Följ en incident, från första larmet till rapporten som tillsynsmyndigheten får
Ett blixtnedslag löser ut ett fack i en transformatorstation. Så här hanterar energipaketet och skiftlaget händelsen, steg för steg. Alla namn och uppgifter är fiktiva.
Steg för steg
- 01 · 06:12 · Larm
Fjorton larm blir en incident.
Reläskydd och driftledningssystem utlöser larm inom några sekunder. Paketet grupperar dem till en incident och startar NIS2-klockorna.
AI: grupperade 14 larm, öppnade INC-0412, startade 24- och 72-timmarsklockorna.Skiftledare: Ciarán Hughes
elnät · incidenter · INC-0412ExempeldataINC-0412 · FackutlösningKilbride 110 kVÖppenLarmOrsakPlanRapportMarknadFörsegladKlockor- Tidig varning
- 23 tim 59 min kvar
- Anmälan
- 71 tim 59 min kvar
Grupperade- Larm
- 14
- Frånkopplade fack
- 1
- Kunder
- cirka 18 000
Tid Larm Källa 06:11:58 Ledningssektion 4 utlöst Relä R-14 06:11:58 Effektbrytare CB-14 öppen SCADA 06:12:03 Underspänning fack 4 SCADA - 02 · 06:20 · Orsak
AI:n anger vad som sannolikt har hänt.
Den läser reläloggen, blixtdata och ledningens historik, och visar varje källa. Den anger också vad som inte kunde uteslutas.
AI: läste 14 larm, ett blixtdataflöde och 3 underhållsprotokoll; föreslog blixtnedslag på sektion 4.Granskad av Aoife Brennan, driftcentralingenjör
elnät · incidenter · INC-0412ExempeldataSannolik orsakINC-04123 källorLarmOrsakPlanRapportMarknadFörsegladSvarEtt blixtnedslag på ledningssektion 4 kl. 06:11:57 1 löste ut reläet som avsett 2. Ledningen besiktigades senast i maj utan anmärkning 3. Inga tecken tyder på en cyberorsak, men granskningen av säkerhetsloggen pågår fortfarande.
1BlixtlokaliseringsflödeDATA2Händelselogg relä R-14LOGG3Ledningsbesiktning, majPDFSådant som AI:n inte kunde kontrollera listas i stället för att döljas.
- 03 · 06:35 · Plan
En ingenjör godkänner kopplingsplanen, med en ändring.
Paketet tar fram ett utkast till plan för att återställa matningen via inmatning B och kontrollerar varje steg mot nätgränserna. Aoife lägger till ett steg för att skicka ut ett fältteam som besiktigar ledningen.
AI: tog fram 4 kopplingssteg och kontrollerade belastningen vid 71 %.Aoife Brennan: lade till ett steg för fältbesiktning och godkände därefter.Beslutat av Aoife Brennan, driftcentralingenjör
elnät · incidenter · INC-0412ExempeldataKopplingsplan SP-2231för INC-0412Godkänd med en ändringLarmOrsakPlanRapportMarknadFörseglad# Steg Kontroll 1 Öppna CB-14 vid Kilbride Frånskiljd 2 Slut kopplingsbrytare TS-7 Last 71 % 3 Bekräfta spänning, fack 4 Inom gränsvärden 4 Tillagt: fältteam besiktigar sektion 4 Av Aoife Godkänd 06:41 av Aoife Brennan. Matningen återställd till alla kunder 07:52.
- 04 · 09:41 · Rapport
Den tidiga varningen skickas i tid.
Paketet upprättar ett utkast till tidig varning i den nationella CSIRT-enhetens format. Säkerhetsansvarig kontrollerar fakta, redigerar en rad och skickar in den.
AI: fyllde i den tidiga varningen utifrån incidentakten och markerade den som betydande.Tomasz Wolski: bekräftade att den var betydande, redigerade orsaksraden och skickade den.Beslutat av Tomasz Wolski, säkerhetsansvarig
elnät · incidenter · INC-0412ExempeldataTidig varning enligt NIS2INC-0412Skickad 09:41LarmOrsakPlanRapportMarknadFörsegladKlockor- Tidig varning
- Skickad, 3 tim 29 min
- Anmälan
- Förfaller om 68 tim
- Slutrapport
- Förfaller om en månad
Vad som skickades- Betydande
- Ja
- Orsak
- Naturlig, ingen cyberorsak funnen
- Gränsöverskridande
- Nej
Varje ändring som Tomasz gjorde sparas tillsammans med rapporten.
- 05 · 10:30 · Marknad
Är avbrottet insiderinformation?
Besiktningsteamet behöver sänka kapaciteten på Moyle-förbindelsen under sex timmar. Paketet tar fram ett utkast till marknadsmeddelande och frågar om det måste publiceras.
