Sikkerhetsanalyse i AMS (Avanserte Måle- og Styringssystem)
https://uia.brage.unit.no/uia-xmlui/handle/11250/137527
Hva er en smartmåler (Smart meter), og hva er AMS – Avanserte måle- og styringssystemer?
En smartmåler er en avansert strømmåler som kan utstyres med ulike typer kommunikasjonsmoduler. Den består av to hovedkomponenter: en måleenhet og en kommunikasjonsenhet.
Nettselskapene står fritt til å velge leverandør av smartmålere, så lenge måleren oppfyller forskriftsmessige krav. Reguleringsmyndigheten for energi (RME) har ikke pålagt nettselskapene å benytte en bestemt kommunikasjonsløsning. Likevel har flere selskaper valgt trådløse løsninger som, ifølge kritikere, både er kostnadseffektive og teknologisk svake – og som i tillegg kan innebære en potensiell helserisiko for sluttbrukere.
I Norge er det tre hovedtyper smartmålere i bruk. Til tross for den omfattende helsedebatten som har fulgt innføringen av avanserte måle- og styringssystemer (AMS), gjennomførte ingen av nettselskapene en grundig vurdering av mulige helsekonsekvenser knyttet til den nye kommunikasjonsteknologien.
Les mer: Nettselskapet har unnlatt å vurdere helsekonsekvensene ved å innføre AMS.
RME sin rapport nr. 2/2023 bekrefter at utrullingen av AMS ble fullført 1. juli 2023.
Les mer her.
Per i dag benytter 55 nettselskaper smartmålere fra Kamstrup (dansk leverandør), 38 selskaper bruker Aidon (finsk), mens 20 mindre nettselskaper – inkludert medlemmer av Soria-samarbeidet – har valgt løsninger fra Nuri/Kaifa.
Lenger ned på nettsiden finner du bilder som viser innsiden av ulike typer smartmålere, både med og uten kommunikasjonsenhet. Disse omtales ofte som «AMS-målere», et begrep mange mener er misvisende.
Nettsider til leverandører av smartmålere
Aidon – kombinert strømmåler med AMS
Målerenheten består av en strømmåler og en systemmodul. Systemmodulen håndterer dataoverføringen fra strømmåleren, og typen modul velges ut fra ønsket kommunikasjonsteknologi. Fordi systemmodulen er en adskilt del av enheten, kan ny tilkoblingsteknologi introduseres i løpet av systemets livssyklus uten å koble fra eller endre selve strømmåleren.
Aidon ser imidlertid ut til å ha formulert dette uklart. En mer presis beskrivelse er:
«Strømmåleren består av en måleenhet og en systemmodul.»
Kamstrup – smarte strømmålere
Som avansert smartmåler kan OMNIPOWER enfaset strømmåler utstyres med et bredt spekter av kommunikasjonsmoduler.
Kaifa – smartmåler fra Nuri Telecom
Det finnes begrenset offentlig tilgjengelig teknisk informasjon om den kinesisk produserte Kaifa-måleren.
Sveriges Televisions avsløring viser at Vattenfall gransket en kinesisk forretningspartner, men overså partilink-koblinger. Smarte strømmålere installert i Sverige har vist seg å være koblet til Kina.
Les mer her.
Hvor er de 99 % av smartmålerne som er installert i Norge produsert?
Les mer på bloggen til Flydal her.
Definisjon av AMS
Forskrift om kraftomsetning og nettjenester § 1-3 – Definisjoner:
Avanserte måle- og styringssystemer (AMS): Toveis informasjons- og kommunikasjonssystem fra og med elektrisitetsmålere som danner grunnlag for avregning av utveksling, innmating og uttak, til og med sentralsystemet hos nettselskapet eller nettselskapets leverandør.
Som navnet tilsier står AMS for Avanserte måle- og styringssystemer. Å bruke begrepet «AMS-måler» om en avansert strømmåler er derfor misvisende. Det finnes ingen formell kategori som heter «AMS-måler».
