Pratite jedan incident, od prvog alarma do izvješća koje stiže regulatoru
Udar groma izbacuje vod u trafostanici. Pogledajte kako paket za energetiku i tim u smjeni to rješavaju, korak po korak. Sva imena i podaci su izmišljeni.
Korak po korak
- 01 · 06:12 · Alarm
Četrnaest alarma postaje jedan incident.
Zaštitni releji i sustav upravljanja oglašavaju alarme u nekoliko sekundi. Paket ih grupira u jedan incident i pokreće mjerače vremena za NIS2.
UI: grupirao je 14 alarma, otvorio INC-0412, pokrenuo mjerače vremena od 24 i 72 sata.Voditelj smjene: Ciarán Hughes
grid · incidents · INC-0412Ogledni podaciINC-0412 · Ispad vodaKilbride 110 kVOtvorenoAlarmUzrokPlanIzvješćeTržišteZapečaćenoMjerači- Rano upozorenje
- preostalo 23 h 59 m
- Obavijest
- preostalo 71 h 59 m
Grupirano- Alarmi
- 14
- Vodovi izvan pogona
- 1
- Kupci
- oko 18.000
Vrijeme Alarm Izvor 06:11:58 Ispad dionice voda 4 Relej R-14 06:11:58 Prekidač CB-14 otvoren SCADA 06:12:03 Podnapon na vodu 4 SCADA - 02 · 06:20 · Uzrok
UI navodi što se najvjerojatnije dogodilo.
Čita zapisnik releja, podatke o munjama i povijest voda te prikazuje svaki izvor. Navodi i što nije mogao isključiti.
UI: pročitao je 14 alarma, podatke o munjama i 3 zapisa o održavanju; predložio je udar groma na dionici 4.Pregledala Aoife Brennan, inženjerka u kontrolnoj sobi
grid · incidents · INC-0412Ogledni podaciVjerojatan uzrokINC-04123 izvoraAlarmUzrokPlanIzvješćeTržišteZapečaćenoOdgovorUdar groma na dionici voda 4 u 06:11:57 1 aktivirao je relej kako je i predviđeno 2. Vod je zadnji put pregledan u svibnju i nije bilo kvarova 3. Nema naznaka kibernetičkog uzroka, no pregled sigurnosnih zapisa još je otvoren.
1Podaci o detekciji munjaPODACI2Zapisnik događaja releja R-14ZAPIS3Pregled voda, svibanjPDFStvari koje UI nije mogao provjeriti navedene su, a ne skrivene.
- 03 · 06:35 · Plan
Inženjer odobrava plan uklopa uz jednu izmjenu.
Paket izrađuje nacrt plana za vraćanje napajanja preko voda B i provjerava svaki korak u odnosu na ograničenja mreže. Aoife dodaje korak slanja ekipe u pregled voda.
UI: izradio je nacrt 4 koraka uklopa i provjerio opterećenje na 71 %.Aoife Brennan: dodala je korak pregleda na terenu, a zatim odobrila plan.Odlučila Aoife Brennan, inženjerka u kontrolnoj sobi
grid · incidents · INC-0412Ogledni podaciPlan uklopa SP-2231za INC-0412Odobreno uz izmjenuAlarmUzrokPlanIzvješćeTržišteZapečaćeno# Korak Provjera 1 Otvori CB-14 u Kilbrideu Izolirano 2 Zatvori spojnu sklopku TS-7 Opterećenje 71 % 3 Potvrdi napon, vod 4 U granicama 4 Dodano: ekipa za pregled dionice 4 Dodala Aoife Odobrila Aoife Brennan u 06:41. Napajanje vraćeno svim kupcima do 07:52.
- 04 · 09:41 · Izvješće
Rano upozorenje odlazi na vrijeme.
Paket izrađuje nacrt ranog upozorenja u formatu nacionalnog CSIRT-a. Voditelj sigurnosti provjerava činjenice, uređuje jedan redak i šalje ga.
UI: ispunio je rano upozorenje iz spisa incidenta i označio ga kao značajan.Tomasz Wolski: potvrdio je da je incident značajan, uredio redak o uzroku i poslao izvješće.Odlučio Tomasz Wolski, voditelj sigurnosti
grid · incidents · INC-0412Ogledni podaciNIS2 rano upozorenjeINC-0412Poslano u 09:41AlarmUzrokPlanIzvješćeTržišteZapečaćenoMjerači- Rano upozorenje
- Poslano, 3 h 29 m
- Obavijest
- Rok za 68 h
- Konačno izvješće
- Rok za mjesec dana
Što je poslano- Značajan
- Da
- Uzrok
- Prirodni uzrok, kibernetički uzrok nije pronađen
- Prekogranični
- Ne
Svaka izmjena koju je Tomasz unio čuva se uz izvješće.
- 05 · 10:30 · Tržište
Je li ispad povlaštena informacija?
Ekipi za pregled treba interkonekcija Moyle sa smanjenim kapacitetom na šest sati. Paket izrađuje nacrt tržišne obavijesti i pita mora li se objaviti.
