Følg én hendelse, fra den første alarmen til rapporten tilsynet mottar
Et lynnedslag løser ut en avgang på en transformatorstasjon. Slik håndterer energipakken og vaktlaget det, trinn for trinn. Alle navn og data er fiktive.
Trinn for trinn
- 01 · 06:12 · Alarm
Fjorten alarmer blir til én hendelse.
Vernreléer og kontrollsystemet utløser alarmer i løpet av sekunder. Pakken grupperer dem til én hendelse og starter NIS2-klokkene.
KI: grupperte 14 alarmer, opprettet INC-0412, startet 24-timers- og 72-timersklokkene.Skiftleder: Ciarán Hughes
strømnett · hendelser · INC-0412EksempeldataINC-0412 · Utløst avgangKilbride 110 kVÅpenAlarmÅrsakPlanRapportMarkedForsegletKlokker- Tidlig varsel
- 23 t 59 m gjenstår
- Melding
- 71 t 59 m gjenstår
Gruppert- Alarmer
- 14
- Avganger ute
- 1
- Kunder
- ca. 18 000
Tid Alarm Kilde 06:11:58 Utkobling linjeseksjon 4 Relé R-14 06:11:58 Effektbryter CB-14 åpen SCADA 06:12:03 Underspenning avgang 4 SCADA - 02 · 06:20 · Årsak
KI-en sier hva som mest sannsynlig skjedde.
Den leser reléloggen, lyndataene og linjehistorikken, og viser hver kilde. Den opplyser også om hva den ikke kunne utelukke.
KI: leste 14 alarmer, en lynfeed og 3 vedlikeholdslogger; foreslo et lynnedslag på seksjon 4.Gjennomgått av Aoife Brennan, kontrollromsingeniør
strømnett · hendelser · INC-0412EksempeldataSannsynlig årsakINC-04123 kilderAlarmÅrsakPlanRapportMarkedForsegletSvarEt lynnedslag på linjeseksjon 4 kl. 06:11:57 1 løste ut reléet som forutsatt 2. Linjen ble sist inspisert i mai uten feil 3. Ingenting tyder på en cyberårsak, men gjennomgangen av sikkerhetsloggen pågår fortsatt.
1LyndeteksjonsfeedDATA2Hendelseslogg relé R-14LOG3Linjeinspeksjon, maiPDFDet KI-en ikke kunne sjekke, listes opp og skjules ikke.
- 03 · 06:35 · Plan
En ingeniør godkjenner koblingsplanen, med én endring.
Pakken utarbeider en plan for å gjenopprette forsyningen via innmating B og kontrollerer hvert trinn mot nettbegrensningene. Aoife legger til et trinn for å sende ut et mannskap for å inspisere linjen.
KI: utarbeidet 4 koblingstrinn og sjekket belastningen på 71 %.Aoife Brennan: la til et trinn for mannskapsinspeksjon, og godkjente deretter.Besluttet av Aoife Brennan, kontrollromsingeniør
strømnett · hendelser · INC-0412EksempeldataKoblingsplan SP-2231for INC-0412Godkjent med en endringAlarmÅrsakPlanRapportMarkedForseglet# Trinn Kontroll 1 Åpne CB-14 ved Kilbride Isolert 2 Lukk seksjoneringsbryter TS-7 Belastning 71 % 3 Bekreft spenning, avgang 4 Innenfor grensene 4 Lagt til: mannskap for å inspisere seksjon 4 Av Aoife Godkjent 06:41 av Aoife Brennan. Forsyning gjenopprettet til alle kunder innen 07:52.
- 04 · 09:41 · Rapport
Det tidlige varselet sendes ut i tide.
Pakken utarbeider det tidlige varselet i det nasjonale CSIRT-formatet. Sikkerhetsansvarlig sjekker fakta, redigerer én linje og sender det.
KI: fylte ut det tidlige varselet fra hendelsesfilen og markerte det som betydelig.Tomasz Wolski: bekreftet at hendelsen var betydelig, redigerte årsakslinjen og sendte varselet.Besluttet av Tomasz Wolski, sikkerhetsansvarlig
strømnett · hendelser · INC-0412EksempeldataTidlig varsel iht. NIS2INC-0412Sendt 09:41AlarmÅrsakPlanRapportMarkedForsegletKlokker- Tidlig varsel
- Sendt, 3 t 29 m
- Melding
- Frist om 68 t
- Sluttrapport
- Frist om én måned
Hva som ble sendt- Betydelig
- Ja
- Årsak
- Naturlig, ingen cyberårsak funnet
- Grenseoverskridende
- Nei
Hver endring Tomasz gjorde, lagres sammen med rapporten.
- 05 · 10:30 · Marked
Er driftsstansen innsideinformasjon?
Inspeksjonsmannskapet trenger at Moyle-forbindelsen kjøres med redusert kapasitet i seks timer. Pakken utarbeider en markedsmelding og spør om den må publiseres.
