Volg één incident, van de eerste melding tot het rapport voor de toezichthouder
Een blikseminslag schakelt een afgaande lijn in een onderstation uit. Zo handelen het energiepakket en het team van dienst dit stap voor stap af. Alle namen en gegevens zijn fictief.
Stap voor stap
- 01 · 06:12 · Melding
Veertien meldingen worden één incident.
Beveiligingsrelais en het besturingssysteem slaan binnen enkele seconden alarm. Het pakket bundelt ze tot één incident en start de NIS2-klokken.
AI: bundelde 14 meldingen, opende INC-0412, startte de klokken van 24 en 72 uur.Ploegleider: Ciarán Hughes
grid · incidents · INC-0412VoorbeeldgegevensINC-0412 · LijnuitschakelingKilbride 110 kVOpenMeldingOorzaakPlanRapportMarktVerzegeldKlokken- Vroegtijdige waarschuwing
- 23 u 59 m resterend
- Melding
- 71 u 59 m resterend
Gebundeld- Meldingen
- 14
- Lijnen uitgevallen
- 1
- Klanten
- ongeveer 18.000
Tijd Melding Bron 06:11:58 Uitschakeling lijnsectie 4 Relais R-14 06:11:58 Vermogensschakelaar CB-14 open SCADA 06:12:03 Onderspanning afgaande lijn 4 SCADA - 02 · 06:20 · Oorzaak
De AI geeft aan wat er hoogstwaarschijnlijk is gebeurd.
Het systeem leest het relaislogboek, de bliksemdata en de historie van de lijn, en toont elke bron. Het vermeldt ook wat niet kon worden uitgesloten.
AI: las 14 meldingen, een bliksemfeed en 3 onderhoudsrapporten; wees op een blikseminslag op sectie 4.Beoordeeld door Aoife Brennan, bedrijfsvoeringstechnicus
grid · incidents · INC-0412VoorbeeldgegevensWaarschijnlijke oorzaakINC-04123 bronnenMeldingOorzaakPlanRapportMarktVerzegeldAntwoordEen blikseminslag op lijnsectie 4 om 06:11:57 1 schakelde het relais uit zoals ontworpen 2. De lijn is in mei voor het laatst geïnspecteerd zonder gebreken 3. Er zijn geen aanwijzingen voor een cyberoorzaak, maar de controle van de beveiligingslogboeken loopt nog.
1BliksemdetectiefeedDATA2Gebeurtenissenlogboek relais R-14LOG3Lijninspectie, meiPDFZaken die de AI niet kon controleren worden vermeld, niet verborgen.
- 03 · 06:35 · Plan
Een engineer keurt het schakelplan goed, met één wijziging.
Het pakket stelt een plan op om de levering via voeding B te herstellen en toetst elke stap aan de netlimieten. Aoife voegt een stap toe om een ploeg op pad te sturen voor inspectie van de lijn.
AI: stelde 4 schakelstappen op en controleerde de belasting op 71%.Aoife Brennan: voegde een inspectiestap voor een ploeg toe en gaf vervolgens goedkeuring.Besloten door Aoife Brennan, bedrijfsvoeringstechnicus
grid · incidents · INC-0412VoorbeeldgegevensSchakelplan SP-2231voor INC-0412Goedgekeurd met wijzigingMeldingOorzaakPlanRapportMarktVerzegeld# Stap Controle 1 Open CB-14 bij Kilbride Vrijgeschakeld 2 Sluit koppelschakelaar TS-7 Belasting 71% 3 Bevestig spanning, afgaande lijn 4 Binnen limieten 4 Toegevoegd: ploeg voor inspectie sectie 4 Door Aoife Goedgekeurd om 06:41 door Aoife Brennan. Levering aan alle klanten hersteld om 07:52.
- 04 · 09:41 · Rapport
De vroegtijdige waarschuwing gaat op tijd de deur uit.
Het pakket stelt de vroegtijdige waarschuwing op in het format van het nationale CSIRT. De security officer controleert de feiten, past één regel aan en verstuurt het.
AI: vulde de vroegtijdige waarschuwing in vanuit het incidentdossier en markeerde deze als significant.Tomasz Wolski: bevestigde dat het incident significant was, paste de regel over de oorzaak aan en verstuurde het.Besloten door Tomasz Wolski, security officer
grid · incidents · INC-0412VoorbeeldgegevensNIS2 vroegtijdige waarschuwingINC-0412Verzonden 09:41MeldingOorzaakPlanRapportMarktVerzegeldKlokken- Vroegtijdige waarschuwing
- Verzonden, 3 u 29 m
- Melding
- Vervalt over 68 u
- Eindverslag
- Vervalt over één maand
Wat is verzonden- Significant
- Ja
- Oorzaak
- Natuurlijk, geen cyberoorzaak gevonden
- Grensoverschrijdend
- Nee
Elke aanpassing van Tomasz wordt bij het rapport bewaard.
- 05 · 10:30 · Markt
Is de uitval voorwetenschap?
Voor de inspectieploeg moet de Moyle-verbinding zes uur lang op verminderde capaciteit draaien. Het pakket stelt een marktbericht op en vraagt of dit gepubliceerd moet worden.
