

SECTOR

Mayo 2026


![]()



Mayo 2026


INDICADOR COLOMBIA
Contribución al PIB
Población Desocupada COP $1,85 Billones
Variación al PIB
Población Ocupada
2,6 %
millones personas fuerza laboral


9,2 % reducción 1,1
INDICADOR MINERÍA Y CANTERAS ENERGÍA
Contribución al PIB
Población Ocupada COP $15.799.000 millones
Variación al PIB
6,2 % ▼
mil personas fuerza laboral



Fuente: DANE – Cuentas Nacionales Trimestrales, precios corrientes, IV trimestre y año total 2025 (preliminar). Valores expresados en millones de pesos.
$18.694.000 millones


CIFRAS SECTOR MINERO ENERGÉTICO


)





Fuente: Departamentos Estadísticos Países. Correlación y Elaboración Dirección de Planeación, Inteligencia de Negocio e Innovación ICONTEC
PO sectorial estimada con base en encuestas oficiales de empleo y participación sectorial promedio 2024 - 2025. Cifras redondeadas para análisis comparativo regional.
PIB: Contribución USD
%PIB: Variación Anual
PO: Población Ocupada
TD: Tasa de desempleo
%EP: Participación Sector País





























La identificación de las principales empresas minero-energéticas de la región se realizó con base en un análisis comparativo de escala económica, nivel de producción, relevancia estratégica y presencia regional, considerando información pública y reportes sectoriales para el período 2024-2025.
El ejercicio incluye compañías del sector minero y energético (hidrocarburos, minería metálica, generación y comercialización de energía), con operación relevante en América Latina, independientemente de su naturaleza jurídica (estatales, privadas o mixtas).
No se trata de un ranking financiero estricto, sino de una jerarquización estratégica que considera de manera integrada:
- Volumen de producción y reservas
- Aporte económico sectorial (PIB sectorial)
- Escala operativa regional
- Rol estructural en la matriz energética o minera regional


Observar: Atención a la evolución
Explorar: Analizar y profundizar sobre potenciales riesgos y oportunidades
Incorporar: Gestionar riesgos u oportunidades
Tendencia Fuerza Cambio Aplicación

Digitalización y aumento del consumo energético por IA y centros de datos

Descentralización y diversificación regional de la infraestructura energética

Expansión acelerada de energías limpias

Horizonte Acción estratégica
Redes inteligentes, centros de datos, regulación tecnológica Planeación territorial, infraestructura renovable
años
Explorar
Evolución:
Se mantiene: = Emergente: A la baja:
Normas Servicios Rel.
ISO/IEC 30134
ISO 50001
Certificación y formación de acuerdo con la norma
ISO 50001
Generación eléctrica, transición energética
años 0-2 años Incorporar
ISO 26000
ISO 14001
Certificación y formación de acuerdo con la norma
ISO 14001 y la ISO 26000
Observar
ISO 50001
ISO 14001
Certificación y formación de acuerdo con la norma ISO 50001 y la ISO 14001


1. Ciberseguridad pilar estratégico en el sector energético
2. Perspectiva de la generación distribuida a nivel Colombia y de Latinoamérica
Evolución Tecnológica (número de patentes/año) Colombia y países líderes
Total número de patentes: 431
Líderes tecnológicos











Tech INC
(NÚMERO DE PATENTE) PAÍSES LÍDERES

Fuente: Elaboración propia con información de www.wipo.int/es/web/patentscope
CIP Clasificación de Patentes representativas
G06F – Procesamiento eléctrico de datos digitales.
H04L – Transmisión de información digital
G06N – Disposiciones informáticas basadas en modelos computacionales específicos.
Formula de búsqueda: IC:(H04L OR G06F OR G06N OR H02J OR G05B) AND EN_ALLTXT:(cybersecurity OR cyberattack*) AND EN_ALLTXT:(energy OR "smart grid") AND PD:[20230101 TO 20260406]
Fuente: PatentScope
Código IPC (Clasificación Internacional de Patentes)
Cantidad
H04L 184
FOCO 1: Ciberseguridad pilar estratégico en el sector energético.
Descripción
ELÉCTRICO DE DATOS DIGITALES (sistemas informáticos basados en modelos computacionales específicos G06N)
Nota(s):
En esta subclase, los siguientes términos o expresiones se utilizan con el significado que se indica: «manejo» incluye el procesamiento o transporte de datos; «equipo de procesamiento de datos» se refiere a la combinación de un procesador eléctrico de datos digitales, clasificable en el grupo G06F 7/00, con uno o más dispositivos clasificables en los grupos G06F 1/00-G06F 5/00 y G06F 9/00-G06F 13/00.
TRANSMISIÓN DE INFORMACIÓN DIGITAL, p. ej., COMUNICACIÓN TELEGRÁFICA (dispositivos comunes a la comunicación telegráfica y telefónica H04M) [4]
Nota(s)
Esta subclase abarca la transmisión de señales suministradas en formato digital e incluye la transmisión de datos, la comunicación telegráfica o los métodos o dispositivos de monitorización. En esta subclase, es conveniente añadir los códigos de indexación del grupo H04L 101/00.
G06N 124 DISPOSICIONES INFORMÁTICAS BASADAS EN MODELOS COMPUTACIONALES ESPECÍFICOS [7]
G06Q 68

TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN [TIC] ESPECIALMENTE ADAPTADAS PARA FINES ADMINISTRATIVOS, COMERCIALES, FINANCIEROS, DE GESTIÓN O DE SUPERVISIÓN; SISTEMAS O MÉTODOS ESPECIALMENTE ADAPTADOS PARA FINES ADMINISTRATIVOS, COMERCIALES, FINANCIEROS, DE GESTIÓN O DE SUPERVISIÓN, NO PREVISTOS EN OTRO LUGAR [2006.01]
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada

Normas elaboradas, actualizadas o en estudio
IEC 62351-9:2023, Power systems management and associated information exchange - Data and communications securityPart 9: Cyber security key management for power system equipment
IEC TR 63486:2024, Nuclear facilities - Instrumentation, control and electrical power systems - Cybersecurity risk management approaches
IEC 62351-3:2023, Power systems management and associated information exchange - Data and communications securityPart 3: Communication network and system security - Profiles including TCP/IP
IEC TS 62351-100-4:2023 Power systems management and associated information exchange - Data and communication security - Part 100-4: Cybersecurity conformance testing for IEC 62351-4
IEC TR 61850-1-1:2026, Communication networks and systems for power utility automation - Part 1-1: Introduction and overview
IEC TR 61850-90-27:2023, Communication networks and systems for power utility automation - Part 90-27: Use of IEC 61850 for thermal energy systems connected to electric power grid
IEC 63380-3:2025, Standard interface for connecting charging stations to local energy management systems - Part 3 Communication protocol and cybersecurity specific aspects
Fuente: Elaboración propia con información de www.xxxxxx
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada

Normas elaboradas, actualizadas o
ISO/IEC TR 5891:2024, Information security, cybersecurity and privacy protection Hardware monitoring technology for hardware security assessment
ISO/IEC TR 5895:2022, Cybersecurity Multi-party coordinated vulnerability disclosure and handling
ISO/IEC TR 6114:2023, Cybersecurity — Security considerations throughout the product life cycle
ISO/IEC TS 9569:2023, Information security, cybersecurity and privacy protection — Evaluation criteria for IT security — Patch Management Extension for the ISO/IEC 15408 series and ISO/IEC 18045
ISO/IEC 17825:2024, Information technology Security techniques Testing methods for the mitigation of non-invasive attack classes against cryptographic modules
ISO/IEC 19790:2025, Information security, cybersecurity and privacy protection — Security requirements for cryptographic modules
ISO/IEC 19792:2025, Information security, cybersecurity and privacy protection — General principles, requirements and guidance for security evaluation of biometric systems
ISO/IEC 19896-1:2025, Information security, cybersecurity and privacy protection — Requirements for the competence of IT security conformance assessment body personnel — Part 1: Overview and concepts
ISO/IEC 19896-2:2026, Information security, cybersecurity and privacy protection Requirements for the competence of IT security conformance assessment body personnel — Part 2: Knowledge and skills requirements for testers and validators according to ISO/IEC 19790 and ISO/IEC 24759
Fuente: Elaboración propia con información de www.xxxxxx
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada

Normas elaboradas, actualizadas o en estudio
ISO/IEC 19896-3:2025, Information security, cybersecurity and privacy protection Requirements for the competence of IT security conformance assessment body personnel — Part 3: Knowledge and skills requirements for evaluators and reviewers according to the ISO/IEC 15408 series and ISO/IEC 18045
ISO/IEC 20008-3:2024, Information security — Anonymous digital signatures — Part 3: Mechanisms using multiple public keys
ISO/IEC TS 20540:2025, Information security, cybersecurity and privacy protection Testing cryptographic modules in their field
ISO/IEC 23837-1:2023, Information security Security requirements, test and evaluation methods for quantum key distribution Part 1: Requirements
ISO/IEC 23837-2:2023, Information security — Security requirements, test and evaluation methods for quantum key distribution Part 2: Evaluation and testing methods
ISO/IEC 24392:2023, Cybersecurity Security reference model for industrial internet platform (SRM- IIP)
ISO/IEC TS 24462:2024, Information security, cybersecurity and privacy protection — Ontology building blocks for security and risk assessment
ISO/IEC 24759:2025, Information security, cybersecurity and privacy protection Test requirements for cryptographic modules
ISO/IEC 24760-1:2025, Information security, cybersecurity and privacy protection A framework for identity management Part 1: Core concepts and terminology
Fuente: Elaboración propia con información de www.xxxxxx
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Normas elaboradas, actualizadas o en
ISO/IEC 24760-2:2025, Information security, cybersecurity and privacy protection A framework for identity management
— Part 2: Reference architecture and requirements
ISO/IEC 24760-3:2025, Information security, cybersecurity and privacy protection A framework for identity management
— Part 3: Practice
ISO/IEC 27006-1:2024, Information security, cybersecurity and privacy protection Requirements for bodies providing audit and certification of information security management systems Part 1: General
ISO/IEC 27011:2024, Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for telecommunications organizations
ISO/IEC 27018:2025, Information security, cybersecurity and privacy protection Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
ISO/IEC 27019:2024, Information security, cybersecurity and privacy protection Information security controls for the energy utility industry
ISO/IEC 27031:2025, Cybersecurity — Information and communication technology readiness for business continuity
ISO/IEC 27035-4:2024, Information technology — Information security incident management — Part 4: Coordination
ISO/IEC 27036-3:2023, Cybersecurity Supplier relationships Part 3: Guidelines for hardware, software, and services supply chain security