KI: fant en kapasitetsreduksjon på 200 MW og utarbeidet et utkast til melding.Niamh Doyle: var enig i at det var innsideinformasjon og publiserte den.Besluttet av Niamh Doyle, markedscompliance
strømnett · hendelser · INC-0412EksempeldataMelding om utilgjengelighetknyttet til INC-0412Publisert 10:52AlarmÅrsakPlanRapportMarkedForsegletMelding- Anlegg
- Moyle-mellomforbindelsen
- Utilgjengelig
- 200 MW
- Fra
- 14:00 CET
- Til
- 20:00 CET
Publisert 10:52. Begrunnelsen og godkjenneren er forseglet sammen med den.
- 06 · 13:58 · Forseglet
Meldingen er sendt og loggen forseglet.
Pakken utarbeider utkast til meldingen med årsak, omfang og utførte tiltak. Tomasz godkjenner den, og hele hendelsen forsegles.
KI: utarbeidet utkast til meldingen og samlet loggen.Tomasz Wolski: godkjente meldingen.Forseglet kl. 14:02 · kan kontrolleres av alle med den åpne verifikatoren
strømnett · hendelser · INC-0412EksempeldataINC-0412 · LukketKilbride 110 kVForsegletAlarmÅrsakPlanRapportMarkedForsegletbesluttetGjenopprett via mating B av Aoife Brennan rapporter09:41 · 13:58 melding Moyle, 10:52Forseglet 14:02:17 · tidsstempel bevitnet utenfor Lowland Grid
- Tidlig varsel
- 23 t 59 m gjenstår
- Melding
- 71 t 59 m gjenstår
- Alarmer
- 14
- Avganger ute
- 1
- Kunder
- ca. 18 000
| Tid | Alarm | Kilde |
|---|---|---|
| 06:11:58 | Utkobling linjeseksjon 4 | Relé R-14 |
| 06:11:58 | Effektbryter CB-14 åpen | SCADA |
| 06:12:03 | Underspenning avgang 4 | SCADA |
Et lynnedslag på linjeseksjon 4 kl. 06:11:57 1 løste ut reléet som forutsatt 2. Linjen ble sist inspisert i mai uten feil 3. Ingenting tyder på en cyberårsak, men gjennomgangen av sikkerhetsloggen pågår fortsatt.
Det KI-en ikke kunne sjekke, listes opp og skjules ikke.
| # | Trinn | Kontroll |
|---|---|---|
| 1 | Åpne CB-14 ved Kilbride | Isolert |
| 2 | Lukk seksjoneringsbryter TS-7 | Belastning 71 % |
| 3 | Bekreft spenning, avgang 4 | Innenfor grensene |
| 4 | Lagt til: mannskap for å inspisere seksjon 4 | Av Aoife |
Godkjent 06:41 av Aoife Brennan. Forsyning gjenopprettet til alle kunder innen 07:52.
- Tidlig varsel
- Sendt, 3 t 29 m
- Melding
- Frist om 68 t
- Sluttrapport
- Frist om én måned
- Betydelig
- Ja
- Årsak
- Naturlig, ingen cyberårsak funnet
- Grenseoverskridende
- Nei
Hver endring Tomasz gjorde, lagres sammen med rapporten.
- Anlegg
- Moyle-mellomforbindelsen
- Utilgjengelig
- 200 MW
- Fra
- 14:00 CET
- Til
- 20:00 CET
Publisert 10:52. Begrunnelsen og godkjenneren er forseglet sammen med den.
Én oppføring, fra alarm til melding.
Alt som skjedde ligger i én forseglet logg: alarmene, hva KI-en leste og foreslo, den godkjente planen, de innsendte rapportene og hvem som signerte hver av dem.
Endres ett eneste ord i en forseglet logg, feiler kontrollen. Prøv sjekk av forsegling →
KI-en leste og utarbeidet utkast. Menneskene tok beslutningene.
Her er rollefordelingen, steg for steg.
Hva KI-en gjorde
- Grupperte 14 alarmer til én hendelse og startet NIS2-tidsfristene
- Leste vernloggen, lyndata og linjehistorikk, med kildehenvisninger
- Utarbeidet utkast til koblingsplan og kontrollerte den mot nettbegrensninger
- Fylte ut tidlig varsel og melding basert på hendelsesmappe
- Fant en kapasitetsreduksjon og utarbeidet utkast til markedsmelding
- Samlet og forseglet loggen
Hva menneskene besluttet
- Aoife Brennan godkjente koblingsplanen og la til en mannskapsinspeksjon
- Tomasz Wolski vurderte hendelsen som betydelig og godkjente begge rapportene
- Niamh Doyle besluttet at utfallet var innsideinformasjon og publiserte meldingen
- Ciarán Hughes, skiftleder, lukket hendelsen
Gå videre
Gå gjennom en av deres egne hendelser.
Vi kjører en tidligere hendelse gjennom pakken sammen med dere, på den infrastrukturen dere velger.