Siga un incidente, desde la primera alarma hasta el informe que recibe el regulador
Un rayo desconecta una línea de alimentación en una subestación. Así es como lo gestionan el paquete de energía y el personal de turno, paso a paso. Todos los nombres y datos son ficticios.
Paso a paso
- 01 · 06:12 · Alarma
Catorce alarmas se convierten en un incidente.
Los relés de protección y el sistema de control lanzan alarmas en segundos. El paquete las agrupa en un único incidente y activa los plazos de NIS2.
IA: agrupó 14 alarmas, abrió INC-0412 e inició los plazos de 24 y 72 horas.Jefe de turno: Ciarán Hughes
grid · incidents · INC-0412Datos de ejemploINC-0412 · Disparo de líneaKilbride 110 kVAbiertoAlarmaCausaPlanInformeMercadoSelladoPlazos- Alerta temprana
- Quedan 23 h 59 min
- Notificación
- Quedan 71 h 59 min
Agrupadas- Alarmas
- 14
- Líneas caídas
- 1
- Clientes
- unos 18.000
Hora Alarma Fuente 06:11:58 Disparo en tramo de línea 4 Relé R-14 06:11:58 Interruptor CB-14 abierto SCADA 06:12:03 Subtensión en línea 4 SCADA - 02 · 06:20 · Causa
La IA indica qué es lo más probable que haya ocurrido.
Analiza el registro del relé, los datos de rayos y el historial de la línea, y muestra cada fuente. También señala lo que no ha podido descartar.
IA: analizó 14 alarmas, una fuente de datos de rayos y 3 registros de mantenimiento; sugirió la caída de un rayo en el tramo 4.Revisado por Aoife Brennan, ingeniera de sala de control
grid · incidents · INC-0412Datos de ejemploCausa probableINC-04123 fuentesAlarmaCausaPlanInformeMercadoSelladoRespuestaLa caída de un rayo en el tramo de línea 4 a las 06:11:57 1 disparó el relé según lo previsto 2. La línea se inspeccionó por última vez en mayo sin detectarse fallos 3. No hay indicios de causa cibernética, pero la revisión de los registros de seguridad sigue abierta.
1Fuente de detección de rayosDATA2Registro de eventos del relé R-14LOG3Inspección de línea, mayoPDFLo que la IA no ha podido verificar se detalla, no se oculta.
- 03 · 06:35 · Plan
Una ingeniera aprueba el plan de maniobra, con un cambio.
El paquete redacta un plan para restablecer el suministro a través de la línea B y comprueba cada paso frente a los límites de la red. Aoife añade un paso para enviar a un equipo a inspeccionar la línea.
IA: redactó 4 pasos de maniobra y comprobó la carga al 71 %.Aoife Brennan: añadió un paso de inspección por un equipo y luego lo aprobó.Decidido por Aoife Brennan, ingeniera de sala de control
grid · incidents · INC-0412Datos de ejemploPlan de maniobra SP-2231para INC-0412Aprobado con un cambioAlarmaCausaPlanInformeMercadoSellado# Paso Control 1 Abrir CB-14 en Kilbride Aislado 2 Cerrar seccionador de enlace TS-7 Carga 71 % 3 Confirmar tensión, línea 4 Dentro de límites 4 Añadido: equipo para inspeccionar el tramo 4 Por Aoife Aprobado a las 06:41 por Aoife Brennan. Suministro restablecido a todos los clientes a las 07:52.
- 04 · 09:41 · Informe
La alerta temprana se envía a tiempo.
El paquete redacta la alerta temprana en el formato del CSIRT nacional. El responsable de seguridad comprueba los hechos, edita una línea y la envía.
IA: completó la alerta temprana a partir del expediente del incidente y lo marcó como significativo.Tomasz Wolski: confirmó que era significativo, editó la línea de la causa y lo envió.Decidido por Tomasz Wolski, responsable de seguridad
grid · incidents · INC-0412Datos de ejemploAlerta temprana NIS2INC-0412Enviada 09:41AlarmaCausaPlanInformeMercadoSelladoPlazos- Alerta temprana
- Enviada, 3 h 29 min
- Notificación
- Vence en 68 h
- Informe final
- Vence en un mes
Contenido enviado- Significativo
- Sí
- Causa
- Natural, sin indicios de causa cibernética
- Transfronterizo
- No
Cada edición realizada por Tomasz se conserva junto con el informe.
- 05 · 10:30 · Mercado
¿Es la interrupción información privilegiada?
El equipo de inspección necesita reducir la capacidad del enlace Moyle durante seis horas. El paquete redacta un aviso al mercado y pregunta si debe publicarse.