Uttrykket er i praksis en konstruksjon, brukt blant annet av Reguleringsmyndigheten for energi (RME), for å beskrive smartmåleren som ble innført som del av AMS-implementeringen.
Dette reiser flere viktige spørsmål:
Hva er det egentlig avregningsforskriften § 4-1 pålegger nettselskapene å installere i alle målepunkter?
Den fysiske måleren som monteres i sluttbrukerens private el-anlegg er ikke eksplisitt nevnt i forskriften. Til tross for at påbudet fremstår omfattende, er det verken presist i hva det inkluderer eller hva det utelukker. Dersom AMS-begrepet forstås bokstavelig – som en helhetlig teknologisk løsning for måling og styring – burde § 4-1 bokstav b i realiteten utløses for alle målepunkter, uten unntak.
Det bør også understrekes at en smartmåler består av to separate enheter: en måleenhet og en kommunikasjonsenhet. Ifølge Store norske leksikon refererer AMS til hele systemet, ikke bare selve måleren.
Dette leder til et retorisk, men sentralt spørsmål:
Alle vet hva en strøm-, vann- eller gassmåler måler – men hva måler egentlig en såkalt «AMS-måler»? AMS?
Begrepsforvirring og konsekvenser
Uklare definisjoner og unøyaktig begrepsbruk har skapt betydelig informasjonsforvirring. Både myndigheter og leverandører har bidratt til spredning av feilinformasjon – ofte ubevisst.
Konsekvensene er alvorlige. Sluttbrukere risikerer å tape rettssaker fordi rettssystemet bygger på en uklar og feilaktig begrepsforståelse, noe som igjen kan skape uheldig presedens for framtidige saker. Dette kunne vært unngått med tydeligere regulering og mer presis terminologi fra myndighetenes side.
Reguleringsmyndigheten for energi (RME): Svar fra Fahad Jamil
I et skriftlig svar fra RME-representant Fahad Jamil fremkommer en uttalelse som reiser spørsmål ved myndighetens forståelse av sentrale begreper. Jamil skriver blant annet:
«Bildet av måleren under vil jeg anta for de fleste fremstår som en ‘gammel måler’. Å kalle denne for AMS-måler uten kommunikasjonsenhet ville bare skapt forvirring. Vi er som nevnt opptatt av enkel kommunikasjon. Vi er enig i at definisjonene kunne vært omformulert noe, men vi må ærlig innrømme at vi ikke ser behovet for å endre på dette i dag.»
Denne uttalelsen viser etter manges mening en begrenset forståelse av det tekniske og juridiske skillet mellom AMS-systemet og den fysiske smartmåleren. Ved å prioritere «enkel kommunikasjon» på bekostning av presisjon, bidrar myndighetene til videre begrepsforvirring – både i forvaltning og rettssystem.
Klikk her for å lese hele korrespondansen mellom energibransjen og myndighetene, og vurder selv i hvilken grad manglende faglig presisjon preger definisjonsbruken av AMS.
Strømmålerens juridiske skille
Smartmålerens måleutstyr reguleres av standardavtalen for nettleie fra 2007 – et privatrettslig avtaleforhold mellom kunde og nettselskap.
Det er viktig å merke seg at nettselskapene, via bransjeorganet Energi Norge (nå Fornybar Norge), i 2021 innførte nye vilkår i nettavtalen. Mange kunder har imidlertid ikke gitt uttrykkelig samtykke til disse endringene, noe som reiser spørsmål om både gyldighet og avtalebalanse.
Den separate kommunikasjonsenheten i smartmåleren – ofte omtalt som AMS-delen – reguleres derimot av forskrift om kraftomsetning og nettjenester § 4-1 (plikt til å installere AMS). Hva forskriften konkret mener med «installere AMS hos sluttbruker» er imidlertid uklart, særlig fordi installasjonen skjer i kundens private elektriske anlegg, ikke i nettselskapets eget nettanlegg.
