Følg én hændelse fra den første alarm til rapporten, som tilsynsmyndigheden modtager
Et lynnedslag udkobler en fødelinje på en transformerstation. Sådan håndterer energipakken og medarbejderne på vagt situationen trin for trin. Alle navne og data er fiktive.
Trin for trin
- 01 · 06.12 · Alarm
Fjorten alarmer bliver til én hændelse.
Beskyttelsesrelæer og kontrolsystemet udløser alarmer inden for få sekunder. Pakken samler dem til én hændelse og starter NIS2-fristerne.
AI: samlede 14 alarmer, oprettede INC-0412 og startede 24-timers- og 72-timers-fristerne.Vagtleder: Ciarán Hughes
grid · incidents · INC-0412EksempeldataINC-0412 · Udkobling af fødelinjeKilbride 110 kVÅbenAlarmÅrsagPlanRapportMarkedForsegletFrister- Tidlig varsling
- 23 t 59 m tilbage
- Underretning
- 71 t 59 m tilbage
Samlet- Alarmer
- 14
- Udkoblede linjer
- 1
- Kunder
- ca. 18.000
Tidspunkt Alarm Kilde 06:11:58 Udkobling af linjesektion 4 Relæ R-14 06:11:58 Effektafbryder CB-14 åben SCADA 06:12:03 Underspænding fødelinje 4 SCADA - 02 · 06.20 · Årsag
AI'en angiver, hvad der højst sandsynligt er sket.
Den læser relæloggen, lyndata og linjens historik og viser hver kilde. Den oplyser også, hvad den ikke har kunnet udelukke.
AI: læste 14 alarmer, et lynfeed og 3 vedligeholdelsesjournaler; foreslog et lynnedslag på sektion 4.Gennemgået af Aoife Brennan, kontrolrumsingeniør
grid · incidents · INC-0412EksempeldataSandsynlig årsagINC-04123 kilderAlarmÅrsagPlanRapportMarkedForsegletSvarEt lynnedslag på linjesektion 4 kl. 06.11.57 1 udløste relæet som beregnet 2. Linjen blev senest inspiceret i maj uden fejl 3. Der er ikke tegn på et cyberangreb, men gennemgangen af sikkerhedsloggen er stadig åben.
1LyndetektionsfeedDATA2Hændelseslog for relæ R-14LOG3Linjeinspektion, majPDFForhold, som AI'en ikke kunne kontrollere, vises åbent frem for at blive skjult.
- 03 · 06.35 · Plan
En ingeniør godkender koblingsplanen med én ændring.
Pakken udarbejder et udkast til en plan for at genoprette forsyningen via fødelinje B og kontrollerer hvert trin mod nettets grænseværdier. Aoife tilføjer et trin om at sende et hold ud for at inspicere linjen.
AI: udarbejdede 4 koblingstrin og kontrollerede belastningen ved 71 %.Aoife Brennan: tilføjede et trin med linjeinspektion og godkendte derefter.Besluttet af Aoife Brennan, kontrolrumsingeniør
grid · incidents · INC-0412EksempeldataKoblingsplan SP-2231for INC-0412Godkendt med en ændringAlarmÅrsagPlanRapportMarkedForseglet# Trin Tjek 1 Åbn CB-14 ved Kilbride Isoleret 2 Luk koblingsafbryder TS-7 Belastning 71 % 3 Bekræft spænding, fødelinje 4 Inden for grænserne 4 Tilføjet: hold til inspektion af sektion 4 Af Aoife Godkendt kl. 06.41 af Aoife Brennan. Forsyningen blev genoprettet til alle kunder kl. 07.52.
- 04 · 09.41 · Rapport
Den tidlige varsling sendes til tiden.
Pakken udarbejder et udkast til den tidlige varsling i det nationale CSIRT-format. Den sikkerhedsansvarlige kontrollerer fakta, retter én linje og sender den.
AI: udfyldte den tidlige varsling ud fra hændelsessagen og markerede den som væsentlig.Tomasz Wolski: bekræftede, at den var væsentlig, redigerede linjen om årsagen og sendte den.Besluttet af Tomasz Wolski, sikkerhedsansvarlig
grid · incidents · INC-0412EksempeldataTidlig varsling under NIS2INC-0412Sendt 09.41AlarmÅrsagPlanRapportMarkedForsegletFrister- Tidlig varsling
- Sendt, 3 t 29 m
- Underretning
- Frist om 68 t
- Endelig rapport
- Frist om en måned
Hvad der blev sendt- Væsentlig
- Ja
- Årsag
- Naturlig, ingen cyberårsag fundet
- Grænseoverskridende
- Nej
Hver ændring, Tomasz har foretaget, gemmes sammen med rapporten.
- 05 · 10.30 · Marked
Er udfaldet intern viden?
Inspektionsholdet har brug for, at Moyle-forbindelsen kører med reduceret kapacitet i seks timer. Pakken udarbejder et udkast til en markedsmeddelelse og spørger, om den skal offentliggøres.
