva de los centros de datos: la inteligencia artificial (IA) no es solo una herramienta para gestionar mejor el sistema; es también, paradójicamente, una de las nuevas cargas más voraces del sistema.

La Comisión propone tres pilares.

Pilar 1 — Integrar los centros de datos en el sistema energético

El primer eje aborda un fenómeno que hace dos años casi no aparecía en los planes de red: los centros de datos están dejando de ser usuarios marginales para convertirse en grandes consumidores con perfil propio. La hoja de ruta propone un diálogo estructurado entre operadores de centros de datos, distribuidoras y autoridades públicas para integrarlos de forma sostenible y transparente.

Para tu empresa, aunque no tengas un centro de datos, esto importa por dos vías: porque los futuros desarrollos de red que afectan a tu suministro se van a planificar contemplando esta nueva carga, y porque las horas y precios del mercado mayorista —ya tensionado en hora pico— van a tener un nuevo gran cliente disputándose el mismo MWh.

Pilar 2 — Acelerar la adopción de IA y digitalización

Es el pilar más cercano al trabajo diario de empresas como las que leen este blog. Dos líneas concretas:

Acelerar el despliegue de contadores inteligentes y de herramientas digitales para optimizar el consumo energético. Lo que en España conocemos como sub-medida y telemedida deja de ser un proyecto interno de cada planta y pasa a ser una infraestructura común con apoyo europeo.

Mejorar las tecnologías que refuerzan la capacidad de las redes eléctricas, especialmente las basadas en IA: previsión de demanda, gestión de congestión, integración de renovables, mantenimiento predictivo de líneas y subestaciones. Es el reconocimiento explícito de que sin IA no se puede gestionar el sistema eléctrico que viene: con más renovables, más electrificación y más demanda flexible.

Pilar 3 — Marco para compartir datos cross-border

El tercer pilar es el que más afecta a la arquitectura técnica de quien gestiona plataformas energéticas: un marco común para compartir datos energéticos entre países de la UE de forma segura y eficiente. Hoy cada Estado miembro tiene su Datadis (en España), su sistema de medida y sus protocolos de intercambio. La Comisión apunta a una capa europea sobre eso.

Para una empresa, la lectura es doble. Por un lado, simplifica operaciones multipaís: una compañía con plantas en España, Francia y Portugal podrá consolidar consumos sin tres integraciones distintas. Por otro lado, eleva los requisitos de gobierno del dato: si tus datos van a viajar cross-border, las exigencias de NIS2, RGPD y trazabilidad ya no son una buena práctica — son habilitadores del intercambio.

Por qué importa para tu empresa

Tres lecturas accionables que conviene tener en la cabeza cuando se debata el plan tecnológico de los próximos meses.

1. La regulación europea va a empujar la digitalización energética, no solo a permitirla. Si tu organización está pensando en posponer la inversión en medida o en plataforma de gestión, conviene reconsiderarlo: lo que hoy es decisión propia, en dos años puede ser parte de los habilitadores para acceder a fondos, contratos o auditorías sectoriales.

2. La IA aplicada a energía pasa de «experimento» a «estándar técnico» europeo. En la práctica, esto va a normalizar funcionalidades que hoy diferencian unas plataformas de otras: detección de anomalías, predicción de consumo, optimización de contratación. Si tu actual plataforma no las incorpora, el horizonte es estrechar la brecha o asumir desventaja.

3. La arquitectura cloud o on-premise se va a evaluar contra criterios de soberanía y transferencia de datos. Quien tenga sus datos energéticos en infraestructura europea, con cifrado fuerte, control de acceso y trazabilidad auditable, podrá participar del marco cross-border. Quien no, va a tener un trabajo de remediación antes de poder integrarse.

La mirada PowerCloud

PowerCloud trabaja exactamente en el espacio que la hoja de ruta dibuja: una plataforma de gestión energética con IA aplicada, sobre infraestructura europea, diseñada para gobierno del dato exigente. Los pilares del documento no son aspiraciones ajenas — son los principios sobre los que ya estamos construyendo cada nueva funcionalidad: previsión de consumo con modelos propios, detección de anomalías, simulación de contratación, optimización en tiempo casi-real, trazabilidad del dato auditada.

