Nodos sospechosos

Clasifica los nodos de medición de la flota según la probabilidad de submedición a partir de seis señales forenses independientes combinadas como probabilidades, no como una suma.

El informe de Nodos sospechosos realiza un análisis de toda la flota de nodos de medición de gas y clasifica los puntos que requieren verificación prioritaria por posible submedición, sustitución del canal de medición, configuración incorrecta, consumo anormalmente bajo o eventos de dispositivo relacionados con el acceso físico y los cambios de parámetros.

Se apoya en el marco normativo de la medición de gas — ISO 5167 (placas de orificio), ISO 6976 (poder calorífico), EN 12405-1 (conversión electrónica del volumen de gas), OIML R 137 (medidores de gas), OIML R 140 (sistemas de medición de combustible gaseoso) y EN 1359 (medidores de diafragma).

Este no es un informe operativo sobre la calidad de la comunicación, la batería o el archivo — esas tareas corresponden a un informe operativo independiente sobre nodos problemáticos. Este informe se centra específicamente en señales forenses: indicadores conductuales, metrológicos, comparativos y basados en eventos que pueden sugerir la necesidad de una verificación del servicio de medición.

La tarea principal del informe no es demostrar una infracción, sino establecer correctamente las prioridades de verificación:

qué nodos comprobar primero;
dónde hay varias señales independientes;
dónde el consumo es anormalmente bajo en comparación con nodos similares;
dónde se da una combinación de flujo cero, presión activa y un pasaporte incompleto;
dónde el volumen estándar y el de trabajo divergen más de lo que puede explicar la corrección física P/T;
dónde está ausente el crecimiento estacional esperado del consumo;
dónde hubo eventos de dispositivo relacionados con el acceso físico o la sustitución de lecturas;
dónde conviene abrir el informe detallado de un nodo específico.

El encabezado del informe muestra el tamaño de la flota, cuántos nodos pasaron al análisis profundo, el período cubierto y la hora de generación. Estos tres números son entidades distintas: el total de la flota, los candidatos analizados y las filas TOP-N de la tabla.

Dónde encaja este informe

El informe de Nodos sospechosos se sitúa entre el monitoreo operativo de toda la flota y el desglose forense detallado de un único nodo.

Informe	Pregunta principal	Escala
Nodos problemáticos operativos	dónde hay problemas de comunicación, batería, pasaporte o archivo	flota
Nodos sospechosos	dónde hay señales forenses de posible submedición	flota
Elusión de la medición (nodo)	por qué un nodo específico parece sospechoso	un nodo
Analítica de consumo	si los datos de un nodo específico son aptos para la medición y el análisis	un nodo

Un nodo puede ser operativamente deficiente pero no sospechoso desde el punto de vista de la submedición, y a la inversa: un nodo puede estar conectado de forma estable y con un buen archivo, y aun así consumir sospechosamente poco en relación con su cohorte.

Para quién es el informe

Rol	Cómo usa el informe
Jefe del servicio de medición	elige prioridades para comprobaciones y visitas de campo
Metrólogo	analiza las causas de la sospecha y la necesidad de verificar el pasaporte
Despachador	asigna tareas para los nodos de alta prioridad
Equipo de campo	recibe la lista de nodos y un enlace al desglose detallado
Analista	comprueba cohortes, estacionalidad, anomalías y eventos
Analista de facturación	estima la posible escala comercial del riesgo
Servicio de control	separa las señales débiles de los casos que requieren investigación
Departamento jurídico	lo usa como fundamento para iniciar una investigación (no como prueba)

Lo que el informe no hace

El informe no debe:

demostrar el hecho de la elusión de la medición;
acusar automáticamente a un consumidor;
sustituir una comprobación de campo;
tratar la estimación de pérdidas como un daño confirmado;
interpretar el consumo bajo como una infracción sin compararlo con el régimen del objeto;
tratar la ausencia de datos como una señal cero;
mezclar problemas operativos con señales forenses;
tratar un indicador no disponible como equivalente a cero;
emitir una conclusión legal basada en el resumen de IA;
sustituir el informe detallado de un nodo específico.

