Segui un incidente, dal primo allarme alla segnalazione inviata all'autorità di regolazione
Un fulmine fa scattare un alimentatore in una sottostazione. Ecco come il pacchetto energia e il personale di turno gestiscono la situazione, passo dopo passo. Tutti i nomi e i dati sono di fantasia.
Passo dopo passo
- 01 · 06:12 · Allarme
Quattordici allarmi diventano un unico incidente.
I relè di protezione e il sistema di controllo generano allarmi in pochi secondi. Il pacchetto li raggruppa in un unico incidente e avvia i timer NIS2.
IA: ha raggruppato 14 allarmi, aperto INC-0412, avviato i timer delle 24 e 72 ore.Capoturno: Ciarán Hughes
rete · incidenti · INC-0412Dati di esempioINC-0412 · Scatto alimentatoreKilbride 110 kVApertoAllarmeCausaPianoSegnalazioneMercatoSigillatoTimer- Preallarme
- 23 h 59 m rimanenti
- Notifica
- 71 h 59 m rimanenti
Raggruppati- Allarmi
- 14
- Alimentatori fuori servizio
- 1
- Clienti
- circa 18.000
Ora Allarme Fonte 06:11:58 Scatto tronco di linea 4 Relè R-14 06:11:58 Interruttore CB-14 aperto SCADA 06:12:03 Sottotensione alimentatore 4 SCADA - 02 · 06:20 · Causa
L'IA indica cosa è successo con maggiore probabilità.
Legge il registro del relè, i dati sui fulmini e lo storico della linea, mostrando ogni fonte. Indica anche ciò che non ha potuto escludere.
IA: ha letto 14 allarmi, un flusso di dati sui fulmini e 3 registri di manutenzione; ha ipotizzato la caduta di un fulmine sul tronco 4.Revisionato da Aoife Brennan, ingegnere di sala controllo
rete · incidenti · INC-0412Dati di esempioCausa probabileINC-04123 fontiAllarmeCausaPianoSegnalazioneMercatoSigillatoRispostaUn fulmine caduto sul tronco di linea 4 alle 06:11:57 1 ha fatto scattare il relè come previsto 2. L'ultima ispezione della linea risale a maggio, senza guasti rilevati 3. Non vi sono indicazioni di una causa informatica, ma la verifica dei log di sicurezza è ancora in corso.
1Flusso di rilevamento fulminiDATA2Registro eventi relè R-14LOG3Ispezione linea, maggioPDFGli elementi che l'IA non ha potuto verificare sono elencati, non nascosti.
- 03 · 06:35 · Piano
Un ingegnere approva il piano di manovra, con una modifica.
Il pacchetto prepara una bozza di piano per ripristinare l'erogazione tramite la linea B e verifica ogni passaggio rispetto ai limiti di rete. Aoife aggiunge un passaggio per inviare una squadra a ispezionare la linea.
IA: ha preparato 4 passaggi di manovra e verificato il carico al 71%.Aoife Brennan: ha aggiunto un passaggio per l'ispezione della squadra, poi ha approvato.Deciso da Aoife Brennan, ingegnere di sala controllo
rete · incidenti · INC-0412Dati di esempioPiano di manovra SP-2231per INC-0412Approvato con una modificaAllarmeCausaPianoSegnalazioneMercatoSigillato# Passaggio Verifica 1 Aprire CB-14 a Kilbride Isolato 2 Chiudere congiuntore TS-7 Carico 71% 3 Confermare tensione, alimentatore 4 Entro i limiti 4 Aggiunto: squadra per ispezionare il tronco 4 Da Aoife Approvato alle 06:41 da Aoife Brennan. Erogazione ripristinata per tutti i clienti entro le 07:52.
- 04 · 09:41 · Segnalazione
Il preallarme viene inviato in tempo.
Il pacchetto prepara la bozza del preallarme nel formato del CSIRT nazionale. Il responsabile della sicurezza verifica i fatti, modifica una riga e lo invia.
IA: ha compilato il preallarme dal fascicolo dell'incidente e lo ha contrassegnato come significativo.Tomasz Wolski: ha confermato che era significativo, ha modificato la riga sulla causa e lo ha inviato.Deciso da Tomasz Wolski, responsabile della sicurezza
rete · incidenti · INC-0412Dati di esempioPreallarme NIS2INC-0412Inviato alle 09:41AllarmeCausaPianoSegnalazioneMercatoSigillatoTimer- Preallarme
- Inviato, 3 h 29 m
- Notifica
- Scadenza tra 68 h
- Relazione finale
- Scadenza tra un mese
Cosa è stato inviato- Significativo
- Sì
- Causa
- Naturale, nessuna causa informatica rilevata
- Transfrontaliero
- No
Ogni modifica apportata da Tomasz viene conservata insieme alla segnalazione.
- 05 · 10:30 · Mercato
L'interruzione costituisce un'informazione privilegiata?
Per l'ispezione della squadra è necessario ridurre la capacità del collegamento Moyle per sei ore. Il pacchetto prepara una bozza di avviso di mercato e chiede se debba essere pubblicato.
