初動のアラームから規制当局への報告まで、1件のインシデントを追う
落雷により変電所のフィーダーがトリップしました。エネルギーパックと当直の担当者がどのように連携し、段階的に対処していくかをご覧ください。登場する名称やデータはすべて架空のものです。
ステップバイステップ
- 01 · 06:12 · アラーム
14件のアラームを1件のインシデントに集約。
保護リレーと制御システムが数秒のうちにアラームを発します。パックはそれらを1件のインシデントに集約し、NIS2の報告期限タイマーを起動します。
AI: 14件のアラームを集約し、INC-0412を起票、24時間および72時間のタイマーを起動しました。当直責任者: Ciarán Hughes
grid · incidents · INC-0412サンプルデータINC-0412 · フィーダートリップKilbride 110 kV対応中アラーム原因計画報告市場封印タイマー- 早期警戒
- 残り23時間59分
- 通知
- 残り71時間59分
集約済み- アラーム
- 14
- 停止フィーダー
- 1
- 影響需要家
- 約18,000件
時刻 アラーム 情報源 06:11:58 路線区間4トリップ Relay R-14 06:11:58 遮断器CB-14開放 SCADA 06:12:03 フィーダー4不足電圧 SCADA - 02 · 06:20 · 原因
AIが最も可能性の高い原因を提示。
リレーログ、落雷データ、路線の保守履歴を読み取り、それぞれの根拠を明示します。また、現時点で除外しきれない可能性についても言及します。
AI: 14件のアラーム、落雷データ、3件の保守記録を読み取り、区間4への落雷を示唆しました。確認者: Aoife Brennan（中央給電指令所エンジニア）
grid · incidents · INC-0412サンプルデータ推定原因INC-04123件の出典アラーム原因計画報告市場封印回答06:11:57の路線区間4への落雷により 1 設計どおりにリレーがトリップしました 2。同路線は5月の前回点検では異常がありませんでした 3。サイバー攻撃の兆候は見られませんが、セキュリティログの確認は継続中です。
1落雷検知データDATA2Relay R-14 イベントログLOG3路線点検記録（5月）PDFAIが確認できなかった事項も隠さず一覧表示されます。
- 03 · 06:35 · 計画
エンジニアが1箇所の変更を加えて切替計画を承認。
パックはフィーダーB経由で供給を復旧する計画案を作成し、各手順が系統の運用限度内に収まるか検証します。Aoifeは現地へ点検作業員を派遣する手順を追加しました。
AI: 4段階の切替手順を作成し、負荷率が71%であることを確認しました。Aoife Brennan: 作業員による点検手順を追加し、承認しました。決定者: Aoife Brennan（中央給電指令所エンジニア）
grid · incidents · INC-0412サンプルデータ切替計画 SP-2231対象: INC-0412変更付き承認アラーム原因計画報告市場封印# 手順 確認項目 1 KilbrideのCB-14を開放 分離完了 2 連系開閉器TS-7を投入 負荷 71% 3 フィーダー4の電圧確認 制限値内 4 追加: 区間4の作業員点検 追加者: Aoife 06:41にAoife Brennanが承認。07:52までに全需要家への供給を復旧。
- 04 · 09:41 · 報告
早期警戒を期限内に送信。
パックは国のCSIRTが定めるフォーマットで早期警戒の文案を作成します。セキュリティ責任者が事実関係を確認し、1行修正して送信します。
AI: インシデント記録から早期警戒の項目を入力し、「重大」と判定しました。Tomasz Wolski: 「重大」であることを確認し、原因の記述を1行修正して送信しました。決定者: Tomasz Wolski（セキュリティ責任者）
grid · incidents · INC-0412サンプルデータNIS2早期警戒INC-041209:41 送信済アラーム原因計画報告市場封印タイマー- 早期警戒
- 送信済（3時間29分経過）
- 通知
- 期限まで68時間
- 最終報告
- 期限: 1か月後
送信内容- 重大性
- あり
- 原因
- 自然現象（サイバー起因の兆候なし）
- 越境影響
- なし
Tomaszが行ったすべての修正は、報告書とともに記録・保持されます。
- 05 · 10:30 · 市場
この停止はインサイダー情報に該当するか？
点検作業のため、Moyle連系線の容量を6時間にわたり制限する必要があります。パックは市場公示の文案を作成し、公開が必要かどうか確認を求めます。