Términos clave

Término	Significado
Nodo	un punto de medición de gas cuya telemetría se analiza
Flota	el conjunto de todos los nodos de una empresa
Candidato	un nodo que superó la preselección para el análisis profundo
Cohorte	un grupo de nodos similares para comparar el consumo
Percentil	la posición del nodo por flujo entre nodos similares
Subpuntuación	una puntuación parcial de una señal forense de 0 a 100
Puntuación compuesta	la puntuación final de sospecha
Techo	la contribución máxima de una señal a la probabilidad final
Señal directa	una señal forense conductual directa basada en Q/P/T
Anomalía de pares	anomalía de flujo respecto a nodos similares
Elusión por pasaporte	la firma “pasaporte vacío + flujo casi nulo + presión activa”
Divergencia	divergencia entre el volumen estándar y el de trabajo más allá de la explicación física
Anomalía estacional	ausencia del crecimiento estacional esperado
Recencia de eventos	frescura de los eventos de dispositivo relacionados con el acceso o la sustitución
Indicador de clúster	señal de que una organización tiene varios nodos sospechosos
Pérdidas estimadas	prioridad comercial: puntuación x consumo, no daño confirmado

Lógica general del informe

El informe está construido como un filtro de sospecha sobre toda la flota.

text

Todos los nodos de la flota
→ preselección de candidatos forenses activos
→ análisis profundo del archivo horario y los eventos
→ cálculo de 6 subpuntuaciones independientes
→ comparación de los nodos con la cohorte
→ cálculo de la puntuación compuesta
→ corrección de clúster por organización
→ ranking TOP-N
→ salida de la distribución por niveles
→ lista de acciones y enlaces a los informes detallados

El principio clave: el informe no busca solo nodos “malos”, sino nodos con indicios de posible submedición en presencia de datos. Un nodo completamente inactivo que lleva mucho tiempo sin transmitir datos es un problema operativo, pero no necesariamente un buen candidato forense.

Datos de entrada

Datos mínimos requeridos

Dato	Para qué se necesita
Lista de nodos	para conformar la flota de análisis
Tipo de dispositivo	para construir cohortes
Organización	para comparar dentro de grupos similares
Consumo durante el período	para el ranking y la estimación de escala
Archivo horario Q/P/T/V	para las señales conductuales
Período de análisis	para la estacionalidad y los eventos

Datos adicionales

Dato	Para qué se necesita
Sesiones de comunicación	para el indicador “hueco de archivo con sesiones exitosas”
Pasaporte del dispositivo	para el indicador de elusión por pasaporte
Configuración del corrector	para `P_const`, peso de pulso, parámetros de corrección
Registro de eventos del dispositivo	para acceso físico, sustitución, reinicio, cambio de parámetros
Datos previos de nodos similares	para la línea base de pares
Datos de la ventana estacional	para comprobar el perfil invierno/verano

Período mínimo para una puntuación fiable

Un período inferior a 30 días deja automáticamente la señal estacional no disponible. El mínimo recomendado es de 90 días. Un análisis estacional completo solo es posible en un período de al menos 6 meses que abarque ambas temporadas.

Parámetros de ejecución

Parámetro	Significado
Período desde / Período hasta	la ventana de evaluación (por defecto, los últimos 90 días)
Cuántos nodos en el top	tamaño de la tabla final TOP-N
Cuántos nodos analizar en profundidad	número de candidatos retenidos tras la preselección
Empresa de recursos	restringir el análisis a una organización, o usar toda la flota
Agrupación por organización	añadir +10 a los nodos de organizaciones con dos o más nodos sospechosos
Resumen de IA de la flota	comentario opcional en lenguaje natural que no afecta a las puntuaciones

Alcance del informe

Distribución por niveles y resumen de IA

Justo debajo del encabezado del informe hay tres tarjetas de distribución y un bloque de comentario de IA. Se leen en conjunto: la distribución da una respuesta rápida a “cuántos nodos son críticos”, y el resumen de IA explica por qué precisamente estos nodos alcanzaron el top y a qué prestar atención.

El bloque superior muestra:

Indicador	Valor
Total de nodos en la flota	tamaño de toda la flota
Analizados	cuántos nodos pasaron al análisis profundo
TOP-N	cuántos nodos se muestran en la tabla final
Período	ventana de evaluación
Errores de obtención de datos	cuántos candidatos no se pudieron procesar por completo
Distribución por niveles	crítico / advertencia / normal

Es importante distinguir:

text

Total de nodos de la flota ≠ número de nodos analizados en profundidad ≠ número de filas en TOP-N.