La conversación va a moverse más rápido de lo que parece. Y la pregunta para muchas organizaciones no es si entrar en esta dirección, sino con qué pareja tecnológica entrar.

¿Tu empresa tiene una hoja de ruta propia sobre digitalización energética para los próximos dos años? Si la respuesta es «tendríamos que ponernos a ello», podemos arrancar con una revisión de tu situación actual —qué plataformas usas, qué datos tienes ordenados, qué brecha hay frente a los pilares de la hoja de ruta UE— y entregarte un plan priorizado. Diagnóstico de 30 minutos, sin compromiso.

Fuentes: Comisión Europea (COM(2026) 501 final, 3-jun-2026), ESEFICIENCIA, SmartGridsInfo, CASADOMO, Representación CE en España (Paquete de Soberanía Tecnológica).

Qué dicen los números

El precio medio del mercado mayorista —el que gestiona OMIE, donde comercializadoras y grandes consumidores compran la electricidad que después llega a tu factura— se mueve entre dos extremos en lo que llevamos de 2026.

• Q1 (enero-marzo): 44,18 €/MWh. Mínimo histórico reciente y el más barato del continente europeo.
• Mayo: 54 €/MWh de media, ya en línea con costes normales.
• Lunes 8 de junio: 152,78 €/MWh, con la hora pico de las 21:00-22:00 del martes 9 llegando a 265 €/MWh y la hora valle de las 09:00-10:00 a 59 €/MWh.

Es la diferencia entre la hora más barata y la más cara del mismo día (4,5 veces) la que cuenta la historia que importa. No el promedio.

Qué explica el cambio en pocas semanas

Tres factores se han alineado.

Llegada del calor. La demanda de refrigeración eleva el consumo de tarde y noche, justo cuando la fotovoltaica deja de aportar. Los ciclos combinados de gas son los que marcan el precio en esas horas.

Tensión sostenida del gas. El bloqueo del estrecho de Ormuz desde febrero mantiene los mercados de gas en alerta. Cuando el gas marca el precio, marca todas las horas en las que entra al sistema.

Cuarto-horario operativo desde el 28 de mayo. El mercado mayorista funciona ahora con resolución de 15 minutos en lugar de horaria. Los picos y los valles se vuelven más visibles y más profundos. La curva del pato —ese perfil con valle al mediodía por la fotovoltaica y dos jorobas a primera hora de mañana y de tarde-noche— se acentúa.

Por qué importa para gestores energéticos

Para quien gestiona energía en una empresa, la lectura accionable es directa.

El precio medio mensual ya no es un indicador útil de coste real. Un consumo de 100 kWh el 8 de junio a las 10:00 te ha costado lo mismo que 100 kWh a las 21:00 multiplicado por 4,5. La media te cuenta una cosa; la realidad operativa, otra.

El perfil de consumo decide más que el volumen. Un suministro con curva concentrada en horas centrales del día se ha visto favorecido por la caída solar; uno con punta vespertina, penalizado. Lo verás reflejado en tu factura del mes — pero ya lo está decidiendo el mercado hora a hora.

Renegociar ahora con la curva en la mano vale más que renegociar al cierre del año. Las comercializadoras cotizan sobre tu perfil horario real. Si tu perfil favorece valles, la cotización mejora; si carga horas pico, sale peor. Llegar con tu perfil documentado evita que la comercializadora suponga peor de lo que es.

Tres acciones rápidas para esta semana

1. Descarga la curva de demanda eléctrica horaria del último mes desde Datadis (la plataforma oficial de los distribuidores eléctricos). Tarda minutos.

2. Compara el coste real hora a hora con el precio OMIE de cada hora. Si la dispersión es alta, hay margen de mejora.

3. Identifica el 10% de horas que pesan más en tu factura. Casi siempre el desplazamiento de una pequeña parte del consumo a otras horas paga el coste del cambio.

La mirada PowerCloud

Esto es exactamente la conversación que PowerCloud convierte en operativa. Tu curva real cruzada con el precio horario de OMIE, con el detalle cuarto-horario que ya tiene el mercado mayorista, te muestra dónde estás perdiendo o ganando con respecto al promedio. Y los simuladores te dejan ver qué ocurriría con desplazamiento de carga, autoconsumo o cambio de modalidad contractual — antes de comprometerlo en un contrato.

