AI for Critical Infrastructure: NIS2, SCADA & ENISA

Strøm, vand, transport, tele og vedvarende energi. En grund for hver handling, der når dig.

Du spørger, og en person kan vise dig grunden i klare ord og afspille den igen, hvis du vil.

Strømmen flakker, og du får at vide, at algoritmen besluttede det. Der er intet bagved, du kan læse.

År senere kan den samme sekvens afspilles præcist. En undersøgelseskommission ser, hvad operatøren så, trin for trin.

Svaret nævner føderen, grænsen den overskred, og målingen, der overskred den. I klare ord, ikke en score og ikke et modelkort.

Europæiske regler giver operatører pligt til at forklare automatiske beslutninger, der påvirker de tjenester, du er afhængig af. Du har lov til at spørge.

En føder nær din gade udløser klokken halv tre. Din strøm flakker. I dag kan operatøren sjældent fortælle dig, hvilken del af nettet der forårsagede det.

AI, der bliver ved med at arbejde i stormen

Når forbindelsen til en transformerstation falder ud, fortsætter beslutningen.

Én platform, tre positioner. Ingen re-platformering imellem dem.

Beviset ligger i sporet, ikke i præsentationen.

Tre deployeringspositioner som indlejrede sikkerhedsgrænser omkring anlægget

Beslutter ud fra det seneste telemetri-snapshot

Fuldstændig isoleret. Opdateringer ankommer på signerede medier. Ingen licenskontrol, ingen telefon-hjem, ingen fjernudløser. Fortsætter med at beslutte, når forbindelsen falder.

96 % mindre energi end en generativ stack

Hele platformen på standard-CPU'er bag din egen firewall. Intet GPU-krav. Det samme spor, fuldstændig under din kontrol.

Kører på den event-bus, du allerede kører

Implementeret i OT-DMZ på operatørens hardware. Ingen telemetri krydser en grænse, du ikke har godkendt. Intet infrastrukturprojekt at starte.

Opfundne tærskler er sikkerhedshændelser

En model, der konfabulerer en tærskel eller opfinder en kontrolsekvens, er ikke et præcisionsproblem i OT. Det er en sikkerhedshændelse.

IEC 62443 tilgiver ikke et kreativt svar

Ingen afspilbar spor, ingen NIS2-rapport

Når en NIS2-hændelsesrapport sendes ind, vil regulatoren have beviskæden for, hvordan beslutningen blev truffet. En rød score har ingen udledning.

CER-væsentlige enheder kan ikke stole på inferens i fremmede cloud-løsninger. CLOUD Act når OT-data på samme måde, som den når finansielle data.

Inferens hostet uden for din jurisdiktion

Akkrediteringsorganet vil have det, hvor operatøren bor

Holder op med at virke, når forbindelsen falder

Et cloud-afhængigt anomaliværktøj er ubrugeligt kl. 02:32, når kommunikationsforbindelsen til den fjerneste transformerstation er nede. Beslutningen skal stadig træffes.

Air-gap er udgangspunktet, ikke en funktion

Fire strukturelle grunde til, at en generativ model ikke kan overleve et stormskift. Holdt som problemet, ikke salgstalen.

Ikke en udskrift, der stille og roligt fejler i gengivelsen

Den samme optagelse afspilles år senere og kan uafhængigt kontrolleres

Hvis en databeskyttelsesmyndighed eller en national myndighed for samfundsresiliens senere spørger, hvordan en beslutning blev truffet, viser operatøren den samme begrundelse, som du ville se, med de samme data, mod samme regelfortolkning.

Afspil igen, hvis tilsynsmyndigheden spørger

Intet slutpunkt i USA, ingen udgående afhængighed som standard

Hostet hos operatøren eller i EU's suveræne cloud

Sensoraflæsninger, aktivtilstande og driftsdata behandles på hardware inde i anlægget eller inden for Det Europæiske Økonomiske Samarbejdsområde. Ingen transatlantisk overførsel. Ingen udenlandsk domstol kan slukke for det eller kræve adgang.

Ingen autopilot, hvor maskinen handler, og du finder ud af det bagefter

En person i loopet ved enhver væsentlig handling

Enhver anbefaling indeholder en vej til en person med ét klik. Operatøren ser, hvad systemet så, i den rækkefølge, det så det, og bekræfter eller tilsidesætter det. Tilsidesættelsen registreres på samme måde som advarslen.

Ikke en sandsynlighedsscore uden noget bagved

Når systemet udløser en føder, holder en ventil eller markerer noget, kan du spørge hvorfor og få et skriftligt svar. Det nævner aktivet, grænsen og målingen, der overskred den. Den faktiske begrundelse, på et sprog, en borger kan følge.

Belastning, fejl, cyber, vedligehold, vedvarende energi, vand, hændelse, krise. Én registrering pr. beslutning.

Enkeltlinjediagram for transformerstation under stormkaskaden

Morgenvagtlederen beder om hændelsesregistreringen. Alt, hun har, er et skærmbillede fra kl. 02:32 og en e-mail, hun skrev kl. 03:15. Dette er natten, der skal ændres.