Por ejemplo, la flota puede contener cientos de nodos, el análisis profundo puede realizarse sobre un conjunto de candidatos y el informe muestra solo el TOP-N.

Distribución por niveles

Compuesta	Nivel	Color de la tarjeta
≥ 60	crítico	rojo
30–60	advertencia	naranja
< 30	normal	verde

Una alta concentración en rojo no es motivo de pánico, sino una señal para comprobar con cuidado el top: posiblemente la metodología dio una respuesta fuerte a un régimen de operación específico y no a una interferencia real.

Preselección de candidatos forenses

Antes del análisis profundo, el informe prioriza los nodos en los que en absoluto es posible buscar patrones forenses.

Por qué se necesitan nodos activos

Para el informe de sospecha son importantes los nodos con datos. Si un nodo está completamente inactivo, no ofrece una imagen suficiente de Q/P/T, y debe comprobarse en el informe operativo de comunicación, no en el ranking forense.

Un principio típico:

text

un elusor no necesariamente desactiva la telemetría por completo;
puede disfrazarse de "consumidor bajo".

Por ello, la preselección considera la frescura de la última sesión, la presencia de volumen distinto de cero, el estado del dispositivo y la presencia de datos en el archivo.

Puntuación de la preselección

La puntuación preliminar puede describirse así:

FastScore = AliveScore + VolumeScore + StatusScore

donde:

Componente	Lógica
`AliveScore`	mayor si el nodo estuvo conectado recientemente
`VolumeScore`	mayor si hay volumen registrado
`StatusScore`	mayor si el nodo está en estado operativo o precintado

La puntuación preliminar no es la puntuación final de sospecha. Solo selecciona candidatos para un análisis más profundo.

Seis señales de sospecha

Los seis detectores se muestran con su descripción, peso documental y techo de contribución probabilística. La puntuación final no es una suma, sino una composición probabilística. Una sola señal fuerte aún no es “crítica”; sí lo es una combinación de señales independientes. Las señales no disponibles se excluyen, no se cuentan como cero.

#	Señal	Peso documental	Contribución probabilística máxima
1	Manipulación directa	30%	0.85
2	Anomalía respecto a la cohorte (anomalía de pares)	20%	0.57
3	Firma “fantasma” (elusión por pasaporte)	15%	0.43
4	Divergencia entre volumen estándar y de trabajo	10%	0.28
5	Anomalía estacional	15%	0.43
6	Eventos de dispositivo con recencia	10%	0.28

Los pesos porcentuales se usan para la documentación y la explicación. La fórmula final no utiliza una suma lineal, sino techos probabilísticos (véase el modelo probabilístico).

Señal 1 — manipulación directa

Esta señal reutiliza patrones forenses conductuales del archivo horario. Muestra si el nodo presenta indicios de posible sustitución del canal de medición o de flujo cero sospechoso con la tubería en funcionamiento.

Indicadores típicos que pueden entrar en la señal directa:

flujo cero con presión de trabajo o sustituida;
canal de presión congelado;
recuperación de flujo y presión tras una ventana de cero;
hueco de archivo con sesiones de comunicación exitosas;
correcciones contextuales por temporada, tipo de objeto y régimen de consumo.

La metodología detallada de los patrones directos se describe en el informe Elusión de la medición (nodo), que define nueve detectores formales con umbrales.

La subpuntuación directa tiene el rango:

S_{direct} \in [0, 100]

donde:

0 — no se hallaron indicios conductuales directos;
30–60 — indicios débiles o medios presentes;
60–100 — indicios fuertes o repetidos presentes.

La señal directa no es una prueba. Significa: abrir el informe detallado del nodo e inspeccionar las ventanas de eventos.

Señal 2 — anomalía respecto a la cohorte

La comparación con la cohorte responde a la pregunta: ¿consume el nodo sospechosamente poco en comparación con nodos similares? Los nodos similares son los que tienen el mismo tipo de dispositivo y la misma organización u otra agrupación especificada.

Para la comparación se utiliza la tasa:

Rate_i = \frac{Consumption_i}{Hours_i}

donde Consumption_i es el consumo total del nodo durante el período y Hours_i es el número de horas de datos.