Fuente: Elaboración propia con información de
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Normas elaboradas, actualizadas o en estudio
ISO/IEC 27040:2024, Information technology Security techniques Storage security
ISO/IEC 27071:2023, Cybersecurity Security recommendations for establishing trusted connections between devices and services
ISO/IEC TS 27103:2026, Cybersecurity — Guidance on using ISO and IEC standards in a cybersecurity framework
ISO/IEC 27402:2023, Cybersecurity — IoT security and privacy — Device baseline requirements
ISO/IEC 27403:2024, Cybersecurity – IoT security and privacy – Guidelines for IoT-domotics
ISO/IEC 27404:2025, Cybersecurity IoT security and privacy Cybersecurity labelling framework for consumer IoT
ISO/IEC 27553-2:2025, Information security, cybersecurity and privacy protection — Security and privacy requirements for authentication using biometrics on mobile devices Part 2: Remote modes
ISO/IEC 27561:2024, Information security, cybersecurity and privacy protection — Privacy operationalisation model and method for engineering (POMME)
ISO/IEC 27562:2024, Information technology Security techniques Privacy guidelines for fintech services

Fuente: Elaboración propia con información de
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada

Normas elaboradas, actualizadas o en
ISO/IEC TR 27563:2023, Security and privacy in artificial intelligence use cases Best practices
ISO/IEC TS 27564:2025, Privacy protection — Guidance on the use of models for privacy engineering
ISO/IEC 27565:2026, Information security, cybersecurity and privacy protection Guidelines on privacy preservation based on zero-knowledge proofs
ISO/IEC 27566-1:2025, Information security, cybersecurity and privacy protection — Age assurance systems — Part 1: Framework
ISO/IEC 27701:2025, Information security, cybersecurity and privacy protection — Privacy information management systems Requirements and guidance
ISO/IEC 27706:2025, Information security, cybersecurity and privacy protection — Requirements for bodies providing audit and certification of privacy information management systems
ISO/IEC 29100:2024, Information technology Security techniques Privacy framework
ISO/IEC 29128-1:2023, Information security, cybersecurity and privacy protection Verification of cryptographic protocols Part 1: Framework
ISO/IEC 29134:2023, Information technology Security techniques Guidelines for privacy impact assessment
ISO/IEC 29146:2024, Information technology Security techniques A framework for access management
Fuente: Elaboración propia con información de
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
En estudio
En estudio
En estudio
En estudio

En estudio
Normas elaboradas, actualizadas o en estudio
FOCO 1: Ciberseguridad pilar estratégico en el sector energético.
GTC-ISO-IEC 27031:2026, Ciberseguridad. Preparación de las tecnologías de la información y la comunicación para la continuidad de negocio
NTC-ISO-IEC 27006-1:2024, Seguridad de la información, ciberseguridad y protección de la intimidad. Requisitos para los organismos que realizan la auditoría y certificación de los sistemas de gestión de la seguridad de la información. Parte 1: Generalidades
GTC-ISO-IEC 27035-2:2023, Tecnología de la información. Gestión de incidentes de seguridad de la información. Parte 2: Directrices para planificar y preparar la respuesta a incidentes
NTC-ISO-IEC 27035-1:2023, Tecnología de la información. Gestión de incidentes de seguridad de la información. Parte 1: Principios y procesos
NTC-ISO-IEC 27001:2022 /AMD 1:2024, Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de seguridad de la información. Requisitos. Enmienda 1: Acciones relativas al cambio climático.
GTC-ISO-IEC 27032:2023, Ciberseguridad. Orientaciones para la seguridad en Internet
NTC-IEC 62443-41, Seguridad para los sistemas de automatización y control industrial. Parte 4-1: Requisitos del ciclo de vida del desarrollo seguro del producto.
GTC-ISO-IEC 27007, Seguridad de la información, ciberseguridad y protección de la privacidad. Directrices para la auditoría de los sistemas de gestión de la seguridad de la información.
GTC-ISO-IEC 27035-3, Tecnología de la información - Incidente de seguridad de la información gestión - Parte 3: Directrices para la respuesta a incidentes de TIC Operaciones
NTC-ISO-IEC 27034-1, I Tecnologia de la información. Tecnicas de seguridad. seguridad de la palicacion. PARTE 1. vision general y conceptos
GTC-ISO-IEC 27035-4, Tecnología de la información. Gestión de incidentes de seguridad de la información. Parte 4: Coordinación
Fuente: Elaboración propia con información de www.xxxxxx
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio

Normas elaboradas, actualizadas o en
FOCO 1: Ciberseguridad pilar estratégico en el sector energético.
GTC-ISO-IEC 29146, Tecnología de la información. Técnicas de seguridad. Marco para la gestión del acceso
NTC-ISO-IEC 27706, Seguridad de la información, ciberseguridad y protección de la privacidad: requisitos para los organismos que prestan servicios de auditoría y certificación de sistemas de gestión de la información sobre privacidad.
NTC-ISO-IEC 29100, Tecnologías de la información. Técnicas de seguridad. Marco de privacidad.
GTC-ISO-IEC-TS 27022, Tecnología de la información. Orientación sobre los procesos del sistema de gestión de la seguridad de la información
NTC-ISO-IEC 27033-5, Tecnología de la información. Técnicas de seguridad. Seguridad de la red. Parte 5: Protección de las comunicaciones entre redes mediante redes privadas virtuales (VPN).
NTC-ISO-IEC 27033-4, Tecnología de la información. Técnicas de seguridad. Seguridad de redes. Parte 4: Protección de las comunicaciones entre redes mediante puertas de enlace de seguridad.
NTC-ISO-IEC 27033-6, Tecnología de la información. Técnicas de seguridad. Seguridad de la red. Parte 6: Protección del acceso a la red IP inalámbrica.
NTC-ISO-IEC 27036-4, Tecnología de la información. Técnicas de seguridad. Seguridad de la información para las relaciones con los proveedores. Parte 4: Directrices para la seguridad de la nube
NTC-ISO-IEC 27400, Ciberseguridad. Seguridad y privacidad del Internet de las Cosas (IoT). Directrices
NTC-ISO-IEC 27033-7, Tecnología de la información. Seguridad de las redes. Parte 7: Directrices para la seguridad de la virtualización de redes
NTC-ISO-IEC 27036-1, Ciberseguridad. Relaciones con los proveedores. Parte 1: Visión general y conceptos
Fuente: Elaboración propia con información de www.xxxxxx
En estudio
En estudio
En estudio

Normas elaboradas, actualizadas o en estudio
FOCO 1: Ciberseguridad pilar estratégico en el sector energético.
NTC-ISO-IEC 27036-2, Ciberseguridad. Relaciones con los proveedores. Parte 2: Requisitos
NTC-ISO-IEC 27033-3, Tecnología de la información. Técnicas de seguridad. Seguridad de las redes. Parte 3: Escenarios de redes de referencia. Amenazas, técnicas de diseño y cuestiones de control
GTC-ISO-IEC 27036-3, Ciberseguridad. Relaciones con proveedores. Parte 3: Directrices para la seguridad de la cadena de suministro de hardware, software y servicios
Fuente: Elaboración propia con información de www.xxxxxx
Evolución Tecnológica (número de patentes/año) Colombia y países líderes
tecnológicos








(NÚMERO DE PATENTE) PAÍSES LÍDERES




2025
ABB SCHWEIZ AG
Clasificación de Patentes representativas
H02J – Redes eléctricas; sistemas o disposiciones de circuitos para el suministro de energía eléctrica.
H01M – Procesos o medios, para la conversión directa de energía química en energía eléctrica.
G06Q – Tecnologías de la información y la comunicación adaptadas para fines administrativos.
Formula de búsqueda: EN_ALLTXT:("distributed generation") AND EN_ALLTXT:(electric* OR "power system" OR grid) AND EN_ALLTXT:(renewable* OR solar OR photovoltaic OR wind OR biomass) AND PD:[20230101 TO 20260406]``
Fuente: PatentScope
Código IPC (Clasificación Internacional de Patentes) Cantidad
H02J 79
H01M 26
G06Q 23
G01R 17