Driftslederen frakobler føder F-12 og sætter genoprettelsen i kø. Tredive sekunder, taget på instinkt, fordi intet på skærmen kan forklare sig selv.

Kommunikationen til den fjerneste føder går ned. Skyanomali-værktøjet fryser på sin sidste ramme. En rød score uden regel, uden tærskel, uden aktiv bag den.

Tre transformerstationer alarmerer på én gang. Differentialstrømmen stiger på føder F-12. Væggen fyldes med rødt hurtigere, end nogen kan læse det.

En linje af tordenbyger krydser regionen. Tavlen er grøn. Natteholdet er to personer og en kaffemaskine.

Forbindelsen falder, beslutningen gør ikke

Tre transformerstationer alarmerer på én gang

Kommunikationen til fødeledningen falder

Fire felter på hver beslutning. Aktiv, regel, handling, afspilning. Verificerbar offline.

OT-DMZ eller air-gap på operatørens hardware, vidne på den eksisterende event bus.

Et vidne udsendes, SHA3-256 kædet, Ed25519 signeret, verificerbart offline.

Den politikversion, der var gældende på begivenhedsdatoen, er fastlåst, ikke den, der er aktuel i dag.

OT-domænespecialister ruter beslutningen, de udløste begrænsninger logges i linjen.

Det samme artefakt havner i NIS2-rapporten og historikeren uden dobbelt skrivning.

Offline-verifikation, supervisor kan læse

Vidner signeres med Ed25519 og forsegles med SHA3-256 i beviskæden. En supervisor verificerer offline uden leverandørens kryptotjeneste i stien.

Det samme vidneartefakt havner i NIS2-hændelseslageret og driftshistorikeren på én gang, i EU-regioner, uden dobbelt skrivning, der skal holdes synkron.

Beslutninger og vidner offentliggøres på den hændelsesstrøm, operatøren allerede vedligeholder til SCADA- og audit-hændelser. Intet nyt integrationsprojekt.

I en ren sag er vidnet tomt, og wire-stien er uændret. Når en beslutning er konsekvensrig, tilføjer udsnittet aktiv, regel, handling og replay.

A line of thunderstorms rolls through the region at 02:30. Alarms cascade across three substations, the comms link to the furthest feeder drops, and the anomaly tool on the wall shows a red score with no reason. The operations manager has thirty seconds to decide and nothing to show the regulator tomorrow morning. This is the night that changes.

Pick one workflow: load forecasting, fault detection, OT cyber, predictive maintenance, renewable energy integration, water and waste management, incident response, or crisis rehearsal. Run it on operator hardware behind your OT-DMZ and watch the incident record assemble as the shift moves. Fully air-gapped if you need it, no re-platforming between postures.

Den opfinder en tærskel i stedet for at henvise til den, der udløste alarmen.

En rød score er ikke en hændelsesregistrering, som tilsynet kan læse.

Inferens hostet i udlandet opfylder ikke CER- og NIS2-kravene.

Holder op med at fungere, når kommunikationsforbindelsen til stationen falder ud.

Hver alarm navngiver aktivet, tærsklen og reglen. Ingen rød score uden noget bagved.

Air-gap-funktionalitet betyder, at platformen fortsætter med at træffe beslutninger, når kommunikationen til stationen går ned.

Operatøren udløser den korrekte afbryder med ét klik. Tilsidesættelsen registreres på samme måde som den oprindelige alarm.

Tilsynets anmodning er en hentning, klar kl. 09:00 i stedet for rekonstrueret fra et skærmbillede.

Hvorfor blev feeder F-12 udløst kl. 02:32 under stormkaskaden?

Vælg den alarm, fejl, cyberadvarsel eller vedligeholdelsesmarkering, som tilsynet nævnte.

Vedhæft telemetri-snapshot og den politikversion, som beslutningen brugte.

Aktiv, regel, handling og operatørens tilstand registreres, mens vagten skrider frem.

Den samme beslutning kommer tilbage bit-identisk på under et minut.

Svaret lander i et chatvindue uden regelversion, uden aktivreference og uden noget, tilsynet kan afspille.

Beslutningen afsluttes med reglen citeret, aktivet navngivet, operatøren bekræftet og en registrering, der afspiller på samme måde to gange.

Svar kan spores tilbage til de regler, din operatør har forfattet, versionsstyret efter ikrafttrædelsesdato. Begrundelsen angiver, hvilke regler og tærskler der udløste.

Aktiv, regel, handling og replay knyttes, når beslutningen træffes. Det tilsynsmæssige svar er en genfinding, ikke en rekonstruktion fra en 03:15-e-mail.

Air-gap-funktionalitet betyder ingen afhængighed af eksterne tjenester. Platformen kører fra den seneste telemetri-snapshot, så længe skiftet har brug for det.

Sådan accepterer en tilsynsmyndighed en hændelsesrapport

Tænk på, hvordan en NIS2-tilsynsmyndighed accepterer en 24-timers rapport.

En rød score er ikke et svar, en borger kan læse.