Verfolgen Sie einen Vorfall – vom ersten Alarm bis zum Bericht an die Aufsichtsbehörde
Ein Blitzeinschlag löst einen Abzweig in einem Umspannwerk aus. So bearbeiten das Energie-Paket und das Schichtteam den Fall Schritt für Schritt. Alle Namen und Daten sind fiktiv.
Schritt für Schritt
- 01 · 06:12 · Alarm
Vierzehn Alarme werden zu einem Vorfall.
Schutzrelais und das Leitsystem lösen innerhalb von Sekunden Alarme aus. Das Paket bündelt sie zu einem Vorfall und startet die NIS2-Fristen.
KI: hat 14 Alarme gebündelt, INC-0412 eröffnet sowie die 24- und 72-Stunden-Fristen gestartet.Schichtleitung: Ciarán Hughes
grid · incidents · INC-0412BeispieldatenINC-0412 · AbzweigauslösungKilbride 110 kVOffenAlarmUrsachePlanBerichtMarktVersiegeltFristen- Frühwarnung
- noch 23 Std. 59 Min.
- Meldung
- noch 71 Std. 59 Min.
Gebündelt- Alarme
- 14
- Ausgefallene Abzweige
- 1
- Kunden
- ca. 18.000
Zeit Alarm Quelle 06:11:58 Auslösung Leitungsabschnitt 4 Relais R-14 06:11:58 Leistungsschalter CB-14 offen SCADA 06:12:03 Unterspannung Abzweig 4 SCADA - 02 · 06:20 · Ursache
Die KI nennt die wahrscheinlichste Ursache.
Sie liest das Relaisprotokoll, die Blitzdaten und die Leitungshistorie aus und belegt jede Quelle. Sie gibt auch an, was sie nicht ausschließen konnte.
KI: hat 14 Alarme, einen Blitzdaten-Feed und 3 Wartungsprotokolle ausgewertet; Blitzeinschlag in Abschnitt 4 als Ursache vorgeschlagen.Geprüft von Aoife Brennan, Leitwarten-Ingenieurin
grid · incidents · INC-0412BeispieldatenWahrscheinliche UrsacheINC-04123 QuellenAlarmUrsachePlanBerichtMarktVersiegeltErgebnisEin Blitzeinschlag in Leitungsabschnitt 4 um 06:11:57 Uhr 1 hat das Relais bestimmungsgemäß ausgelöst 2. Die Leitung wurde zuletzt im Mai ohne Mängel geprüft 3. Auf einen Cyberangriff gibt es keine Hinweise, die Prüfung der Sicherheitsprotokolle ist jedoch noch offen.
1Blitzortungs-FeedDATA2Ereignisprotokoll Relais R-14LOG3Leitungsinspektion, MaiPDFWas die KI nicht prüfen konnte, wird offengelegt – nicht verborgen.
- 03 · 06:35 · Plan
Eine Ingenieurin gibt den Schaltplan mit einer Änderung frei.
Das Paket entwirft einen Plan zur Wiederversorgung über Einspeisung B und prüft jeden Schritt gegen die Netzparameter. Aoife ergänzt einen Schritt, um einen Bautrupp zur Leitungsinspektion zu schicken.
KI: hat 4 Schaltschritte entworfen und eine Auslastung von 71 % geprüft.Aoife Brennan: hat eine Vor-Ort-Inspektion ergänzt und den Plan anschließend freigegeben.Entschieden von Aoife Brennan, Leitwarten-Ingenieurin
grid · incidents · INC-0412BeispieldatenSchaltplan SP-2231für INC-0412Mit Änderung freigegebenAlarmUrsachePlanBerichtMarktVersiegelt# Schritt Prüfung 1 CB-14 in Kilbride öffnen Freigeschaltet 2 Kuppelschalter TS-7 schließen Auslastung 71 % 3 Spannung prüfen, Abzweig 4 Im Grenzbereich 4 Ergänzt: Bautrupp zur Inspektion von Abschnitt 4 Von Aoife Freigegeben um 06:41 Uhr von Aoife Brennan. Versorgung aller Kunden bis 07:52 Uhr wiederhergestellt.
- 04 · 09:41 · Bericht
Die Frühwarnung geht fristgerecht raus.
Das Paket erstellt den Entwurf der Frühwarnung im Format des nationalen CSIRT. Der Sicherheitsbeauftragte prüft die Fakten, passt eine Zeile an und sendet sie ab.
KI: hat die Frühwarnung aus der Vorfallsakte vorausgefüllt und als erheblich eingestuft.Tomasz Wolski: hat die Einstufung als erheblich bestätigt, die Zeile zur Ursache angepasst und die Meldung abgesendet.Entschieden von Tomasz Wolski, Sicherheitsbeauftragter
grid · incidents · INC-0412BeispieldatenNIS2-FrühwarnungINC-0412Gesendet 09:41AlarmUrsachePlanBerichtMarktVersiegeltFristen- Frühwarnung
- Gesendet, 3 Std. 29 Min.
- Meldung
- Fällig in 68 Std.
- Abschlussbericht
- Fällig in einem Monat
Übermittelte Angaben- Erheblich
- Ja
- Ursache
- Naturereignis, kein Hinweis auf Cyberursache
- Grenzüberschreitend
- Nein
Jede Bearbeitung von Tomasz wird zusammen mit dem Bericht protokolliert.
- 05 · 10:30 · Markt
Ist der Ausfall eine Insiderinformation?
Für den Inspektionstrupp muss die Moyle-Verbindung für sechs Stunden mit reduzierter Kapazität betrieben werden. Das Paket entwirft eine Marktmitteilung und fragt ab, ob diese veröffentlicht werden muss.