FOCO 2: Perspectiva de la generación distribuida a nivel Colombia y de Latinoamérica
Descripción
REDES ELÉCTRICAS; SISTEMAS O DISPOSICIONES DE CIRCUITOS PARA EL SUMINISTRO O LA DISTRIBUCIÓN DE ENERGÍA ELÉCTRICA; SISTEMAS DE ALMACENAMIENTO DE ENERGÍA ELÉCTRICA
Nota(s): Esta subclase abarca: Redes de distribución eléctrica de CA, CC o no especificadas; Operación remota de redes eléctricas de CA, CC o no especificadas; Sistemas de circuitos para la carga o descarga de baterías cuando la carga no ejerce un efecto limitante particular sobre el circuito.
PROCESOS O MEDIOS, POR EJEMPLO, BATERÍAS, PARA LA CONVERSIÓN DIRECTA DE ENERGÍA QUÍMICA EN ENERGÍA ELÉCTRICA [2]
Nota(s): Esta subclase abarca pilas o baterías galvánicas primarias o secundarias, pilas o conjuntos de combustible.
TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN [TIC] ESPECIALMENTE ADAPTADAS PARA FINES
ADMINISTRATIVOS, COMERCIALES, FINANCIEROS, DE GESTIÓN O DE SUPERVISIÓN; SISTEMAS O MÉTODOS ESPECIALMENTE ADAPTADOS PARA FINES ADMINISTRATIVOS, COMERCIALES, FINANCIEROS, DE GESTIÓN O DE SUPERVISIÓN, NO PREVISTOS EN OTRO LUGAR [2006.01]
MEDICIÓN DE VARIABLES ELÉCTRICAS; MEDICIÓN DE VARIABLES MAGNÉTICAS (indicando la correcta sintonización de circuitos resonantes H03J 3/12)
Nota(s) [2006.01]: Esta subclase abarca: la medición de todo tipo de variables eléctricas o magnéticas, ya sea directamente o por derivación de otras variables eléctricas o magnéticas; la medición de todo tipo de propiedades eléctricas o magnéticas de los materiales.
Normas elaboradas, actualizadas o en estudio
Publicada IEC TS 62898-1:2017/AMD1:2023, Microgrids - Part 1: Guidelines for microgrid projects planning and specification
Publicada IEC TS 62898-2:2018/AMD1:2023, Microgrids - Part 2: Guidelines for operation
Publicada IEC TS 62898-3-1:2020/AMD1:2023, Microgrids - Part 3-1: Technical requirements - Protection and dynamic control
Publicada IEC TS 62898-3-2:2024, Microgrids - Part 3-2: Technical requirements - Energy management systems
Publicada IEC TS 62898-3-3:2023, Microgrids - Part 3-3: Technical requirements - Self-regulation of dispatchable loads
Publicada IEC TS 62898-3-4:2023, Microgrids - Part 3-4: Technical requirements - Microgrid monitoring and control systems
Publicada IEC TR 62898-4:2023, Microgrids - Part 4: Use cases
Publicada IEC TS 63189-1:2023, Virtual power plants - Part 1: Architecture and functional requirements
Publicada IEC TS 63189-2:2023, Virtual Power Plants - Part 2: Use Cases
Publicada IEC TS 63276:2024, Guidelines for the hosting capacity evaluation of distribution networks for distributed energy resources
Publicada IEC TR 63410:2023, Decentralized electrical energy systems roadmap

Fuente: Elaboración propia con información de www.xxxxxx
Normas elaboradas, actualizadas o en estudio
Publicada IEC TS 62749:2026, Assessment of power quality - Characteristics of electricity supplied by public networks
Publicada IEC TS 62786-1:2023, Distributed energy resources connection with the grid - Part 1: General requirements
Publicada
IEC TS 62786-2:2026, Distributed energy resources connection with the grid - Part 2: Additional requirements for PV generation systems
Publicada IEC TS 62786-3:2023, Distributed energy resources connection with the grid - Part 3: Additional requirements for stationary battery energy storage system
Publicada IEC TS 62786-42:2026, Distributed energy resources connection with the grid - Part 42: Technical requirements for voltage measurement used to control DER and loads
Publicada IEC TR 62786-100:2026, Distributed energy resources connection with the grid - Part 100: Generating plants and units grid connection standard mapping
Publicada IEC TR 62786-102:2025, Distributed energy resources connection with the grid - Part 102: CAES connection to the grid
Publicada IEC 62934:2021, Grid integration of renewable energy generation - Terms and definitions
Publicada IEC TS 63222-1:2026, Power quality management - Part 1: General guidelines
Publicada IEC TS 63222-2:2023, Power quality management - Part 2: Power quality monitoring system
Publicada IEC TS 63222-3:2024, Power quality management - Part 3: User characteristics modelling

Fuente: Elaboración propia con información de www.xxxxxx
Normas elaboradas, actualizadas o en estudio
Publicada
Publicada
Publicada
FOCO
IEC TS 63222-4:2026, Power quality management - Part 4: Harmonic analysis on public electric power network
IEC TR 63222-100:2023, Power quality management - Part 100: Impact of power quality issues on electrical equipment and power system
IEC TR 63222-101:2025, Power quality management - Part 101: Power quality data application
Publicada IEC TR 63282:2024, LVDC systems - Assessment of standard voltages and power quality requirements
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada
Publicada

IEC TR 63282-102:2025, LVDC systems - Part 102: Low-voltage DC electric island power supply systems
IEC TS 63406:2025, Generic RMS simulation models of inverter-based generators for power system dynamic analysis
IEC TR 63411:2025, Grid connection of offshore wind via VSC-HVDC systems
IEC TS 63487:2026, Joint commissioning for grid-connection of offshore wind farms using VSC HVDC transmission
IEC TR 63534:2025, Integrating distributed PV into LVDC systems and use cases
IEC TS 63384-1:2023, Power system stability control - Part 1: Guideline for framework design of power system stability control
IEC TS 63384-2:2026, Power System Stability Control - Part 2: Guideline for quantitative assessment of power system stability and security
Fuente: Elaboración propia con información de www.xxxxxx
Normas elaboradas, actualizadas o en estudio
Publicada
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio
En estudio