UI: utvrdio je smanjenje kapaciteta od 200 MW i izradio nacrt obavijesti.Niamh Doyle: složila se da je riječ o povlaštenoj informaciji i objavila je.Odlučila Niamh Doyle, usklađenost s tržištem
grid · incidents · INC-0412Ogledni podaciObavijest o nedostupnostipovezano s INC-0412Objavljeno u 10:52AlarmUzrokPlanIzvješćeTržišteZapečaćenoObavijest- Imovina
- Interkonekcija Moyle
- Nedostupno
- 200 MW
- Šalje
- 14:00 CET
- Do
- 20:00 CET
Objavljeno u 10:52. Razlog i odobravatelj zapečaćeni su zajedno s obavijesti.
- 06 · 13:58 · Zapečaćeno
Obavijest je poslana, a zapis zapečaćen.
Paket sastavlja nacrt obavijesti s uzrokom, učinkom i poduzetim mjerama. Tomasz je odobrava i cijeli se incident pečati.
UI: sastavio je nacrt obavijesti i prikupio zapis.Tomasz Wolski: odobrio je obavijest.Zapečaćeno u 14:02 · provjerljivo za svakoga s otvorenim alatom za provjeru
grid · incidents · INC-0412Ogledni podaciINC-0412 · ZatvorenoKilbride 110 kVZapečaćenoAlarmUzrokPlanIzvješćeTržišteZapečaćenoodlučeno Vrati napajanje putem voda B od Aoife Brennan izvješća 09:41 · 13:58 obavijestMoyle, 10:52Zapečaćeno u 14:02:17 · vremenska oznaka potvrđena izvan sustava Lowland Grid
- Rano upozorenje
- preostalo 23 h 59 m
- Obavijest
- preostalo 71 h 59 m
- Alarmi
- 14
- Vodovi izvan pogona
- 1
- Kupci
- oko 18.000
| Vrijeme | Alarm | Izvor |
|---|---|---|
| 06:11:58 | Ispad dionice voda 4 | Relej R-14 |
| 06:11:58 | Prekidač CB-14 otvoren | SCADA |
| 06:12:03 | Podnapon na vodu 4 | SCADA |
Udar groma na dionici voda 4 u 06:11:57 1 aktivirao je relej kako je i predviđeno 2. Vod je zadnji put pregledan u svibnju i nije bilo kvarova 3. Nema naznaka kibernetičkog uzroka, no pregled sigurnosnih zapisa još je otvoren.
Stvari koje UI nije mogao provjeriti navedene su, a ne skrivene.
| # | Korak | Provjera |
|---|---|---|
| 1 | Otvori CB-14 u Kilbrideu | Izolirano |
| 2 | Zatvori spojnu sklopku TS-7 | Opterećenje 71 % |
| 3 | Potvrdi napon, vod 4 | U granicama |
| 4 | Dodano: ekipa za pregled dionice 4 | Dodala Aoife |
Odobrila Aoife Brennan u 06:41. Napajanje vraćeno svim kupcima do 07:52.
- Rano upozorenje
- Poslano, 3 h 29 m
- Obavijest
- Rok za 68 h
- Konačno izvješće
- Rok za mjesec dana
- Značajan
- Da
- Uzrok
- Prirodni uzrok, kibernetički uzrok nije pronađen
- Prekogranični
- Ne
Svaka izmjena koju je Tomasz unio čuva se uz izvješće.
- Imovina
- Interkonekcija Moyle
- Nedostupno
- 200 MW
- Šalje
- 14:00 CET
- Do
- 20:00 CET
Objavljeno u 10:52. Razlog i odobravatelj zapečaćeni su zajedno s obavijesti.
Jedan zapis, od alarma do obavijesti.
Sve što se dogodilo nalazi se u jednom zapečaćenom zapisu: alarmi, ono što je AI očitao i predložio, odobreni plan, poslana izvješća i tko je svako od njih potpisao.
Promijenite li ijednu riječ u zapečaćenom zapisu, provjera neće uspjeti. Isprobajte provjeru pečata →
AI je očitao podatke i sastavio nacrte. Ljudi su donijeli odluke.
Evo podjele uloga, korak po korak.
Što je odradio UI
- Grupirao 14 alarma u jedan incident i pokrenuo mjerače vremena za NIS2
- Očitao zapisnik releja, podatke o munjama i povijest voda, uz navođenje izvora
- Sastavio nacrt plana uklopa i provjerio ga u odnosu na ograničenja mreže
- Popunio rano upozorenje i obavijest podacima iz spisa incidenta
- Utvrdio smanjenje kapaciteta i sastavio nacrt obavijesti za tržište
- Prikupio i zapečatio zapis
Što su odlučili ljudi
- Aoife Brennan odobrila je plan uklopa i dodala terenski pregled ekipe
- Tomasz Wolski ocijenio je incident značajnim i odobrio oba izvješća
- Niamh Doyle odlučila je da je ispad povlaštena informacija i objavila obavijest
- Ciarán Hughes, voditelj smjene, zatvorio je incident
Nastavite dalje
Prođite kroz jedan od vlastitih incidenata.
Zajedno s vama provest ćemo jedan prošli incident kroz paket, na računalnim resursima koje sami odaberete.