La media te dice cómo le va al país. Tu curva te dice cómo te va a ti.

¿Sabes cuánto te ha costado realmente cada hora de tu consumo en lo que va de junio? Si no, podemos cruzarlo nosotros: extraemos tu curva de Datadis con tu autorización, la comparamos con el OMIE hora a hora y te lo enseñamos por suministro. Diagnóstico de 30 minutos, sin compromiso.

Fuentes: OMIE; CNMC (boletín anual de mercados a plazo); OCU (informe precio luz 2026); The Objective (cierre lunes 8 junio); TarifasGasLuz (detalle martes 9 junio).

Necesita demostrarlo.

Y ahí empieza el problema.

Porque cuando una empresa quiere convertir una actuación de eficiencia energética en Certificados de Ahorro Energético, no basta con decir: “hemos ahorrado tanto”. Hay que poder explicar de dónde sale esa cifra, qué datos se han usado, cómo se han tratado, qué cambios se han hecho y si todo ese recorrido puede reconstruirse meses después.

El ahorro se consigue en planta. Pero el CAE se defiende con datos.

Esta es la tercera entrega de nuestra serie sobre Certificados de Ahorro Energético. En las dos primeras hablamos del funcionamiento del sistema CAE y de la importancia de la línea base. Hoy entramos en una parte menos visible, pero decisiva: la calidad y trazabilidad del dato.

Porque muchas veces el expediente no se cae por falta de ahorro.

Se cae porque ese ahorro no se puede justificar bien.

Qué ha cambiado en las últimas semanas

La revisión del RD 36/2023 ha entrado en su fase final. El 23 de abril el MITECO publicó el proyecto de Real Decreto que modifica el RD 36/2023, y el periodo de consulta pública e información se cerró el 19 de mayo. Entre los cambios sustantivos, dos especialmente relevantes: se amplía de tres a cinco años el plazo durante el cual se permite la liquidación de CAEs después del 31 de diciembre de cada año de obligación, para facilitar el cumplimiento de los sujetos obligados y evitar disfunciones en 2026; y se refuerza la trazabilidad de los ahorros a largo plazo, en línea con las nuevas exigencias europeas. La dirección regulatoria es inequívoca: más tiempo para liquidar, pero más control sobre cómo se documenta y mantiene la evidencia.

Precio CAE consolidado. El rango orientativo se mueve entre 85 y 155 €/MWh en 2026, con la referencia oficial MITECO en 115-140 €/MWh de ahorro certificado. Para que entiendas la magnitud: una actuación que ahorre 500 MWh al año a una empresa puede generar entre 57.500 y 70.000 € de ingreso adicional por la vía del CAE, si el expediente prospera. Es dinero real, que justifica ser exigente con el dato.

En este escenario, presentar un expediente armado en una hoja de cálculo es jugar con desventaja antes de empezar.

Qué exige un expediente CAE en términos de dato

El expediente no es una memoria descriptiva con números al final. Es una cadena documental que el verificador puede recorrer desde la cifra final del ahorro hasta el registro primario de cada variable. Cuatro requisitos que aparecen una y otra vez.

Integridad de los datos brutos. Los registros originales —lecturas de contador, sub-medidas, variables operativas, partes de producción— tienen que poder reconstruirse tal como se capturaron. No vale la versión «limpia» que tú resumiste; tiene que existir la versión original.

Trazabilidad de las transformaciones. Si alguien corrigió una lectura anómala, reemplazó un dato faltante con una interpolación, o ajustó el modelo de la línea base con un factor de calibración, tiene que quedar documentado qué se cambió, cuándo y quién. Sin esa pista, el verificador asume manipulación o, en el mejor de los casos, descarta el dato.

Coherencia entre fuentes. Lo que dice el contador del distribuidor, lo que dice tu sub-medida y lo que dice tu sistema de producción tiene que cuadrar dentro de un margen razonable. Discrepancias inexplicadas son banderas rojas que paran la revisión.

Persistencia documental. El expediente CAE no se cierra el día que se presenta; el verificador puede pedir aclaraciones meses después, el regulador puede auditar años más adelante. Y con el cambio normativo en curso, el periodo durante el cual una actuación puede generar liquidación se amplía a cinco años — el horizonte de auditoría también. Los datos brutos, las versiones intermedias y el modelo final tienen que seguir siendo accesibles en formatos no propietarios durante todo ese tiempo.