IEC TR 63515:2025, Conceptual framework of power system resilience
IEC TS 62786-10 ED1, Distributed energy resources connection with the grid - Part 10: Tests
IEC TR 62786-101 ED1,Distributed energy resources connection with the grid - Part 101 Gravity storage connection to the grid
IEC TR 62786-103 ED1, Distributed energy resources connection with the grid – Part 103 V2G application scenarios for the grid
IEC TR 62786-104 ED1, Distributed energy resources connection with the grid - Part 104 Typical application scenarios of distributed PV systems
IEC TS 63496-1 ED1, Interconnection of converter-based resources with power systems - Part 1: Grid connection requirements with bulk power systems
IEC TS 63531 ED1, Specification for evaluation of renewable energy power forecasting results
IEC TS 63605 ED1, Grid compliance test for photovoltaic power plants
IEC TR 63706 ED1, Roadmap for grid integration of renewable energy generation
IEC TR 63731 ED1, Grid-forming technology and applications in renewable energy dominated power systems
IEC TS 62898-3-5 ED1, Microgrids - Part 3-5: Technical requirements - Testing for microgrid monitoring, control, and energy management systems
Fuente: Elaboración propia con información de www.xxxxxx
En estudio
En estudio
Normas elaboradas, actualizadas o en estudio
nivel Colombia y de Latinoamérica
IEC TS 62898-3-6 ED1, Microgrids – Technical Requirements – Emergency supply of microgrids by electric vehicles
IEC TS 62898-5 ED1, Guidelines for the operation and control of microgrid clusters
En estudio IEC TS 63189-3 ED1, Guidelines for the evaluation of virtual power plant output
En estudio IEC TS 63354 ED1, Guideline for the planning and design of direct current or hybrid microgrids
En estudio IEC TS 63427 ED1, Guideline for the adjustment potential evaluation of demand side resources
En estudio IEC TR 63631-1 ED1, Decentralized multiple energy systems
En estudio IEC TS 63639-1 ED1, Electric power system restoration - Part 1: general guidelines
En estudio
IEC TS 63656 ED1, General Guideline for the Carbon Emission Monitoring and Assessment in Interconnected Electric Power Systems
En estudio IEC TR 63661 ED1, General Guidance on Renewable Energy Acquisition in Interconnected Electric Power System
En estudio IEC TS 63666-1 ED1, Guidelines for inertia management of renewable penetrated power system - Part 1:Framework design

Fuente: Elaboración propia con información de www.xxxxxx


1. Enrique Fenollosa Romero / LATAM General Manager / S2 Grupo
2. Juan David Molina Castro / Líder de gestión / Colombia Inteligente
3. Jaime Restrepo / Gestor senior de normalización / ICONTEC
4. Javier Velandia / Gestor de proyectos e innovación / ICONTEC
Jaime Eduardo Restrepo - Ciberseguridad pilar estratégico en el sector energético.


