Suivez un incident, de la première alarme au rapport remis au régulateur
La foudre fait disjoncter un départ dans un poste électrique. Voici comment le module énergie et l'équipe de quart gèrent la situation, étape par étape. Tous les noms et données sont fictifs.
Étape par étape
- 01 · 06:12 · Alarme
Quatorze alarmes deviennent un seul incident.
Les relais de protection et le système de contrôle déclenchent des alarmes en quelques secondes. Le module les regroupe en un seul incident et lance les délais NIS2.
IA : a regroupé 14 alarmes, ouvert INC-0412, lancé les comptes à rebours de 24 h et 72 h.Responsable de quart : Ciarán Hughes
grid · incidents · INC-0412Données d’exempleINC-0412 · Déclenchement d'un départKilbride 110 kVOuvertAlarmeCausePlanRapportMarchéScelléDélais- Alerte précoce
- 23 h 59 m restantes
- Notification
- 71 h 59 m restantes
Regroupées- Alarmes
- 14
- Départs hors service
- 1
- Clients
- environ 18 000
Heure Alarme Source 06:11:58 Déclenchement du tronçon de ligne 4 Relais R-14 06:11:58 Disjoncteur CB-14 ouvert SCADA 06:12:03 Sous-tension départ 4 SCADA - 02 · 06:20 · Cause
L'IA indique ce qui s'est très probablement passé.
Elle lit le journal du relais, les données de foudre et l'historique de la ligne, en affichant chaque source. Elle indique aussi ce qu'elle n'a pas pu écarter.
IA : a lu 14 alarmes, un flux de données de foudre et 3 rapports de maintenance ; a suggéré un impact de foudre sur le tronçon 4.Vérifié par Aoife Brennan, ingénieure de salle de contrôle
grid · incidents · INC-0412Données d’exempleCause probableINC-04123 sourcesAlarmeCausePlanRapportMarchéScelléAnalyseUn impact de foudre sur le tronçon de ligne 4 à 06:11:57 1 a fait déclencher le relais comme prévu 2. La dernière inspection de la ligne en mai n'avait révélé aucune anomalie 3. Aucune cause cyber n'est indiquée, mais l'examen des journaux de sécurité est toujours en cours.
1Flux de détection de foudreDATA2Journal des événements du relais R-14LOG3Inspection de la ligne, maiPDFLes éléments que l'IA n'a pas pu vérifier sont listés, et non masqués.
- 03 · 06:35 · Plan
Une ingénieure approuve le plan de manœuvre, avec une modification.
Le module prépare un plan pour rétablir l'alimentation via l'arrivée B et vérifie chaque étape par rapport aux limites du réseau. Aoife ajoute une étape pour envoyer une équipe inspecter la ligne.
IA : a préparé 4 étapes de manœuvre et vérifié la charge à 71 %.Aoife Brennan : a ajouté une étape d'inspection sur place, puis a approuvé.Décidé par Aoife Brennan, ingénieure de salle de contrôle
grid · incidents · INC-0412Données d’exemplePlan de manœuvre SP-2231pour INC-0412Approuvé avec modificationAlarmeCausePlanRapportMarchéScellé# Étape Vérification 1 Ouvrir CB-14 à Kilbride Isolé 2 Fermer l'interrupteur de couplage TS-7 Charge 71 % 3 Confirmer la tension, départ 4 Dans les limites 4 Ajout : équipe pour inspecter le tronçon 4 Par Aoife Approuvé à 06:41 par Aoife Brennan. Alimentation rétablie pour tous les clients à 07:52.
- 04 · 09:41 · Rapport
L'alerte précoce est envoyée à temps.
Le module prépare l'alerte précoce au format du CSIRT national. Le responsable de la sécurité vérifie les faits, modifie une ligne et l'envoie.
IA : a prérempli l'alerte précoce à partir du dossier d'incident et l'a marquée comme importante.Tomasz Wolski : a confirmé le caractère important, modifié la ligne sur la cause et envoyé le rapport.Décidé par Tomasz Wolski, responsable de la sécurité
grid · incidents · INC-0412Données d’exempleAlerte précoce NIS2INC-0412Envoyée à 09:41AlarmeCausePlanRapportMarchéScelléDélais- Alerte précoce
- Envoyée, 3 h 29 m
- Notification
- Échéance dans 68 h
- Rapport final
- Échéance dans un mois
Contenu envoyé- Important
- Oui
- Cause
- Naturelle, aucune cause cyber identifiée
- Transfrontalier
- Non
Chaque modification apportée par Tomasz est conservée avec le rapport.
- 05 · 10:30 · Marché
L'indisponibilité constitue-t-elle une information privilégiée ?
L'équipe d'inspection a besoin de réduire la capacité de l'interconnexion de Moyle pendant six heures. Le module prépare un avis de marché et demande s'il doit être publié.