Por qué la hoja de cálculo no aguanta estos cuatro requisitos

No es un problema de capacidad — Excel y Google Sheets calculan bien. Es un problema estructural.

Una hoja de cálculo no preserva la versión original de los datos importados. Cuando alguien edita una celda con una lectura mal capturada, la lectura original desaparece salvo que haya copia explícita en otra hoja. Eso no es trazabilidad; es maquillaje.

No hay registro de quién editó qué y cuándo. Las versiones de Excel modernas tienen historial, pero está pensado para que el usuario revierta cambios, no para que un verificador externo audite. En cuanto la hoja se copia, se exporta o se comparte, el historial muere.

No documenta el origen ni el método de captura. Una columna con «consumo kWh hora» sin metadatos de qué contador, qué sub-medida, qué hueco horario corresponde a invierno y cuál a verano deja al verificador buscando el origen del dato a ojo. Y cuanto más volumen tiene la hoja — tres años de lecturas horarias son decenas de miles de filas —, más probable es que una fórmula mal arrastrada o una referencia rota introduzca un error silencioso que aparecerá justo cuando se pida recalcular.

Un detalle final, no técnico pero crucial: la persona que armó la hoja se acaba yendo de la empresa. Cuando dos o cinco años más tarde haya que justificar un dato, lo más probable es que nadie sepa explicar cómo se construyó la fórmula de la celda E47.

Qué pueden hacer las empresas

Tres movimientos prácticos para no llegar tarde a la nueva ventana regulatoria.

1. Inventariar dónde está realmente el dato hoy. Lecturas de contador principal con histórico horario (típicamente en Datadis para los últimos años), sub-medidas si existen, registros de SCADA o ERP de producción. Probablemente más disperso que ordenado.

2. Centralizar en un único entorno auditable, con registro de quién accede y modifica, control de versiones, y exportación a formatos abiertos. La regla práctica: si para auditar la trazabilidad de un dato hace falta abrir más de un archivo, el modelo no está listo.

3. No esperar a la siguiente actuación. Cualquier ahorro futuro que pretenda CAE necesitará una línea base sólida que sólo se puede construir con datos del pasado. Empezar a estructurarlos hoy, aunque la actuación esté planificada para dentro de un año, ahorra trabajo —y, sobre todo, riesgo de rechazo del expediente— mañana.

La mirada PowerCloud

PowerCloud no es una hoja de cálculo más bonita. Es una plataforma diseñada para que la cadena documental de un expediente CAE sea reconstruible por cualquier verificador, sin importar cuánto tiempo haya pasado.

En concreto: cada dato entra una sola vez, en su versión original; cualquier transformación queda registrada con autor y momento; el histórico se conserva en formato exportable durante todo el ciclo de vida útil de la actuación; los datos brutos siguen disponibles aunque cambien las personas en la empresa; y la línea base se modela en el mismo entorno donde residen los datos, sin necesidad de exportar a otro sitio para calcular.

Cuando llega el verificador, no se sale a buscar archivos a tres carpetas distintas. Está todo en un único sitio que se puede recorrer hacia atrás hasta cualquier dato primario.

Próximo viernes en la serie

A partir de la entrega 4 entramos en los casos tipo. Empezamos por la planta industrial con varios procesos homólogos —líneas, hornos o compresores parecidos que deberían comportarse igual y no siempre lo hacen— como radar de oportunidades de CAE.

¿En qué soporte estás registrando hoy los datos que sostendrán tu próximo expediente CAE? Si la respuesta incluye la palabra «Excel», probablemente conviene revisarlo antes de invertir tiempo armando la actuación. En PowerCloud te ayudamos a auditar el punto de partida: qué datos tienes, en qué estado, qué falta, y qué necesitas registrar de aquí en adelante para que un ahorro futuro sea defendible. Y si no tienes los datos ordenados todavía, te ayudamos a obtenerlos — desde Datadis para la curva eléctrica hasta integración con tu plataforma actual. Diagnóstico de 30 minutos, sin compromiso.