AI: constateerde een capaciteitsbeperking van 200 MW en stelde een bericht op.Niamh Doyle: bevestigde dat het om voorwetenschap ging en publiceerde het bericht.Besloten door Niamh Doyle, marktcompliance
grid · incidents · INC-0412VoorbeeldgegevensBericht van niet-beschikbaarheidgekoppeld aan INC-0412Gepubliceerd 10:52MeldingOorzaakPlanRapportMarktVerzegeldBericht- Asset
- Moyle-interconnector
- Niet beschikbaar
- 200 MW
- Van
- 14:00 CET
- Tot
- 20:00 CET
Gepubliceerd om 10:52. De reden en de fiatteur zijn mee verzegeld.
- 06 · 13:58 · Verzegeld
De kennisgeving is verzonden en het dossier is verzegeld.
Het pakket stelt de kennisgeving op met de oorzaak, de impact en de genomen maatregelen. Tomasz keurt deze goed en het volledige incident wordt verzegeld.
AI: stelde de kennisgeving op en verzamelde het dossier.Tomasz Wolski: keurde de kennisgeving goed.Verzegeld om 14:02 · door iedereen te controleren met de open verifier
grid · incidents · INC-0412VoorbeeldgegevensINC-0412 · GeslotenKilbride 110 kVVerzegeldMeldingOorzaakPlanRapportMarktVerzegeldbesloten Herstel via voeding B door Aoife Brennan meldingen09:41 · 13:58 bericht Moyle, 10:52Verzegeld 14:02:17 · tijdstempel extern gevalideerd buiten Lowland Grid
- Vroegtijdige waarschuwing
- 23 u 59 m resterend
- Melding
- 71 u 59 m resterend
- Meldingen
- 14
- Lijnen uitgevallen
- 1
- Klanten
- ongeveer 18.000
| Tijd | Melding | Bron |
|---|---|---|
| 06:11:58 | Uitschakeling lijnsectie 4 | Relais R-14 |
| 06:11:58 | Vermogensschakelaar CB-14 open | SCADA |
| 06:12:03 | Onderspanning afgaande lijn 4 | SCADA |
Een blikseminslag op lijnsectie 4 om 06:11:57 1 schakelde het relais uit zoals ontworpen 2. De lijn is in mei voor het laatst geïnspecteerd zonder gebreken 3. Er zijn geen aanwijzingen voor een cyberoorzaak, maar de controle van de beveiligingslogboeken loopt nog.
Zaken die de AI niet kon controleren worden vermeld, niet verborgen.
| # | Stap | Controle |
|---|---|---|
| 1 | Open CB-14 bij Kilbride | Vrijgeschakeld |
| 2 | Sluit koppelschakelaar TS-7 | Belasting 71% |
| 3 | Bevestig spanning, afgaande lijn 4 | Binnen limieten |
| 4 | Toegevoegd: ploeg voor inspectie sectie 4 | Door Aoife |
Goedgekeurd om 06:41 door Aoife Brennan. Levering aan alle klanten hersteld om 07:52.
- Vroegtijdige waarschuwing
- Verzonden, 3 u 29 m
- Melding
- Vervalt over 68 u
- Eindverslag
- Vervalt over één maand
- Significant
- Ja
- Oorzaak
- Natuurlijk, geen cyberoorzaak gevonden
- Grensoverschrijdend
- Nee
Elke aanpassing van Tomasz wordt bij het rapport bewaard.
- Asset
- Moyle-interconnector
- Niet beschikbaar
- 200 MW
- Van
- 14:00 CET
- Tot
- 20:00 CET
Gepubliceerd om 10:52. De reden en de fiatteur zijn mee verzegeld.
Eén dossier, van alarm tot kennisgeving.
Alles wat er is gebeurd, staat in één verzegeld dossier: de alarmen, wat de AI heeft gelezen en voorgesteld, het goedgekeurde plan, de verzonden meldingen en wie elk onderdeel heeft ondertekend.
Verander één woord in een verzegeld dossier en de controle mislukt. Probeer de zegelcontrole →
De AI las en stelde op. Mensen beslisten.
Dit is de rolverdeling, stap voor stap.
Wat de AI deed
- Groepeerde 14 alarmen tot één incident en startte de NIS2-klokken
- Las het relaislogboek, bliksemdata en lijnhistorie, inclusief bronnen
- Stelde een schakelplan op en toetste dit aan de netgrenzen
- Vulde de vroegtijdige waarschuwing en de kennisgeving in vanuit het incidentdossier
- Signaleerde een capaciteitsbeperking en stelde het marktbericht op
- Verzamelde en verzegelde het dossier
Wat mensen besloten
- Aoife Brennan keurde het schakelplan goed en voegde een inspectie op locatie toe
- Tomasz Wolski beoordeelde het incident als significant en keurde beide meldingen goed
- Niamh Doyle besloot dat de uitval voorwetenschap vormde en publiceerde het bericht
- Ciarán Hughes, de ploegleider, sloot het incident
Ga verder
Loop een van uw eigen incidenten door.
Samen laten we een eerder incident door het pakket lopen, op de rekenkracht van uw keuze.