AI: fann en kapacitetsbegränsning på 200 MW och tog fram ett utkast till meddelande.Niamh Doyle: instämde i att det var insiderinformation och publicerade det.Beslutat av Niamh Doyle, marknadsregelefterlevnad
elnät · incidenter · INC-0412ExempeldataMeddelande om otillgänglighetkopplat till INC-0412Publicerat 10:52LarmOrsakPlanRapportMarknadFörsegladMeddelande- Tillgång
- Moyle-sammanlänkningen
- Otillgänglig
- 200 MW
- Från
- 14:00 CET
- Till
- 20:00 CET
Publicerad 10:52. Orsaken och godkännaren förseglas tillsammans med den.
- 06 · 13:58 · Förseglad
Anmälan skickas och akten förseglas.
Paketet tar fram utkast till anmälan med orsak, påverkan och vidtagna åtgärder. Tomasz godkänner den och hela incidenten förseglas.
AI: tog fram utkast till anmälan och samlade in akten.Tomasz Wolski: godkände anmälan.Förseglad 14:02 · kan kontrolleras av vem som helst med den öppna verifieraren
elnät · incidenter · INC-0412ExempeldataINC-0412 · StängdKilbride 110 kVFörsegladLarmOrsakPlanRapportMarknadFörsegladbeslut Återställ via matning B av Aoife Brennan rapporter09:41 · 13:58 medd. Moyle, 10:52Förseglad 14:02:17 · tidsstämpel bevittnad utanför Lowland Grid
- Tidig varning
- 23 tim 59 min kvar
- Anmälan
- 71 tim 59 min kvar
- Larm
- 14
- Frånkopplade fack
- 1
- Kunder
- cirka 18 000
| Tid | Larm | Källa |
|---|---|---|
| 06:11:58 | Ledningssektion 4 utlöst | Relä R-14 |
| 06:11:58 | Effektbrytare CB-14 öppen | SCADA |
| 06:12:03 | Underspänning fack 4 | SCADA |
Ett blixtnedslag på ledningssektion 4 kl. 06:11:57 1 löste ut reläet som avsett 2. Ledningen besiktigades senast i maj utan anmärkning 3. Inga tecken tyder på en cyberorsak, men granskningen av säkerhetsloggen pågår fortfarande.
Sådant som AI:n inte kunde kontrollera listas i stället för att döljas.
| # | Steg | Kontroll |
|---|---|---|
| 1 | Öppna CB-14 vid Kilbride | Frånskiljd |
| 2 | Slut kopplingsbrytare TS-7 | Last 71 % |
| 3 | Bekräfta spänning, fack 4 | Inom gränsvärden |
| 4 | Tillagt: fältteam besiktigar sektion 4 | Av Aoife |
Godkänd 06:41 av Aoife Brennan. Matningen återställd till alla kunder 07:52.
- Tidig varning
- Skickad, 3 tim 29 min
- Anmälan
- Förfaller om 68 tim
- Slutrapport
- Förfaller om en månad
- Betydande
- Ja
- Orsak
- Naturlig, ingen cyberorsak funnen
- Gränsöverskridande
- Nej
Varje ändring som Tomasz gjorde sparas tillsammans med rapporten.
- Tillgång
- Moyle-sammanlänkningen
- Otillgänglig
- 200 MW
- Från
- 14:00 CET
- Till
- 20:00 CET
Publicerad 10:52. Orsaken och godkännaren förseglas tillsammans med den.
En post, från larm till anmälan.
Allt som hände finns i en enda förseglad akt: larmen, vad AI:n läste och föreslog, den godkända planen, de skickade rapporterna och vem som signerade var och en.
Ändra ett enda ord i en förseglad akt och kontrollen misslyckas. Testa förseglingskontrollen →
AI:n läste och tog fram utkast. Människor fattade besluten.
Här är uppdelningen, steg för steg.
Vad AI:n gjorde
- Grupperade 14 larm till en incident och startade NIS2-klockorna
- Läste reläloggen, blixtdata och ledningshistorik, med källor
- Tog fram utkast till en omkopplingsplan och kontrollerade den mot nätgränserna
- Fyllde i den tidiga varningen och anmälan utifrån incidentakten
- Hittade en kapacitetsminskning och tog fram utkast till marknadsmeddelandet
- Samlade in och förseglade akten
Vad människor beslutade
- Aoife Brennan godkände omkopplingsplanen och lade till en fältinspektion
- Tomasz Wolski bedömde incidenten som betydande och godkände båda rapporterna
- Niamh Doyle beslutade att avbrottet var insiderinformation och publicerade meddelandet
- Ciarán Hughes, skiftledaren, stängde incidenten
Fortsätt
Gå igenom en av era egna incidenter.
Vi kör en tidigare incident genom paketet tillsammans med er, på den hårdvara ni väljer.