Fuentes: MITECO (proyecto modificación RD 36/2023, abril 2026, consulta pública cerrada 19-may-2026), Nertio (precio CAE 2026), 7Experts (guía CAE empresas 2026).

En este contexto, la pregunta para cualquier empresa que tiene una plataforma de gestión energética deja de ser «¿es buena la herramienta?» y pasa a ser «¿está preparada esa herramienta para lo que viene?».

Qué cuenta cada incidente

El caso Endesa es ilustrativo por la cantidad y por la naturaleza de los datos. Un atacante conocido como «Spain» se hizo con más de 1 TB de información desde la plataforma comercial. Lo robado incluye nombre, DNI, IBAN completo, dirección, teléfono y —el dato más relevante para empresas del sector energético— el CUPS, el código único de cada punto de suministro eléctrico. Con DNI más CUPS, un suplantador puede iniciar trámites contractuales en nombre del titular: cambios de comercializadora, modificaciones de tarifa, solicitudes que no llegan a ojos del cliente real hasta semanas después.

El caso del Puerto de Vigo, en marzo, mostró el otro vector: un nodo logístico crítico fue atacado en su capa digital con consecuencias que escalaron al plano físico —retrasos operativos, afectación en la cadena de suministro de varias compañías— y dejó claro que la separación entre IT corporativo y operaciones físicas, que durante décadas vivió aislada, ya no protege.

A escala europea, los datos confirman el patrón: por primera vez las amenazas a tecnología operativa (OT) representan el 18,2% del total de incidentes identificados, con grupos hacktivistas dedicados a atacar interfaces de gestión OT en energía y agua. La tecnología operativa —las redes industriales y los sistemas que controlan procesos físicos, lo que en muchas organizaciones se conoce como «la parte de planta»— se ha convertido en frente activo de ataque.

Por qué importa para tu empresa

Tres consecuencias prácticas.

Primera: lo que está en tu plataforma de gestión energética es información sensible, aunque no lo parezca. Curvas de demanda horarias, perfiles de consumo por instalación, sub-medidas de procesos críticos, contratos, calendarios productivos. Para un competidor, ese material es inteligencia industrial que en otro escenario costaría dinero. Para un cibercriminal, los identificadores asociados —CUPS, datos del titular, contratos— son materia prima para fraude contractual o suplantación de identidad ante terceros.

Segunda: el retraso normativo no exonera a las empresas. El Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, aprobado por el Consejo de Ministros en enero de 2025, sigue pendiente de debate parlamentario. España ha hecho transposición parcial vía Real Decreto-Ley 7/2025 y, en paralelo, el Reglamento DORA —ámbito originalmente financiero pero con efectos arrastre a quien le presta servicios— y la propia NIS2 son exigibles ya por la vía de inspecciones sectoriales y de criterios de clientes europeos. En la práctica: si tu organización tiene 50 o más empleados o factura más de 10 millones de euros y opera en uno de los 18 sectores esenciales o importantes que NIS2 considera —energía, transporte, salud, agua, manufactura crítica, servicios digitales, infraestructura digital, administración pública—, las obligaciones ya están sobre la mesa. Las inspecciones comienzan, las sanciones se activan y los directivos están descubriendo que la ciberseguridad ya no es un problema exclusivo del departamento de IT.

Tercera: la decisión cloud vs on-premise ha dejado de ser sólo una cuestión técnica o de coste. Es ahora también una decisión de gobierno del dato y de cumplimiento. Y depende del perfil concreto de tu organización: una pyme industrial sin equipo IT dedicado encaja con cloud europeo bien dimensionado; una infraestructura crítica de gran tamaño o una administración pública con datos altamente sensibles puede pedir on-premise puro.

Qué pueden hacer las empresas: cuatro preguntas para tu proveedor

Si ya usas una plataforma de gestión energética, son cuatro preguntas concretas que tu proveedor debería poder contestar sin titubeos. Si no puede, tienes un problema antes de que llegue el inspector.

1. ¿Dónde se almacenan mis datos y bajo qué jurisdicción? Cloud europeo, cloud español, on-premise en tus instalaciones, híbrido. Cada opción tiene implicaciones distintas para NIS2, RGPD y para auditorías sectoriales.