AMS forstås i forskriften (§ 1-3) primært som et fakturerings- og avregningssystem, men pålegges i praksis installert i private hjem. Dette utfordrer grensen mellom offentlige og private rettigheter. RME har tidligere uttalt at AMS-installasjon er i allmennhetens interesse, blant annet i svar til Datatilsynet vedrørende legeattest for fritak. Dette må samtidig vurderes opp mot Grunnlovens § 102 om retten til privatliv og kommunikasjon.
Det er avgjørende å huske at plikten til å installere AMS i henhold til forskriften påhviler nettselskapet – ikke kunden. Kunden forholder seg til det privatrettslige forholdet etablert gjennom nettleieavtalen fra 2007.
Denne avtalen inneholder ingen klausul som forplikter kunden til å godta installasjon av en såkalt «AMS-måler». Dette ble fastslått i en kjennelse fra Kristiansand tingrett høsten 2018, der et nettselskap krevde midlertidig forføyning for å skifte måler – uten å få medhold.
Dette ble ytterligere bekreftet i en rettskraftig dom fra Agder tingrett 1. juli 2022 (saksnr. 22-013468TVI-TAGD/TKRI og 22-013469TVI-TAGD/TKRI), hvor retten slo fast at Agder Energi Nett (nå Glitre Nett) ikke har offentligrettslig plikt til å installere en AMS-måler uten aktiv kommunikasjonsenhet hos kunden.
Reguleringsmyndigheten for energi har heller ikke pålagt nettselskapene å erstatte eksisterende strømmålere med nye, jf. energiloven med tilhørende forskrifter.
Teknisk forklaring: Deaktivering av smartmålerens kommunikasjonsenhet
Når kommunikasjonsenheten (radiosenderen – ofte omtalt som AMS-delen) i en smartmåler deaktiveres, gjelder dette en ekstern og uavhengig komponent i måleren.
For eksempel i Kamstrup sine avanserte strømmålere må kommunikasjonskortet først være fysisk installert for at deaktivering skal kunne gjennomføres. Når deaktiveringen er ferdigstilt, fjernes kortet av installatøren. Dette kan enkelt kontrolleres: Dersom antennesymbolet (RF) ikke vises i instrumentdisplayet, er kommunikasjonsenheten ikke aktiv.
Dersom sluttbrukeren har fått fritak fra AMS og på forhånd har varslet nettselskapet om at kommunikasjonskortet skal være fjernet før målerbytte, skal deaktiveringen allerede være utført før installasjon.
Når kommunikasjonsmodulen fjernes, reduseres smartmåleren til en enkel, såkalt «dum» måler som kun registrerer strømforbruk i kWh. Uten kommunikasjonsenhet har måleren ingen forbindelse til nettselskapets mesh-nettverk og kan ikke sende avlesninger automatisk. Les mer om hvordan kommunikasjonsmodulene virker for de enkeltmålere her.
I slike tilfeller må strømforbruket i profilavregnede målepunkter leses av manuelt. Det anbefales å lese av måleren den 1. i hver måned for å unngå stipulerte måleverdier, som kan resultere i høyere strømregning.
Ulike kommunikasjonsløsninger hos nettselskapene
Noen nettselskaper, som BKK Nett, benytter mobilbasert punkt-til-punkt-kommunikasjon. I stedet for mesh-nettverk sender måleren her forbruksdata direkte til innsamlingstjenesten, typisk hver tredje time, via datapakker som funksjonelt tilsvarer SMS.
Mellom disse sendingene forblir måleren inaktiv og sender ikke kontinuerlige signaler.
Viktig merknad om deaktivert kommunikasjonskort
Selv etter at kommunikasjonskortet er deaktivert, kan kortet fysisk bli stående igjen i måleren. Dette gir nettselskapet mulighet til å reaktivere modulen eksternt.
For å forsikre deg om at kommunikasjonen ikke er aktiv, bør du kontrollere displayet. Dersom antennesymbolet (RF) vises, er kommunikasjonsenheten fortsatt aktiv. Les mer om hvordan du sjekker dette her.