AI: 200 MWの容量制限を検出し、公示の文案を作成しました。Niamh Doyle: インサイダー情報に該当すると判断し、公開しました。決定者: Niamh Doyle（市場コンプライアンス担当者）
grid · incidents · INC-0412サンプルデータ利用制限の公示INC-0412に関連10:52 公開済アラーム原因計画報告市場封印公示- 対象設備
- Moyle連系線
- 利用不可容量
- 200 MW
- 発信元
- 14:00 CET
- 終了：
- 20:00 CET
10:52に公開。理由と承認者もあわせて封印されます。
- 06 · 13:58 · 封印済み
通知を送信し、記録を封印。
パックが原因、影響、対応内容をまとめた通知案を作成。Tomaszが承認し、インシデント全体が封印されます。
AI: が通知案を作成し、記録を集約しました。Tomasz Wolski: が通知を承認しました。14:02に封印 · オープン検証ツールで誰でも検証可能
grid · incidents · INC-0412サンプルデータINC-0412 · 完了Kilbride 110 kV封印アラーム原因計画報告市場封印決定事項 系統B経由で復旧 決定者 Aoife Brennan 報告 09:41 · 13:58 公示 Moyle, 10:5214:02:17に封印 · Lowland Grid外部でタイムスタンプを証明
- 早期警戒
- 残り23時間59分
- 通知
- 残り71時間59分
- アラーム
- 14
- 停止フィーダー
- 1
- 影響需要家
- 約18,000件
| 時刻 | アラーム | 情報源 |
|---|---|---|
| 06:11:58 | 路線区間4トリップ | Relay R-14 |
| 06:11:58 | 遮断器CB-14開放 | SCADA |
| 06:12:03 | フィーダー4不足電圧 | SCADA |
06:11:57の路線区間4への落雷により 1 設計どおりにリレーがトリップしました 2。同路線は5月の前回点検では異常がありませんでした 3。サイバー攻撃の兆候は見られませんが、セキュリティログの確認は継続中です。
AIが確認できなかった事項も隠さず一覧表示されます。
| # | 手順 | 確認項目 |
|---|---|---|
| 1 | KilbrideのCB-14を開放 | 分離完了 |
| 2 | 連系開閉器TS-7を投入 | 負荷 71% |
| 3 | フィーダー4の電圧確認 | 制限値内 |
| 4 | 追加: 区間4の作業員点検 | 追加者: Aoife |
06:41にAoife Brennanが承認。07:52までに全需要家への供給を復旧。
- 早期警戒
- 送信済（3時間29分経過）
- 通知
- 期限まで68時間
- 最終報告
- 期限: 1か月後
- 重大性
- あり
- 原因
- 自然現象（サイバー起因の兆候なし）
- 越境影響
- なし
Tomaszが行ったすべての修正は、報告書とともに記録・保持されます。
- 対象設備
- Moyle連系線
- 利用不可容量
- 200 MW
- 発信元
- 14:00 CET
- 終了：
- 20:00 CET
10:52に公開。理由と承認者もあわせて封印されます。
単一の記録を、アラーム発生から通知まで。
発生した事象のすべてが、ひとつの封印された記録に収められます。アラーム、AIが読み取り提案した内容、承認された計画、送信された報告書、そして各署名者の記録です。
封印された記録を一語でも書き換えれば、検証は失敗します。 封印の確認を試す →
AIが読み取り、起案。判断したのは人です。
それぞれの役割を、順を追って見ていきましょう。
AIが行った処理
- 14件のアラームを1件のインシデントにまとめ、NIS2の報告期限タイマーを開始
- リレーログ、落雷データ、送電線履歴を出典とともに読み取り
- 系統切替計画を起案し、送電網の制限値と照合
- インシデントファイルから早期警戒と通知の文案を作成
- 送電容量の低下を検出し、市場公示を起案
- 記録を集約して封印
人が下した判断
- Aoife Brennanが作業員による点検を追加した上で、系統切替計画を承認
- Tomasz Wolskiが重大インシデントと判断し、両方の報告書を承認
- Niamh Doyleが停電をインサイダー情報と判断し、市場公示を公開
- シフトリーダーのCiarán Hughesがインシデントを完了
さらに見る
貴社の実際のインシデントでお試しください。
過去のインシデントを題材に、ご指定の計算環境でパックの動作を一緒に確認します。