El percentil muestra la posición del nodo en la cohorte por flujo:

Percentile_i = \frac{count(Rate_j \le Rate_i)}{N_{cohort}} \times 100\%

Un percentil bajo significa que el nodo consume menos que la mayoría de nodos similares. Por ejemplo, Percentile = 5% significa que el nodo consume menos que aproximadamente el 95% de los nodos similares.

Puntuación base por percentil

Percentil	Puntuación base
< 3%	100
< 5%	85
< 10%	60
< 25%	30
≥ 25%	0

Ajuste por distancia respecto a la mediana

Un percentil bajo por sí solo no siempre significa sospecha: en cualquier cohorte alguien quedará último. Por ello, la puntuación se escala según la razón respecto a la mediana de la cohorte.

Ratio_{median} = \frac{Rate_i}{MedianRate_{cohort}}

Razón respecto a la mediana	Factor
≤ 0.33	1.0
0.33–0.50	0.6
0.50–0.70	0.3
> 0.70	0.0

Puntuación final de pares:

S_{peer} = BaseScore_{percentile} \times Factor_{median}

Interpretación

Puntuación de pares	Significado
0	el consumo no parece sospechosamente bajo
30	hay una anomalía débil
60	el nodo está notablemente por debajo de la cohorte
85–100	el nodo está marcadamente por debajo de nodos similares

Señal 3 — firma “fantasma” (elusión por pasaporte)

La señal busca una combinación de tres factores:

el pasaporte del dispositivo está casi vacío;
el flujo es casi nulo durante la mayor parte del período;
la presión, al mismo tiempo, es de trabajo y está activa.

Tal combinación puede parecer un “fantasma en una tubería activa”: hay gas en la tubería y hay presión, pero el flujo apenas se registra, y los datos del pasaporte son insuficientes para la verificación.

Proporción de flujo cero

Sea:

N_{zero} = count(Q_h \le 0.001)

N_{valid} = count(Q_h \neq NULL)

Entonces:

ZeroShare = \frac{N_{zero}}{N_{valid}}

Condición de flujo cero:

ZeroShare \ge 0.60

Presión de trabajo activa

Se calcula la presión mediana:

P_{median} = median(P_h)

y la desviación estándar de la presión:

\sigma_P = \sqrt{\frac{1}{n-1}\sum(P_h-\overline{P})^2}

La presión se considera de trabajo y activa si:

P_{median} > 103 \; kPa

\sigma_P > 0.05 \; kPa

Es decir, la presión está por encima del nivel atmosférico y no parece estar completamente congelada.

Pasaporte vacío

El pasaporte se considera vacío o críticamente incompleto si falta una parte significativa de los campos obligatorios:

fecha de verificación;
Qmin/Qmax;
tipo de medidor;
número de serie del medidor;
P_const;
peso de pulso;
tipo de presión;
versión de firmware.

Fórmula de puntuación

Sea:

text

A = PassportEmpty
B = ZeroShare ≥ 0.60
C = P_median > 103 and σP > 0.05

El número de condiciones satisfechas:

N_{signals} = A + B + C

Puntuación:

Número de condiciones	Puntuación
3	100
2	50
0–1	0

Esta señal no significa elusión comprobada. Indica que el nodo requiere verificación documental y de campo.

Señal 4 — divergencia entre volumen estándar y de trabajo

Muchos correctores transmiten tanto un volumen de trabajo como un volumen convertido / estándar tras la corrección P/T. Normalmente, la razón entre el incremento del volumen estándar y el incremento del volumen de trabajo debería corresponder aproximadamente al coeficiente físico de corrección P/T.

Razón de volumen real

Sea:

\Delta V_{std}

el incremento del volumen estándar o corregido, y:

\Delta V_{work}

el incremento del volumen de trabajo.

Entonces la razón real:

R_{actual} = \frac{\sum \Delta V_{std}}{\sum \Delta V_{work}}

Coeficiente P/T esperado

La aproximación utilizada es:

R_{expected} = \frac{\overline{P}}{P_0} \times \frac{T_0}{273.15 + \overline{T}}

donde:

$P_0 = 101.325 \; kPa$ ;
$T_0 = 293.15 \; K$ , es decir, 20°C;
$\overline{P}$ — presión media;
$\overline{T}$ — temperatura media en °C.