Påstander om skjult kommunikasjon via strømnettet (PLC)
Det verserer enkelte påstander i lukkede nettfora om at smartmålere fortsatt kan kommunisere via strømnettet – såkalt power line communication (PLC) – selv etter at kommunikasjonsmodulen er fysisk fjernet.
Det hevdes i denne sammenheng at tre krystaller på hovedkortet i måleren muliggjør høyfrekvent kommunikasjon gjennom strømnettet.
Disse påstandene er grunnløse og mangler teknisk dokumentasjon. De stammer ofte fra personer uten teknisk innsikt i hvordan moderne strømmålere er konstruert, og i mange tilfeller fra brukere som fortsatt har eldre, analoge målere.
Krystaller og elektronikk – hva de faktisk brukes til
Det er korrekt at det finnes krystaller i smartmålere, slik det gjør i all moderne elektronikk. Krystallene brukes til å generere stabile elektriske signaler – såkalte klokkesignaler – som synkroniserer prosessorens arbeidstakt.
Dette er helt grunnleggende funksjonalitet i digitale systemer. Slike krystaller har ingen funksjon som radiosendere, og de kan heller ikke benyttes som kommunikasjonsbærere over strømnettet.
Kort fortalt: Når kommunikasjonsmodulen fjernes, mister måleren evnen til å sende eller motta data – enten via radio (mesh) eller via strømnettet (PLC). Det finnes ingen skjulte funksjoner i hovedkortets krystaller som muliggjør kommunikasjon etter at AMS-enheten er fysisk fjernet.
Lagring og tilgang til målerdata
Når radiosenderen (kommunikasjonsmodulen) er fysisk fjernet fra smartmåleren, kan måleren ikke lenger kommunisere med nettselskapets nettverk eller med andre målere i nærområdet.
All målerdata lagres da lokalt i det interne minnet i den digitale måleenheten. Måleverdiene kan kun hentes ut manuelt – og kun med samtykke fra kunden.
Målerdata regnes som personopplysninger, og det er kunden som eier disse opplysningene. Nettselskapet eller andre aktører har derfor ikke rett til innsyn i ditt strømforbruk uten at du aktivt har gitt tillatelse.
Fjernavlesning, sikkerhet og helse
Dersom en strømmåler – enten den er analog eller digital – ikke har en installert kommunikasjonsmodul, kan den ikke fjernavleses. Fjernavlesning er kun mulig der en aktiv radiosender er til stede.
Følgelig er det heller ingen risiko for at slike målere kan hackes eller at persondata kan komme på avveie gjennom trådløs kommunikasjon.
I tillegg elimineres enhver potensiell helserisiko knyttet til RF-stråling (radiofrekvent stråling), ettersom denne typen stråling ikke forekommer når kommunikasjonsenheten er fjernet.
Kontroll for profilmålte målepunkter via Elhub
For deg som har profilmålte målepunkter (manuelt avleste målere) og er usikker på om måleren fortsatt sender signaler, kan du logge inn på «Min side» på elhub.no og sjekke fanen «Mine avlesninger».
Dersom måleren faktisk sendte data via strømnettet (PLC) eller radio, ville dette vært synlig både for deg og for nettselskapet som automatiske avlesninger.
Under fanen «Forbruk» finner du også nettselskapets stipulerte verdier. Det er viktig å merke seg at dette ikke er sanntidsdata hentet automatisk fra måleren, men beregnede estimater basert på tidligere forbruk. Les mer om høye timesverdier og hvordan du kan unngå feilaktige stipuleringer på profilavregnede målepunkt.
Helse og manglende konsekvensutredning
For deg som er opptatt av helseaspektet ved de nye smarte strømmålerne, er det verdt å merke seg at nettselskapene ikke har gjennomført noen konsekvensutredning av AMS-installasjonene i henhold til miljøinformasjonsloven.
Dette reiser ytterligere spørsmål om hvordan helse- og miljøhensyn er ivaretatt i forbindelse med innføringen av AMS.