2. ¿Cómo se cifran los datos en tránsito y en reposo, y quién custodia las claves? La respuesta «está todo cifrado» no es respuesta; lo es «TLS 1.3 en tránsito, AES-256 en reposo, claves gestionadas en KMS con módulo hardware de seguridad (HSM), rotación cada X meses».

3. ¿Qué autenticación y control de acceso tengo disponibles? Doble factor obligatorio, integración con tu directorio corporativo (SSO), roles granulares por usuario, registro de actividad auditable.

4. ¿Cómo y en cuánto tiempo me notificas si hay incidente? NIS2 obliga a notificar al regulador en ventanas cortas (24 horas iniciales, 72 horas detalladas). Si tu proveedor no se compromete por contrato a notificarte con el margen suficiente, la obligación regulatoria recae sobre ti sin tener tú la información.

La mirada PowerCloud

PowerCloud está diseñado contemplando que estos requisitos no son opcionales. Despliegue cloud sobre infraestructura europea, con cifrado fuerte y SLA de notificación de incidentes alineado con los plazos NIS2. Despliegue on-premise para organizaciones cuyo perfil regulatorio o de seguridad exige que el dato no salga del perímetro corporativo —típicamente sector público, defensa, infraestructura crítica de gran tamaño. Autenticación SSO, control de acceso por roles, registro de actividad auditable. Y un modelo de datos pensado para que cuando un auditor o un equipo de respuesta pregunte «¿qué información había sobre el suministro X entre las fechas Y y Z y quién accedió?», la respuesta esté disponible en minutos, no en semanas.

No vendemos el miedo, vendemos coherencia: una plataforma de gestión energética seria en 2026 tiene que ser, también, una plataforma seria de gobierno del dato.

¿Sabes en qué jurisdicción está alojado tu sistema actual y qué obligaciones de notificación tienes con tu proveedor? Si tu respuesta es «tendría que mirarlo», merece la pena hacerlo antes de que NIS2 se publique definitivamente y la inspección sea real. En PowerCloud te ayudamos a auditar tu arquitectura actual, identificar gaps frente a NIS2 y a DORA, y a decidir si tu caso pide cloud o on-premise. Si no sabes por dónde empezar, mejor — es justo el punto en el que más valor aportamos. Diagnóstico de 30 minutos, sin compromiso.

Fuentes: Infobae, INCIBE, RedSeguridad (caso Endesa enero 2026); Revista Ciberseguridad, Secra (NIS2 estado junio 2026); INCIBE-CERT FAQ NIS2 (datos sectoriales 2025); informe Cosmikal Q1 2026 (amenazas OT y caso Puerto de Vigo).

Qué son los CAEs y cómo funcionan

El Real Decreto 36/2023, de 24 de enero, establece en España el sistema de Certificados de Ahorro Energético. Cada CAE equivale a 1 kWh de energía final ahorrado acreditado conforme a una metodología oficial. Es la traslación al mercado español de la obligación europea de ahorro energético hasta 2030 (artículo 8 de la Directiva (UE) 2023/1791, conocida como EED revisada).

El mecanismo descansa sobre dos figuras:

• Sujetos obligados: comercializadoras y distribuidoras de electricidad y gas, y operadores al por mayor de productos petrolíferos. Cada año tienen que justificar ante el Ministerio para la Transición Ecológica (MITECO) un volumen concreto de ahorro energético acreditado.
• Sujetos delegados: empresas con capacidad técnica acreditada por el MITECO que asumen parte de esa obligación. Son los que tramitan los expedientes ante la administración y los que compran al beneficiario el ahorro generado.

Quien hace realmente el ahorro —la empresa que reforma la fábrica, cambia la caldera, mejora un proceso— es el beneficiario. A través de un sujeto delegado puede convertir ese ahorro en CAEs y recibir una compensación económica por ellos.

Por qué deberían importar a tu empresa

Hay tres razones por las que cualquier organización con consumo energético relevante debería mirar este mecanismo con atención.

Primera: convierte un ahorro que ya estás generando en un ingreso. No se trata de invertir más; se trata de monetizar actuaciones que probablemente ya están en tu cartera —renovación de equipos, sistemas de eficiencia, autoconsumo industrial, recuperación de calor, optimización operativa— siempre que sean trazables.