La ciberseguridad se ha consolidado como un pilar estratégico del sector energético debido a su creciente dependencia de sistemas digitales, redes interconectadas y tecnologías de automatización. La digitalización, las redes inteligentes y la integración de energías renovables han ampliado la superficie de ataque, incrementando los riesgos sobre la continuidad del servicio, la seguridad física, la estabilidad económica y la confianza pública. Los incidentes de ciberseguridad en este sector no solo implican pérdida de información, sino posibles impactos directos en infraestructuras críticas como sistemas SCADA, subestaciones, plantas de generación y redes de distribución. Un ataque exitoso puede generar interrupciones del suministro, daños a equipos y pérdidas económicas significativas, lo que hace indispensable fortalecer la resiliencia operativa.
En este contexto, la aplicación de normas técnicas y estándares internacionales es fundamental para gestionar los riesgos de manera sistemática. Marcos como ISO/IEC 27001 (gestión de seguridad de la información), ISO/IEC 27019 (seguridad de la información para el sector energético) y NIST Cybersecurity Framework, entre otras, proporcionan lineamientos para prevenir, detectar y responder a incidentes cibernéticos. Estas normas facilitan la identificación de activos críticos, la evaluación de riesgos, la definición de controles de seguridad y la mejora continua.
Asimismo, el cumplimiento normativo exige la implementación de políticas, procedimientos y controles técnicos, así como la capacitación continua del personal. El uso de sistemas avanzados de monitoreo, análisis en tiempo real, inteligencia artificial y automatización de la respuesta a incidentes se alinea con las mejores prácticas establecidas en dichos estándares.
En conclusión, la ciberseguridad en el sector energético no solo protege los sistemas tecnológicos, sino que sostiene el desarrollo económico, la seguridad nacional y el bienestar ciudadano. Su fortalecimiento, apoyado en normas técnicas reconocidas, será cada vez más crítico a medida que el sector avance hacia mayores niveles de digitalización y conectividad.
Enrique Fenollosa Romero - Ciberseguridad pilar estratégico en el sector energético.
La ciberseguridad en el sector energético se enfrenta a una auténtica revolución que puede cambiar radicalmente los paradigmas a los que estábamos acostumbrados. Por un lado, el propio sector energético está inmerso en una profunda transformación digital, imprescindible por las necesidades de la nueva sociedad, así como por la eficacia y eficiencia necesarias para su supervivencia frente a la creciente competencia global. Intrínsecamente asociada a dicha digitalización se produce un incremento exponencial del riesgo cibernético, dado que el uso intensivo de sistemas tecnológicos y comunicaciones incrementa la superficie de exposición, y la gran dependencia de estos para el funcionamiento de procesos industriales y sistemas energéticos lo cual eleva radicalmente el potencial impacto en caso de incidentes de ciberseguridad.
En esa línea, por ejemplo, tecnologías como la Smart Grid (Redes Inteligentes) en el sector eléctrico aportan la flexibilidad y funcionalidad que requiere la evolución de la red eléctrica, incluyendo nuevas tecnologías como almacenamiento eléctrico, sistemas AMI, generación distribuida o inercias sintéticas, pero también introducen nuevos vectores de riesgo digital que trascienden incluso el perímetro de los sistemas eléctricos de potencia, haciendo que el sistema sea cada vez más vulnerable a incidentes cibernéticos. Por otro lado, la amenaza digital es cada vez más elevada. En mundo convulso geopolíticamente, como el que estamos viviendo, los conflictos híbridos se han convertido en una accesible, efectiva y costo-eficiente herramienta para alterar la estabilidad de potenciales adversarios, no en vano estamos viendo multitud de alteraciones al sector energético, a través de ciberataques, tanto en conflictos declarados (Ucrania, Oriente Medio, etc.) como en otros no declarados explícitamente (China-USA, Europa-Rusia, China-India, etc.). Sin duda tener la capacidad de comprometer el sector energético de otro país, a través de capacidades ciber, es una ventaja geoestratégica. Los actores hostiles también se han sofisticado. Bien sean delincuentes o grupos patrocinado, cuentan cada vez con mayor conocimiento y mejores herramientas para atacar no solo los sistemas de información, sino también los sistemas de operación del sector energético. Además, la Inteligencia Artificial se posiciona como un excelente catalizador para potenciar exponencialmente dichas capacidades.
En un entorno tan complejo como el que describimos, va a ser imprescindible una aproximación sistémica al problema, es aquí donde las normas y estándares, basada en las mejores prácticas conocidas hasta el momento, pueden ser un apoyo fundamental que nos podrá ayudar a establecer una hoja de ruta hacia un nivel de ciberseguridad y ciberdefensa razonables, garantizando aproximaciones holísticas. Adicionalmente, Estados, sectores y empresas tienen la responsabilidad fundamental de tomar las medidas necesarias para garantizar el correcto funcionamiento de la sociedad y las corporaciones. La Regulación, con iniciativas legislativas y acuerdos sectoriales, es una tendencia creciente tanto en Europa y Norte América, como en diversos países latinoamericanos, que trata de fijar unos requisitos mínimos que garanticen la no alteración de infraestructuras críticas y servicios esenciales para la población.