Begreper og forkortelser
Konsentrator
En komponent i AMS-systemet som samler inn måledata fra smartmålere med aktiv kommunikasjonsenhet og videresender disse til nettselskapets innsamlingssystem. Konsentratoren er vanligvis plassert i en nettstasjon, men enkelte løsninger benytter en såkalt master installert hos en kunde.
Master
En type konsentrator der én smartmåler fungerer som sentral for innsamling av data fra andre målere i nærområdet. Dette forekommer særlig i løsninger der konsentratoren ikke er plassert i nettstasjon.
Endenode (endepunkt)
Betegnelse for smartmålere som ikke videresender data for andre målere i mesh-nettverket, men kun sender egne data til konsentratoren. Når en måler settes i endenode-modus, reduseres sendeaktiviteten betydelig.
For Aidon-målere kan dette innebære reduksjon fra svært hyppige sendinger til én melding omtrent hvert annet minutt, blant annet for å imøtekomme helsehensyn.
AMS-måler
Begrepet «AMS-måler» er ikke teknisk korrekt. Det er et konstruert uttrykk brukt i offentlig forvaltning for å beskrive smartmålere som inngår i AMS-systemet. I realiteten finnes det ingen egen kategori som heter AMS-måler.
Aidon smartmålere
Aidon-målere er blant de mest aktive når det gjelder trådløs kommunikasjon. I gjennomsnitt sender de over 80 000 elektromagnetiske pulser per døgn, tilsvarende omtrent én puls per sekund.
Denne høye kommunikasjonsfrekvensen er knyttet til målerens rolle i mesh-nettverk, der data kontinuerlig formidles mellom flere målepunkter.
Aidon-målere og fritak fra kommunikasjon
Aidon-målere leveres med en integrert systemmodul som håndterer kommunikasjon via teknologier som RF, NB-IoT eller LTE-M.
I motsetning til Kamstrup- eller Kaifa-målere, der modem eller kommunikasjonsbrikke kan byttes fysisk, er kommunikasjonsmodulen i Aidon-målere en fast del av måleren og ikke pluggbasert.
Når en Aidon-måler skal tilpasses en kunde med fritak fra automatisk kommunikasjon, skjer dette derfor uten fysisk inngrep. Kommunikasjonsfunksjonen deaktiveres via nettselskapets sentralsystem. Måleren forblir installert og i drift, men uten aktiv overføring av måleverdier.
Kamstrup smartmålere
Kamstrup-målere er blant de smartmålerne med lavest sendeaktivitet. I gjennomsnitt sender de rundt 164 pulser per døgn, tilsvarende omtrent én puls hvert niende minutt.
Kamstrup-målere leveres med innebygd RF-modem og støtte for pluggbart GSM-modem. Når måleren skal tilpasses kunder med fritak, benyttes følgende prosedyre:
- GSM-modem installeres midlertidig
- Operatør kobler seg opp og deaktiverer RF-modemet
- GSM-modemet fjernes
- Dekslet over modemplassen monteres og plomberes
Resultatet er en måler uten aktiv kommunikasjonsmodul.
Klikk på bildet for større visning.
Klikk på bildet for større visning.
For mer informasjon om de nye avanserte strømmålerne fra Kamstrup – som kan utstyres med ulike typer kommunikasjonsmoduler – kan du besøke Kamstrups offisielle nettside.
→ Klikk her for informasjon om Kamstrup smartmålere
Interessert i hvordan radionettverket fungerer i forbindelse med smartmålere?
→ Les fakta om radionettverk her
Du finner også detaljert teknisk veiledning i:
→ Bruksanvisning for Kamstrup OMNIPOWER smartmålere
Nuri / Kaifa smartmålere
Smartmålere fra Kaifa (også kjent som Nuri) er utstyrt med radiosendere som i aktiv tilstand sender mer enn 4 000 pulser per døgn, tilsvarende rundt tre pulser per minutt.
Kaifa-målere støtter pluggbare modem av typen RF eller GSM. Når måleren tilpasses en kunde med fritak, fjernes modemet, dekslet monteres over modemplassen, og måleren plomberes.
Klikk på bildet nedenfor for en større visning.