Divergencia relativa

Divergence = \frac{|R_{actual} - R_{expected}|}{R_{expected}}

Puntuación

Hasta un 10% de divergencia se considera una zona aceptable.

S_{divergence} = clamp((Divergence - 0.10) \times 250,\;0,\;100)

Divergencia	Puntuación
≤ 10%	0
20%	25
30%	50
50% y más	100

Cuándo la señal no está disponible

La señal se considera no disponible si:

no hay canal de volumen estándar;
no hay canal de volumen de trabajo;
hay demasiadas pocas horas válidas;
los volúmenes no son monótonos;
la suma del volumen de trabajo es igual a cero;
no hay datos P/T para el coeficiente esperado.

Señal 5 — anomalía estacional

Para muchos consumidores de gas se espera un aumento del flujo en invierno. Si el período contiene tanto meses de invierno como de verano pero el flujo invernal no crece o incluso cae, esto puede ser una señal de submedición en la temporada de consumo máximo.

Los meses de invierno son diciembre, enero y febrero. Los meses de verano son mayo, junio, julio, agosto y septiembre.

Condición de disponibilidad

La señal estacional se cuenta solo si hay datos suficientes en ambas temporadas:

H_{winter} \ge 200

H_{summer} \ge 200

Si hay menos datos, la señal se considera no disponible.

Flujo medio por temporada

Q_{winter} = \frac{\sum Q_h^{winter}}{H_{winter}}

Q_{summer} = \frac{\sum Q_h^{summer}}{H_{summer}}

Razón estacional

R_{season} = \frac{Q_{winter}}{Q_{summer}}

Puntuación

Condición	Puntuación
$R_{season} \le 0.5$	100
$R_{season} \le 0.8$	60
$R_{season} \le 1.0$	30
$R_{season} > 1.0$	0

Para consumidores industriales sin carga de calefacción, el crecimiento estacional puede estar ausente. Por ello, la anomalía estacional debe interpretarse teniendo en cuenta el tipo de objeto.

Señal 6 — eventos de dispositivo con recencia

Los eventos de dispositivo pueden ser más significativos que las anomalías estadísticas. Especialmente importantes son los eventos de acceso físico, apertura de la cubierta, cambios de parámetros, sustitución de lecturas, reset, cambios de hora y eventos que afectan al canal de medición.

Puntuación base del evento

Clase de evento	Puntuación base
`physical`	100
`substitution`	70

Antigüedad del evento y decaimiento

Antigüedad del evento:

AgeDays = \frac{ReportEnd - EventTime}{1 \; day}

Coeficiente de decaimiento:

Decay = max(0.2,\;1 - \frac{AgeDays}{225})

Un evento reciente tiene peso completo; un evento antiguo pierde significancia gradualmente; el peso residual mínimo es del 20%.

Puntuación del evento

EventScore_i = BaseScore_i \times Decay_i

Puntuación final de recencia

Si hay varios eventos, se toma la puntuación máxima:

S_{recency} = max(EventScore_i)

Si el registro está disponible pero no hay eventos, $S_{recency} = 0$ . Si el registro no está disponible, la señal no está disponible y se excluye de la fórmula final.

Señal no disponible ≠ señal cero

Esta es una de las reglas clave del informe. Si una señal no se puede calcular por falta de datos, recibe el estado — (no disponible), no 0.

Motivos de no disponibilidad:

no hay canal de archivo requerido;
no hay horas suficientes;
no hay registro de eventos;
no hay cobertura estacional;
no hay datos de cohorte;
no hay volumen de trabajo o estándar;
no hay pasaporte.

En la fórmula final, las señales no disponibles se excluyen del producto, sin reducir ni aumentar la puntuación.

Modelo probabilístico de la puntuación final

Si las seis señales simplemente se sumaran con pesos, una sola señal fuerte podría parecer un riesgo pleno y comprobado, y muchas señales débiles podrían crear de forma mecánica una criticidad falsa. En su lugar se utiliza un modelo multiplicativo de contribuciones probabilísticas independientes.