IA : a détecté une baisse de capacité de 200 MW et préparé un avis.Niamh Doyle : a confirmé qu'il s'agissait d'une information privilégiée et l'a publiée.Décidé par Niamh Doyle, conformité de marché
grid · incidents · INC-0412Données d’exempleAvis d'indisponibilitélié à INC-0412Publié à 10:52AlarmeCausePlanRapportMarchéScelléAvis- Actif
- Interconnexion de Moyle
- Indisponible
- 200 MW
- De
- 14:00 CET
- Fin
- 20:00 CET
Publié à 10:52. Le motif et l’approbateur y sont scellés.
- 06 · 13:58 · Scellé
La notification est envoyée et le dossier scellé.
Le pack rédige la notification avec la cause, l’impact et les mesures prises. Tomasz l’approuve, et l’ensemble de l’incident est scellé.
IA : a rédigé la notification et rassemblé le dossier.Tomasz Wolski : a approuvé la notification.Scellé à 14:02 · vérifiable par tous avec l’outil de vérification ouvert
grid · incidents · INC-0412Données d’exempleINC-0412 · ClôturéKilbride 110 kVScelléAlarmeCausePlanRapportMarchéScellédécision Rétablissement via l’alimentation B par Aoife Brennan rapports 09:41 · 13:58 avis Moyle, 10:52Scellé à 14:02:17 · horodatage attesté hors de Lowland Grid
- Alerte précoce
- 23 h 59 m restantes
- Notification
- 71 h 59 m restantes
- Alarmes
- 14
- Départs hors service
- 1
- Clients
- environ 18 000
| Heure | Alarme | Source |
|---|---|---|
| 06:11:58 | Déclenchement du tronçon de ligne 4 | Relais R-14 |
| 06:11:58 | Disjoncteur CB-14 ouvert | SCADA |
| 06:12:03 | Sous-tension départ 4 | SCADA |
Un impact de foudre sur le tronçon de ligne 4 à 06:11:57 1 a fait déclencher le relais comme prévu 2. La dernière inspection de la ligne en mai n'avait révélé aucune anomalie 3. Aucune cause cyber n'est indiquée, mais l'examen des journaux de sécurité est toujours en cours.
Les éléments que l'IA n'a pas pu vérifier sont listés, et non masqués.
| # | Étape | Vérification |
|---|---|---|
| 1 | Ouvrir CB-14 à Kilbride | Isolé |
| 2 | Fermer l'interrupteur de couplage TS-7 | Charge 71 % |
| 3 | Confirmer la tension, départ 4 | Dans les limites |
| 4 | Ajout : équipe pour inspecter le tronçon 4 | Par Aoife |
Approuvé à 06:41 par Aoife Brennan. Alimentation rétablie pour tous les clients à 07:52.
- Alerte précoce
- Envoyée, 3 h 29 m
- Notification
- Échéance dans 68 h
- Rapport final
- Échéance dans un mois
- Important
- Oui
- Cause
- Naturelle, aucune cause cyber identifiée
- Transfrontalier
- Non
Chaque modification apportée par Tomasz est conservée avec le rapport.
- Actif
- Interconnexion de Moyle
- Indisponible
- 200 MW
- De
- 14:00 CET
- Fin
- 20:00 CET
Publié à 10:52. Le motif et l’approbateur y sont scellés.
Un seul enregistrement, de l’alarme à la notification.
Tout ce qui s’est passé figure dans un seul dossier scellé : les alarmes, ce que l’IA a lu et suggéré, le plan tel qu’approuvé, les rapports envoyés et le signataire de chacun.
Modifiez un seul mot d’un dossier scellé et la vérification échoue. Tester la vérification du scellé →
L’IA a lu et préparé. Les humains ont décidé.
Voici la répartition, étape par étape.
Ce que l’IA a fait
- A regroupé 14 alarmes en un seul incident et lancé les délais NIS2
- A lu le journal du relais, les données de foudre et l’historique de la ligne, sources à l’appui
- A rédigé un plan de manœuvre et l’a vérifié par rapport aux limites du réseau
- A prérempli l’alerte précoce et la notification à partir du dossier d’incident
- A détecté une baisse de capacité et rédigé l’avis au marché
- A rassemblé et scellé le dossier
Ce que les humains ont décidé
- Aoife Brennan a approuvé le plan de manœuvre, en ajoutant une inspection sur le terrain
- Tomasz Wolski a jugé l’incident important et approuvé les deux rapports
- Niamh Doyle a qualifié l’indisponibilité d’information privilégiée et publié l’avis
- Ciarán Hughes, chef de quart, a clôturé l’incident
Continuer
Testez le pack sur l’un de vos propres incidents.
Nous passerons en revue avec vous un incident passé à l’aide du pack, sur l’infrastructure de votre choix.