IA: ha rilevato una riduzione di capacità di 200 MW e preparato una bozza di avviso.Niamh Doyle: ha confermato che si trattava di un'informazione privilegiata e l'ha pubblicata.Deciso da Niamh Doyle, conformità di mercato
rete · incidenti · INC-0412Dati di esempioAvviso di indisponibilitàcollegato a INC-0412Pubblicato alle 10:52AllarmeCausaPianoSegnalazioneMercatoSigillatoAvviso- Asset
- Interconnettore Moyle
- Indisponibile
- 200 MW
- Da
- 14:00 CET
- Fino alle
- 20:00 CET
Pubblicato alle 10:52. La motivazione e il responsabile dell'approvazione sono sigillati insieme all'avviso.
- 06 · 13:58 · Sigillato
La notifica viene inviata e il fascicolo sigillato.
Il pacchetto redige la bozza della notifica indicando causa, impatto e interventi effettuati. Tomasz la approva e l'intero incidente viene sigillato.
IA: ha preparato la bozza della notifica e raccolto il fascicolo.Tomasz Wolski: ha approvato la notifica.Sigillato alle 14:02 · verificabile da chiunque tramite il verificatore aperto
rete · incidenti · INC-0412Dati di esempioINC-0412 · ChiusoKilbride 110 kVSigillatoAllarmeCausaPianoSegnalazioneMercatoSigillatodecisione Ripristino tramite linea B da Aoife Brennan segnalaz. 09:41 · 13:58 avviso Moyle, 10:52Sigillato alle 14:02:17 · marca temporale attestata all'esterno di Lowland Grid
- Preallarme
- 23 h 59 m rimanenti
- Notifica
- 71 h 59 m rimanenti
- Allarmi
- 14
- Alimentatori fuori servizio
- 1
- Clienti
- circa 18.000
| Ora | Allarme | Fonte |
|---|---|---|
| 06:11:58 | Scatto tronco di linea 4 | Relè R-14 |
| 06:11:58 | Interruttore CB-14 aperto | SCADA |
| 06:12:03 | Sottotensione alimentatore 4 | SCADA |
Un fulmine caduto sul tronco di linea 4 alle 06:11:57 1 ha fatto scattare il relè come previsto 2. L'ultima ispezione della linea risale a maggio, senza guasti rilevati 3. Non vi sono indicazioni di una causa informatica, ma la verifica dei log di sicurezza è ancora in corso.
Gli elementi che l'IA non ha potuto verificare sono elencati, non nascosti.
| # | Passaggio | Verifica |
|---|---|---|
| 1 | Aprire CB-14 a Kilbride | Isolato |
| 2 | Chiudere congiuntore TS-7 | Carico 71% |
| 3 | Confermare tensione, alimentatore 4 | Entro i limiti |
| 4 | Aggiunto: squadra per ispezionare il tronco 4 | Da Aoife |
Approvato alle 06:41 da Aoife Brennan. Erogazione ripristinata per tutti i clienti entro le 07:52.
- Preallarme
- Inviato, 3 h 29 m
- Notifica
- Scadenza tra 68 h
- Relazione finale
- Scadenza tra un mese
- Significativo
- Sì
- Causa
- Naturale, nessuna causa informatica rilevata
- Transfrontaliero
- No
Ogni modifica apportata da Tomasz viene conservata insieme alla segnalazione.
- Asset
- Interconnettore Moyle
- Indisponibile
- 200 MW
- Da
- 14:00 CET
- Fino alle
- 20:00 CET
Pubblicato alle 10:52. La motivazione e il responsabile dell'approvazione sono sigillati insieme all'avviso.
Un unico registro, dall'allarme alla notifica.
Tutto ciò che è accaduto è racchiuso in un unico fascicolo sigillato: gli allarmi, ciò che l'IA ha letto e suggerito, il piano approvato, le segnalazioni inviate e chi ha firmato ciascuna di esse.
Basta modificare una sola parola di un fascicolo sigillato e la verifica dà esito negativo. Prova la verifica del sigillo →
L'IA ha letto i dati e preparato le bozze. Le persone hanno preso le decisioni.
Ecco la ripartizione dei compiti, passo dopo passo.
Cosa ha fatto l'IA
- Ha raggruppato 14 allarmi in un unico incidente e avviato i termini previsti dalla NIS2
- Ha letto il registro dei relè, i dati sulle fulminazioni e lo storico della linea, indicando le fonti
- Ha preparato la bozza di un piano di manovra e lo ha verificato rispetto ai limiti di rete
- Ha compilato il preallarme e la notifica attingendo al fascicolo dell'incidente
- Ha rilevato un taglio di capacità e preparato la bozza dell'avviso al mercato
- Ha raccolto e sigillato il fascicolo
Cosa hanno deciso le persone
- Aoife Brennan ha approvato il piano di manovra, aggiungendo un'ispezione sul posto con una squadra
- Tomasz Wolski ha valutato l'incidente come significativo e ha approvato entrambe le segnalazioni
- Niamh Doyle ha stabilito che l'interruzione costituiva un'informazione privilegiata e ha pubblicato l'avviso
- Ciarán Hughes, il capoturno, ha chiuso l'incidente
Continua
Analizzate passo dopo passo uno dei vostri incidenti.
Simuleremo insieme a voi un incidente già avvenuto utilizzando il pacchetto, sull'infrastruttura di calcolo che preferite.