AI: fandt en kapacitetsreduktion på 200 MW og udarbejdede et udkast til en meddelelse.Niamh Doyle: var enig i, at det var intern viden, og offentliggjorde den.Besluttet af Niamh Doyle, markedscompliance
grid · incidents · INC-0412EksempeldataMeddelelse om utilgængelighedknyttet til INC-0412Offentliggjort 10.52AlarmÅrsagPlanRapportMarkedForsegletMeddelelse- Aktiv
- Moyle-udlandsforbindelse
- Utilgængelig
- 200 MW
- Fra
- 14.00 CET
- Indtil
- 20.00 CET
Offentliggjort kl. 10.52. Årsagen og godkenderen er forseglet sammen med den.
- 06 · 13.58 · Forseglet
Underretningen er sendt, og registreringen er forseglet.
Pakken udarbejder udkast til underretningen med årsag, konsekvens og iværksatte tiltag. Tomasz godkender den, og hele hændelsen forsegles.
AI: udarbejdede udkast til underretningen og samlede registreringen.Tomasz Wolski: godkendte underretningen.Forseglet kl. 14.02 · kan verificeres af alle med den åbne verifikator
grid · incidents · INC-0412EksempeldataINC-0412 · LukketKilbride 110 kVForsegletAlarmÅrsagPlanRapportMarkedForsegletbesluttetGenopret via fødelinje B af Aoife Brennan rapporter09:41 · 13:58 meddelelseMoyle, 10.52Forseglet 14.02.17 · tidsstempel bevidnet uden for Lowland Grid
- Tidlig varsling
- 23 t 59 m tilbage
- Underretning
- 71 t 59 m tilbage
- Alarmer
- 14
- Udkoblede linjer
- 1
- Kunder
- ca. 18.000
| Tidspunkt | Alarm | Kilde |
|---|---|---|
| 06:11:58 | Udkobling af linjesektion 4 | Relæ R-14 |
| 06:11:58 | Effektafbryder CB-14 åben | SCADA |
| 06:12:03 | Underspænding fødelinje 4 | SCADA |
Et lynnedslag på linjesektion 4 kl. 06.11.57 1 udløste relæet som beregnet 2. Linjen blev senest inspiceret i maj uden fejl 3. Der er ikke tegn på et cyberangreb, men gennemgangen af sikkerhedsloggen er stadig åben.
Forhold, som AI'en ikke kunne kontrollere, vises åbent frem for at blive skjult.
| # | Trin | Tjek |
|---|---|---|
| 1 | Åbn CB-14 ved Kilbride | Isoleret |
| 2 | Luk koblingsafbryder TS-7 | Belastning 71 % |
| 3 | Bekræft spænding, fødelinje 4 | Inden for grænserne |
| 4 | Tilføjet: hold til inspektion af sektion 4 | Af Aoife |
Godkendt kl. 06.41 af Aoife Brennan. Forsyningen blev genoprettet til alle kunder kl. 07.52.
- Tidlig varsling
- Sendt, 3 t 29 m
- Underretning
- Frist om 68 t
- Endelig rapport
- Frist om en måned
- Væsentlig
- Ja
- Årsag
- Naturlig, ingen cyberårsag fundet
- Grænseoverskridende
- Nej
Hver ændring, Tomasz har foretaget, gemmes sammen med rapporten.
- Aktiv
- Moyle-udlandsforbindelse
- Utilgængelig
- 200 MW
- Fra
- 14.00 CET
- Indtil
- 20.00 CET
Offentliggjort kl. 10.52. Årsagen og godkenderen er forseglet sammen med den.
Én registrering, fra alarm til underretning.
Alt, hvad der skete, ligger i én forseglet registrering: alarmerne, hvad AI'en læste og foreslog, den godkendte plan, de afsendte rapporter og hvem der underskrev hver enkelt.
Ændr blot ét ord i en forseglet registrering, og kontrollen fejler. Prøv forseglingskontrollen →
AI'en læste og skrev udkast. Mennesker traf beslutningerne.
Her er fordelingen, trin for trin.
Hvad AI'en gjorde
- Grupperede 14 alarmer i én hændelse og startede NIS2-tidsfristerne
- Læste relæloggen, lyndata og linjehistorik med kildeangivelser
- Udarbejdede udkast til en koblingsplan og kontrollerede den mod netværksgrænser
- Udfyldte den tidlige varsling og underretningen ud fra hændelsessagen
- Fandt en kapacitetsreduktion og udarbejdede udkast til markedsmeddelelsen
- Samlede og forseglede registreringen
Hvad mennesker besluttede
- Aoife Brennan godkendte koblingsplanen og tilføjede en fysisk inspektion
- Tomasz Wolski vurderede hændelsen som væsentlig og godkendte begge rapporter
- Niamh Doyle vurderede, at udfaldet var intern viden, og offentliggjorde meddelelsen
- Ciarán Hughes, vagtlederen, lukkede hændelsen
Fortsæt
Gennemgå en af jeres egne hændelser.
Vi kører en tidligere hændelse igennem pakken sammen med jer på den infrastruktur, I vælger.