Techo de cada señal

Cada señal tiene una contribución máxima:

Señal	Techo
`direct`	0.85
`peer`	0.57
`bypass`	0.43
`divergence`	0.28
`seasonal`	0.43
`recency`	0.28

Contribución probabilística de una señal

Sea S_i la subpuntuación de la señal de 0 a 100 y C_i el techo de la señal. Entonces la contribución:

p_i = C_i \times \frac{S_i}{100}

Probabilidad de ausencia de todas las señales

P_{clean} = \prod_{i \in AvailableSignals}(1 - p_i)

Puntuación final

Composite = 100 \times (1 - P_{clean})

es decir:

Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} \left( 1 - C_i \times \frac{S_i}{100} \right) \right)

Ejemplo

Supongamos que hay tres señales:

Señal	Subpuntuación	Techo	$p_i$
`direct`	90	0.85	0.765
`peer`	50	0.57	0.285
`seasonal`	30	0.43	0.129

Entonces:

P_{clean} = (1 - 0.765) \times (1 - 0.285) \times (1 - 0.129)

P_{clean} = 0.235 \times 0.715 \times 0.871

P_{clean} \approx 0.146

Composite = 100 \times (1 - 0.146) = 85.4

Interpretación del modelo

una sola señal fuerte puede dar una puntuación alta, pero no un 100 pleno;
una combinación de señales independientes eleva marcadamente la prioridad;
las señales débiles no se suman de forma lineal;
las señales no disponibles no penalizan al nodo;
la puntuación final es la prioridad de verificación, no una prueba.

Corrección de clúster por organización

Si una organización tiene varios nodos sospechosos, esto eleva la prioridad de verificación. Tales casos pueden indicar un régimen de operación sistémico, una configuración, un mantenimiento o, potencialmente, acciones coordinadas.

Si una organización tiene:

N_{suspicious,customer} \ge 2

y cada uno de estos nodos tiene:

Composite \ge 60

entonces cada nodo recibe una corrección de clúster:

Composite_{clustered} = min(100,\;Composite + 10)

La corrección de clúster no es una prueba. Solo eleva la prioridad de verificación, porque varios nodos de una organización requieren un análisis conjunto.

Distribución por niveles

La puntuación final se traduce en un nivel.

Compuesta	Nivel
≥ 60	crítico
30–60	advertencia
< 30	normal

Un umbral de 60 significa que el nodo tiene una señal fuerte o una combinación de varias señales independientes. Esto no significa una prueba — significa que el nodo debe entrar en la lista de verificación prioritaria.

Tabla TOP-N

Los nodos se ordenan por la puntuación final de sospecha. Cada fila contiene seis indicadores tipo distintivo para las señales, lo que permite ver de un vistazo por qué el nodo entró en el top. Los números en los distintivos van de 0 a 100 o —; el signo — significa “no se pudo calcular”.

Columnas principales

Columna	Significado
`Rank` (#)	puesto en el ranking
`ID`	identificador del nodo
Nombre del nodo	nombre del objeto
Tipo de dispositivo	tipo de corrector / telemetría
Consumo, m³	consumo total durante el período
Percentil	rango de flujo entre nodos similares
Score	puntuación compuesta
Pérdidas, m³	prioridad comercial, no daño confirmado
Señales	valores de subpuntuación (6 distintivos)
Acciones	enlaces al informe detallado y a la analítica

Cómo leer las señales

En la tabla, cada señal se muestra como un indicador independiente:

0 — señal calculada y no activada;
— — señal no disponible;
>0 — señal activada con la intensidad indicada.

Es muy importante que — no sea igual a 0.

Enlaces de acción

Enlace	Qué abre
Suspicion	el informe Elusión de la medición (nodo)
Analytics	el informe Analítica de consumo

El enlace “Suspicion” es el principal punto de transición para el equipo de campo y el investigador: la metodología forense completa se expone en ese informe detallado.

La puntuación “pérdidas, m³”

La columna “pérdidas, m³” no es un volumen confirmado de robo. Es una prioridad comercial que combina la escala del consumo del nodo y la puntuación final de sospecha:

EstimatedLossPriority = Consumption \times \frac{Composite}{100}

donde Consumption es el consumo total del nodo durante el período y Composite es la puntuación final de sospecha.