IA: detectó una reducción de capacidad de 200 MW y redactó un aviso.Niamh Doyle: confirmó que era información privilegiada y lo publicó.Decidido por Niamh Doyle, cumplimiento de mercado
grid · incidents · INC-0412Datos de ejemploAviso de indisponibilidadvinculado a INC-0412Publicado 10:52AlarmaCausaPlanInformeMercadoSelladoAviso- Activo
- Interconector Moyle
- No disponible
- 200 MW
- De
- 14:00 CET
- Hasta
- 20:00 CET
Publicado a las 10:52. El motivo y quien lo aprobó quedan sellados junto con el aviso.
- 06 · 13:58 · Sellado
Se envía la notificación y se sella el expediente.
El paquete redacta la notificación con la causa, el impacto y las medidas tomadas. Tomasz la aprueba y todo el incidente queda sellado.
IA: redactó la notificación y recopiló el expediente.Tomasz Wolski: aprobó la notificación.Sellado a las 14:02 · verificable por cualquiera con el validador abierto
grid · incidents · INC-0412Datos de ejemploINC-0412 · CerradoKilbride 110 kVSelladoAlarmaCausaPlanInformeMercadoSelladodecisión Restablecer por línea B por Aoife Brennan informes 09:41 · 13:58 aviso Moyle, 10:52Sellado 14:02:17 · sello de tiempo acreditado fuera de Lowland Grid
- Alerta temprana
- Quedan 23 h 59 min
- Notificación
- Quedan 71 h 59 min
- Alarmas
- 14
- Líneas caídas
- 1
- Clientes
- unos 18.000
| Hora | Alarma | Fuente |
|---|---|---|
| 06:11:58 | Disparo en tramo de línea 4 | Relé R-14 |
| 06:11:58 | Interruptor CB-14 abierto | SCADA |
| 06:12:03 | Subtensión en línea 4 | SCADA |
La caída de un rayo en el tramo de línea 4 a las 06:11:57 1 disparó el relé según lo previsto 2. La línea se inspeccionó por última vez en mayo sin detectarse fallos 3. No hay indicios de causa cibernética, pero la revisión de los registros de seguridad sigue abierta.
Lo que la IA no ha podido verificar se detalla, no se oculta.
| # | Paso | Control |
|---|---|---|
| 1 | Abrir CB-14 en Kilbride | Aislado |
| 2 | Cerrar seccionador de enlace TS-7 | Carga 71 % |
| 3 | Confirmar tensión, línea 4 | Dentro de límites |
| 4 | Añadido: equipo para inspeccionar el tramo 4 | Por Aoife |
Aprobado a las 06:41 por Aoife Brennan. Suministro restablecido a todos los clientes a las 07:52.
- Alerta temprana
- Enviada, 3 h 29 min
- Notificación
- Vence en 68 h
- Informe final
- Vence en un mes
- Significativo
- Sí
- Causa
- Natural, sin indicios de causa cibernética
- Transfronterizo
- No
Cada edición realizada por Tomasz se conserva junto con el informe.
- Activo
- Interconector Moyle
- No disponible
- 200 MW
- De
- 14:00 CET
- Hasta
- 20:00 CET
Publicado a las 10:52. El motivo y quien lo aprobó quedan sellados junto con el aviso.
Un único registro, desde la alarma hasta la notificación.
Todo lo ocurrido consta en un único expediente sellado: las alarmas, lo que la IA leyó y sugirió, el plan tal como se aprobó, los informes enviados y quién firmó cada uno.
Si se cambia una sola palabra de un expediente sellado, la verificación falla. Probar la verificación del sello →
La IA leyó y redactó. Las personas decidieron.
Así se reparte el trabajo, paso a paso.
Qué hizo la IA
- Agrupó 14 alarmas en un único incidente y puso en marcha los plazos de NIS2
- Leyó el registro del relé, los datos de rayos y el historial de la línea, indicando las fuentes
- Redactó un plan de maniobras y lo contrastó con los límites de la red
- Cumplimentó la alerta temprana y la notificación a partir del expediente del incidente
- Detectó una reducción de capacidad y redactó el aviso al mercado
- Recopiló y selló el expediente
Qué decidieron las personas
- Aoife Brennan aprobó el plan de maniobras y añadió una inspección en campo
- Tomasz Wolski calificó el incidente como significativo y aprobó ambos informes
- Niamh Doyle determinó que la indisponibilidad constituía información privilegiada y publicó el aviso
- Ciarán Hughes, el jefe de turno, cerró el incidente
Continuar
Analice uno de sus propios incidentes.
Procesaremos con usted un incidente pasado usando el paquete, en la infraestructura que elija.