Jaime
Restrepo - Perspectiva de la generación distribuida a nivel Colombia y de Latinoamérica
La generación distribuida es un modelo energético en el cual la producción de electricidad se realiza cerca del punto de consumo, mediante tecnologías como sistemas solares, eólicos, biomasa, microturbinas o cogeneración. En contraste con los sistemas centralizados tradicionales, la generación distribuida permite que usuarios residenciales, comerciales o industriales generen energía y la consuman en sitio o la inyecten a la red como excedente. Este enfoque descentralizado aporta beneficios como reducción de pérdidas, mayor resiliencia, diversificación de la matriz energética y participación activa de los usuarios en el sistema eléctrico.
A nivel internacional, la generación distribuida es uno de los pilares de la transición energética, impulsada por la integración de energías renovables, la digitalización de las redes y la disminución de costos tecnológicos. Su crecimiento responde también al aumento de la demanda eléctrica, la necesidad de sistemas más flexibles frente a eventos climáticos extremos y el avance hacia una mayor independencia energética. En este contexto, la aplicación de normas técnicas es esencial para asegurar que estos sistemas se integren de forma segura, confiable y eficiente, preservando la estabilidad de las redes eléctricas.
Las normas técnicas permiten establecer criterios comunes para el diseño, instalación, operación y mantenimiento de los sistemas de generación distribuida, asegurando la calidad de la energía, la protección de personas y equipos, y la compatibilidad entre tecnologías y redes. Esto resulta especialmente relevante en escenarios con alta penetración de recursos energéticos distribuidos y uso de tecnologías inteligentes.
En Colombia, la generación distribuida cobra creciente importancia en el marco de la transición energética y la necesidad de diversificar una matriz históricamente dependiente de la hidroelectricidad. Los avances regulatorios y los programas de financiamiento a proyectos renovables y sistemas distribuidos refuerzan la importancia de aplicar normas técnicas generales que garanticen la confiabilidad del servicio, la correcta gestión de los excedentes y la integración ordenada de nuevos actores al sistema eléctrico.
En síntesis, la generación distribuida se consolida como un componente clave del nuevo modelo energético a nivel nacional e internacional. Su desarrollo exitoso depende no solo de avances tecnológicos y marcos regulatorios favorables, sino también de la aplicación coherente de normas técnicas de carácter general, que garanticen la integración segura, eficiente y ordenada de estos recursos. De esta manera, la generación distribuida contribuye a sistemas eléctricos más sostenibles, resilientes, competitivos y centrados en el usuario.
Juan David Molina Castro - Perspectiva de la generación distribuida a nivel Colombia y de Latinoamérica
La generación distribuida son una capa funcional que modifica la relación entre demanda, red y el suministro centralizado, al desplazar parte de la producción hacia el borde del sistema y habilitar esquemas de autoconsumo con entrega de excedentes. Su valor técnico está en la reducción de pérdidas, la diversificación de la matriz, la mejora de resiliencia y la participación activa del usuario, pero su expansión también introduce exigencias nuevas sobre control de tensión, coordinación de protecciones, medición, supervisión operativa y capacidad de alojamiento de los circuitos de distribución. En esa medida, el debate no es solo de inserción renovable, sino de cómo integrar recursos energéticos distribuidos sin deteriorar la confiabilidad ni la calidad del servicio. Desde la normalización, la oportunidad más clara consiste en convertir un mercado creciente y heterogéneo de soluciones en un entorno técnicamente gobernable, interoperable y verificable, con criterios comunes para diseño, instalación, operación, mantenimiento y evaluación del desempeño. Se identifica que la agenda técnica internacional ya avanzó hacia temas como microrredes, plantas virtuales, conexión de DER a la red, gestión de calidad de potencia, modelos de control y evaluación de la capacidad de alojamiento “hostingcapacity”, lo que evidencia que el estándar dejó de enfocarse solo en el equipo individual y pasó a cubrir el comportamiento coordinado del sistema. Para Colombia, el desafío está en que la adopción de estos referentes no sea fragmentada ni meramente documental, porque un despliegue sin trazabilidad técnica puede multiplicar activos conectados, pero sin asegurar compatibilidad operativa ni desempeño eléctrico sostenible.
En la región, la generación distribuida aparece como una respuesta convergente frente a la descentralización de la infraestructura energética y la expansión acelerada de energías limpias, tendencias con un horizonte cercano para América Latina. El comparativo regional muestra que Colombia comparte con otros países latinoamericanos la necesidad de modernizar redes, ampliar flexibilidad operativa y absorber nuevos recursos distribuidos en contextos regulatorios y económicos distintos. La oportunidad regional está en intercambiar experiencias, acelerar aprendizaje técnico y armonizar enfoques de integración; el riesgo está en copiar esquemas sin aterrizarlos a restricciones reales de red, dispersión territorial y condiciones de operación locales.
Para las empresas, la oportunidad no está únicamente en vender activos de generación, sino en estructurar soluciones integrales que incluyan almacenamiento, medición avanzada, analítica, gestión energética, cumplimiento técnico y operación coordinada con la red. Se identifica que las patentes relevantes en GD se concentran en redes eléctricas, almacenamiento, medición y TIC de administración y supervisión, lo cual muestra que el valor empresarial se está desplazando hacia la inteligencia operativa y la integración sistémica. El desafío, entonces, es articular ofertas comercialmente atractivas y técnicamente factibles durante el ciclo de vida de los activos, fortaleciendo capacidades en pruebas, modelación, calidad de potencia, interoperabilidad y seguimiento del desempeño en campo.
Se debe impulsar el despliegue masivo de la generación distribuida, pero hacerlo con disciplina técnica, visión regional y capacidad empresarial real, de modo que el crecimiento del mercado no quede por delante de la capacidad del sistema para integrarlo.


La transformación del sector energético en Colombia y Latinoamérica abre grandes oportunidades para avanzar hacia sistemas más sostenibles, flexibles, resilientes y cercanos al usuario, impulsados por la generación distribuida, las redes inteligentes, el almacenamiento, la medición avanzada y la digitalización de la operación. Sin embargo, este avance también trae desafíos importantes; desde la normalización, será clave contar con criterios técnicos claros para asegurar la conexión segura, interoperable y confiable de nuevos recursos energéticos distribuidos, al mismo tiempo que se fortalecen estándares de ciberseguridad que protejan infraestructuras críticas, sistemas de control, redes de distribución y datos operativos. Para Colombia, el reto consiste en adaptar referentes internacionales a sus condiciones regulatorias, territoriales y tecnológicas, evitando implementaciones fragmentadas que afecten la calidad del servicio o aumenten la exposición a riesgos digitales; para Latinoamérica, la oportunidad está en compartir aprendizajes, armonizar buenas prácticas y acelerar una transición energética segura; y para las empresas, el desafío es pasar de ofrecer soluciones aisladas a desarrollar propuestas integrales que combinen generación, almacenamiento, analítica, gestión energética, cumplimiento normativo y protección cibernética durante todo el ciclo de vida de los activos.