Por ejemplo, si Consumption = 100000 m³ y Composite = 80, entonces EstimatedLossPriority = 80000 m³. Esto no significa que se hayan perdido 80,000 m³. Significa que el nodo tiene una gran escala comercial de verificación: gran consumo x puntuación alta.

Analítica y conclusiones

El resumen debajo de la tabla presenta cifras clave de toda la flota: cuántos nodos tienen varias señales independientes (la combinación más preocupante), cuántos tienen una anomalía de pares y cuántos están en clústeres. El último punto es un recordatorio obligatorio del estatus legal del informe.

El bloque de analítica muestra cuántos nodos se analizaron, cuántos alcanzaron el nivel crítico, cuántos están en la zona de advertencia, cuántos tienen dos o más señales independientes, cuántos consumen anormalmente poco en relación con la cohorte, cuántos están en clústeres de organización, y un recordatorio de que la puntuación final no es una prueba.

Nodos con varias señales independientes

Un nodo se considera especialmente importante para la verificación si:

N_{strong\_signals} \ge 2

donde una subpuntuación fuerte es:

S_i \ge 50

Tales nodos a menudo son más importantes que los nodos con una única señal aislada — la independencia de las fuentes de sospecha eleva marcadamente la confianza en el ranking.

Nodos con anomalía de pares

El número de nodos con flujo anormalmente bajo se cuenta según la condición:

S_{peer} \ge 60

Clústeres de organización

El número de nodos en clúster se cuenta como el número de filas con un indicador de clúster.

Línea de tiempo de eventos de dispositivo

Los botones tipo chip abren la línea de tiempo por los tipos de dispositivo observados en el TOP-N. El objetivo es ver eventos masivos y sincrónicos: las “columnas verticales” en el eje temporal indican acciones coordinadas en un mismo distrito o un mantenimiento masivo.

La línea de tiempo muestra los eventos a lo largo del tiempo para los tipos de dispositivo que aparecen en el TOP-N. Ayuda a ver eventos masivos en un mismo día u hora, a encontrar columnas verticales de eventos, a distinguir un caso individual de uno sistémico y a entender si hubo un mantenimiento masivo, una actualización o un fallo.

Vista de la línea de tiempo	Posible explicación
eventos aislados	problema de un nodo individual
varios eventos para una organización	comprobación de clúster
muchos eventos para un tipo de dispositivo	característica sistémica del modelo
columna vertical en el tiempo	acción masiva, actualización, fallo, mantenimiento
eventos antes de un aumento de la puntuación	posible vínculo con la configuración o una interferencia

El resumen de IA

El resumen de IA se genera únicamente como una explicación en lenguaje natural de resultados ya calculados. Puede explicar brevemente qué nodos comprobar primero, indicar qué combinaciones de señales son más preocupantes, recordar posibles falsos positivos y formular una conclusión general para el responsable.

El resumen de IA no puede cambiar la puntuación compuesta, cambiar el nivel crítico/advertencia/normal, confirmar una infracción, sustituir las fórmulas, sustituir una visita de campo, sustituir el informe detallado del nodo ni crear pruebas.

Falsos positivos

Consumo bajo

El consumo bajo puede ser normal si el objeto estuvo inactivo, hubo una parada estacional, el objeto no operó según el calendario contractual, el perfil de producción cambió, el nodo da servicio a una línea de respaldo o la cohorte se eligió de forma demasiado amplia.

Ausencia de crecimiento invernal

La ausencia de crecimiento invernal puede ser normal para consumidores tecnológicos sin calefacción, producción solo en verano, objetos con carga constante, objetos que usan gas no para calefacción o locales con un régimen no estándar.

Eventos de dispositivo

Un evento de dispositivo puede ser rutinario si se realizó un mantenimiento, hubo una verificación, se cambió la batería, se ajustó la hora según la normativa, se leyó el archivo o se ejecutaron trabajos planificados.

Anomalía de pares

Un nodo puede estar en la parte inferior de la cohorte simplemente porque la cohorte es pequeña, el objeto difiere en capacidad, dispositivos del mismo tipo tienen cargas distintas, la organización tiene objetos de distinta índole o el período contiene paradas.