Segunda: tiene fecha de caducidad implícita. Las obligaciones de ahorro son anuales hasta 2030. El expediente CAE puede acreditar actuaciones recientes (típicamente con un horizonte de hasta tres años hacia atrás desde la fecha de solicitud, sujeto a la metodología aplicable), pero quien empieza pronto a estructurar sus datos genera más volumen, más rápido y con menos fricción.

Tercera: hay dos puertas de entrada y conviene saber por cuál pasa cada actuación.

• Modalidad estandarizada: el MITECO publica un catálogo cerrado de fichas con cálculos predefinidos para tipologías concretas (sustituciones de equipos, mejoras de aislamiento, iluminación LED…). Es más rápida pero solo encaja si tu actuación está en el catálogo.
• Modalidad singular: proyecto a medida con cálculo específico, línea base detallada y plan de medida y verificación. Es más laboriosa pero abarca casi cualquier actuación significativa que la estandarizada no contemple.

La línea base: la pieza que separa un expediente sólido de uno débil

En CAEs el ahorro lo cobra quien lo demuestra. Y para demostrarlo hace falta una línea base: el escenario energético «antes» de la actuación, descrito con suficientes datos como para que un verificador independiente pueda contrastarlo con el «después».

En la práctica, la línea base es un compromiso técnico con el sistema: un modelo que relaciona el consumo con sus variables explicativas (producción, horas de funcionamiento, condiciones climáticas, productos fabricados) durante un periodo de referencia. Sin esas variables documentadas, no se puede demostrar que el ahorro observado se debe a la actuación y no a una caída de producción o a un invierno más suave.

Aquí está la principal barrera de entrada que vemos al hablar con responsables energéticos: muchas empresas tienen datos, pero pocas tienen datos defendibles. Facturas dispersas, lecturas anuales sin granularidad, hojas de cálculo manuales sin trazabilidad. Material insuficiente para un expediente que tiene que aguantar una revisión externa.

Qué pueden hacer las empresas para prepararse

Cuatro pasos concretos, ordenados por prioridad.

1. Inventariar actuaciones recientes. Cualquier intervención de los últimos años que haya generado un ahorro persistente —no puntual, no coyuntural— es candidata.

2. Auditar el dato disponible. ¿Tienes lecturas con granularidad horaria o cuarto-horaria? ¿Hay sub-medidores en los procesos críticos? ¿Las variables operativas (producción, horas, temperaturas) están registradas en algún sistema?

3. Identificar la línea base. ¿Existe un periodo «antes» con datos suficientes para servir de referencia técnica? Si no existe, el aprendizaje es claro: empezar a registrar ya, para que las actuaciones futuras sí puedan acreditarse.

4. Validar la viabilidad con un sujeto delegado antes de invertir tiempo en armar el expediente. No todas las actuaciones encajan en CAE; mejor saberlo pronto.

La mirada PowerCloud

PowerCloud no firma el expediente CAE ni sustituye al sujeto delegado. Lo que sí hace —y de lo que va el resto de esta serie— es ordenar el universo de información sobre el que el expediente se construye:

• centraliza variables eléctricas, térmicas y de proceso en un único entorno auditable;
• genera registros históricos con la profundidad temporal que un verificador exige;
• permite construir líneas base con modelos multiperiodo, no con medias simples;
• compara consumos antes y después de cada actuación con sus variables explicativas; y
• exporta evidencias trazables, listas para incorporarlas al expediente.

Cuando el dato está estructurado, el ahorro deja de ser una intuición y pasa a ser un activo defendible.

Próximos viernes en la serie

Las próximas semanas iremos cubriendo: la línea base como contrato técnico con el mercado, por qué una hoja de cálculo no aguanta un expediente, cuatro casos tipo reales que veremos en planta (procesos homólogos, mejora operativa sin gran inversión, recuperación de calor y empresa multisede) y un cierre que une todo el recorrido del dato al expediente.

¿Tu empresa tiene actuaciones que podrían encajar en un CAE?

En PowerCloud te ayudamos a hacer una revisión inicial sobre tus consumos y tus líneas base.

Si no tienes los datos ordenados, también te ayudamos a obtenerlos: lecturas de contadores principales y sub-medidores, integración con tu plataforma de gestión actual o conexión con Datadis —la plataforma oficial de los distribuidores eléctricos— para recuperar tu curva de demanda eléctrica horaria.