KI: hat eine Kapazitätsreduzierung um 200 MW erkannt und eine Mitteilung entworfen.Niamh Doyle: hat die Einstufung als Insiderinformation bestätigt und die Mitteilung veröffentlicht.Entschieden von Niamh Doyle, Markt-Compliance
grid · incidents · INC-0412BeispieldatenNichtverfügbarkeitsmitteilungverknüpft mit INC-0412Veröffentlicht 10:52AlarmUrsachePlanBerichtMarktVersiegeltMitteilung- Anlage
- Moyle-Interkonnektor
- Nicht verfügbar
- 200 MW
- Von
- 14:00 Uhr MEZ
- Bis
- 20:00 Uhr MEZ
Veröffentlicht um 10:52 Uhr. Begründung und Freigebender sind mit versiegelt.
- 06 · 13:58 · Versiegelt
Die Meldung wird versandt und die Akte versiegelt.
Das Paket entwirft die Meldung samt Ursache, Auswirkungen und getroffenen Maßnahmen. Tomasz gibt sie frei, und der gesamte Vorfall wird versiegelt.
KI: hat die Meldung entworfen und die Akte zusammengestellt.Tomasz Wolski: hat die Meldung freigegeben.Versiegelt um 14:02 Uhr · für jeden prüfbar mit dem offenen Prüfwerkzeug
grid · incidents · INC-0412BeispieldatenINC-0412 · AbgeschlossenKilbride 110 kVVersiegeltAlarmUrsachePlanBerichtMarktVersiegeltentschieden Wiederherstellung über Einspeisung B von Aoife Brennan Meldungen09:41 · 13:58 MitteilungMoyle, 10:52Versiegelt 14:02:17 · Zeitstempel außerhalb von Lowland Grid bezeugt
- Frühwarnung
- noch 23 Std. 59 Min.
- Meldung
- noch 71 Std. 59 Min.
- Alarme
- 14
- Ausgefallene Abzweige
- 1
- Kunden
- ca. 18.000
| Zeit | Alarm | Quelle |
|---|---|---|
| 06:11:58 | Auslösung Leitungsabschnitt 4 | Relais R-14 |
| 06:11:58 | Leistungsschalter CB-14 offen | SCADA |
| 06:12:03 | Unterspannung Abzweig 4 | SCADA |
Ein Blitzeinschlag in Leitungsabschnitt 4 um 06:11:57 Uhr 1 hat das Relais bestimmungsgemäß ausgelöst 2. Die Leitung wurde zuletzt im Mai ohne Mängel geprüft 3. Auf einen Cyberangriff gibt es keine Hinweise, die Prüfung der Sicherheitsprotokolle ist jedoch noch offen.
Was die KI nicht prüfen konnte, wird offengelegt – nicht verborgen.
| # | Schritt | Prüfung |
|---|---|---|
| 1 | CB-14 in Kilbride öffnen | Freigeschaltet |
| 2 | Kuppelschalter TS-7 schließen | Auslastung 71 % |
| 3 | Spannung prüfen, Abzweig 4 | Im Grenzbereich |
| 4 | Ergänzt: Bautrupp zur Inspektion von Abschnitt 4 | Von Aoife |
Freigegeben um 06:41 Uhr von Aoife Brennan. Versorgung aller Kunden bis 07:52 Uhr wiederhergestellt.
- Frühwarnung
- Gesendet, 3 Std. 29 Min.
- Meldung
- Fällig in 68 Std.
- Abschlussbericht
- Fällig in einem Monat
- Erheblich
- Ja
- Ursache
- Naturereignis, kein Hinweis auf Cyberursache
- Grenzüberschreitend
- Nein
Jede Bearbeitung von Tomasz wird zusammen mit dem Bericht protokolliert.
- Anlage
- Moyle-Interkonnektor
- Nicht verfügbar
- 200 MW
- Von
- 14:00 Uhr MEZ
- Bis
- 20:00 Uhr MEZ
Veröffentlicht um 10:52 Uhr. Begründung und Freigebender sind mit versiegelt.
Ein Datensatz, vom Alarm bis zur Meldung.
Alles, was geschehen ist, befindet sich in einer versiegelten Akte: die Alarme, was die KI gelesen und vorgeschlagen hat, der freigegebene Plan, die versandten Meldungen und wer jede einzelne unterzeichnet hat.
Ändert man auch nur ein Wort in einer versiegelten Akte, schlägt die Prüfung fehl. Siegelprüfung testen →
Die KI hat gelesen und entworfen. Menschen haben entschieden.
Hier ist die Aufteilung, Schritt für Schritt.
Was die KI getan hat
- 14 Alarme zu einem Vorfall gebündelt und die NIS2-Fristen gestartet
- Schutzrelais-Protokoll, Blitzdaten und Leitungshistorie samt Quellen ausgewertet
- Schaltplan entworfen und gegen Netzgrenzwerte geprüft
- Frühwarnung und Meldung aus der Vorfallsakte vorausgefüllt
- Kapazitätseinschränkung erkannt und die Marktmitteilung entworfen
- Akte zusammengestellt und versiegelt
Was Menschen entschieden haben
- Aoife Brennan hat den Schaltplan freigegeben und eine Vor-Ort-Kontrolle ergänzt
- Tomasz Wolski hat den Vorfall als erheblich eingestuft und beide Meldungen freigegeben
- Niamh Doyle hat den Ausfall als Insiderinformation eingestuft und die Mitteilung veröffentlicht
- Ciarán Hughes, der Schichtleiter, hat den Vorfall abgeschlossen
Weiter
Gehen Sie einen Ihrer eigenen Vorfälle durch.
Wir spielen gemeinsam mit Ihnen einen vergangenen Vorfall im Paket durch – auf der Infrastruktur Ihrer Wahl.