Filtros rígidos y limitaciones

Sin datos no hay conclusión forense. Si no hay archivo horario, las señales forenses deben quedar no disponibles. La falta de datos no significa ausencia de sospecha; significa que es imposible evaluar.
Las señales no disponibles se excluyen. Una señal no disponible no participa en el producto.
Un informe de flota no puede confirmar una interferencia. Un informe de flota no tiene suficiente detalle para un acta. Solo abre el camino al informe detallado del nodo.
Las “pérdidas” no pueden usarse como un importe de daño. EstimatedLossPriority es un ranking de la escala comercial de verificación.
No se pueden comparar distintos tipos de objeto sin una cohorte. La comparación de flujo debe realizarse solo dentro de grupos similares.

Cómo leer el informe

Observe la distribución. Si muchos nodos están en crítico, determine si se trata de señales independientes reales o de una metodología demasiado sensible.
Abra los candidatos del top. Los nodos mejor clasificados son los candidatos prioritarios para la verificación.
Observe las señales, no solo la puntuación. Dos nodos con la misma puntuación pueden tener causas distintas — un patrón forense directo, una anomalía de pares, estacionalidad o eventos de dispositivo.
Compruebe la escala comercial. Gran consumo x puntuación alta es más importante que poco consumo x puntuación alta.
Abra el informe detallado. El enlace “Suspicion” lleva al informe detallado del nodo específico.
Compruebe las causas falsas. Antes de una visita de campo, compruebe la estacionalidad, las paradas del objeto, el mantenimiento, el tipo de consumidor, la corrección de la cohorte, el pasaporte y los eventos de dispositivo.

La conclusión final correcta

La conclusión correcta del informe suena así:

text

El informe identifica nodos con una probabilidad elevada de submedición
o elusión de la medición sobre la base de señales matemáticas y de eventos independientes.
La puntuación final se usa para priorizar las verificaciones.
Para una conclusión legal se requieren un desglose detallado del nodo, una visita de campo, comprobación de precintos,
medición de control y confirmación documental de los parámetros del dispositivo.

Una conclusión incorrecta sería: “Está demostrado que los nodos del top eluden la medición.”

Criterios mínimos para un informe completo

Un informe es metodológicamente completo si contiene el período de análisis, la cobertura de la flota, el número de nodos analizados, la distribución por niveles, la tabla TOP-N, el consumo de cada nodo, el percentil de cohorte, la puntuación compuesta final, la prioridad de pérdidas estimadas, los valores de todas las subpuntuaciones disponibles, el marcado de las señales no disponibles, la descripción de las seis señales, los pesos y los techos, la fórmula de la puntuación compuesta, la regla de exclusión de las señales no disponibles, la corrección de clúster, el descargo de responsabilidad de la IA, el descargo de responsabilidad de “no es prueba” y los enlaces al informe detallado de cada nodo.

Fórmula de resumen

La lógica final puede escribirse brevemente:

S_{direct}, S_{peer}, S_{bypass}, S_{divergence}, S_{seasonal}, S_{recency} \in [0,100] \cup \{unavailable\}

p_i = C_i \times \frac{S_i}{100}

Composite = 100 \times \left( 1 - \prod_{i \in AvailableSignals} (1 - p_i) \right)

Composite_{final} = min(100,\;Composite + ClusterBonus)

donde:

ClusterBonus = \begin{cases} 10, & \text{si la organización tiene ≥2 nodos con Composite ≥ 60} \\ 0, & \text{en caso contrario} \end{cases}

Prioridad comercial:

EstimatedLossPriority = Consumption \times \frac{Composite_{final}}{100}

Descargo de responsabilidad recomendado

text

El informe es una herramienta de priorización de verificaciones. La puntuación final de sospecha
se calcula mediante indicadores formales y no es prueba de una infracción.
Para una conclusión jurídicamente significativa se requieren una comprobación de campo, un acta, verificación de precintos,
medición de control, datos del pasaporte y un análisis detallado del nodo
específico.

Relación con otros informes

Dirección	Dónde mirar
comunicación, batería, huecos generales, problemas de pasaporte	informe operativo de nodos problemáticos
sospecha en toda la flota	este informe
desglose detallado de un nodo específico	Elusión de la medición (nodo)
calidad de datos de un único nodo	Analítica de consumo

Esta separación mantiene distinto un fallo operativo de la sospecha de submedición.

Temas relacionados

Última actualización el 26 de junio de 2026

¿Te resultó útil esta página?