AI for Critical Infrastructure: NIS2, SCADA & ENISA

Comunicaciones a las caídas del alimentador

La telemetría permanece dentro de la planta

Electricidad, agua, transporte, telecomunicaciones y renovables. Una razón para cada acción que te llega.

Preguntas, y una persona puede mostrarte la razón en palabras claras, y reproducirla si quieres.

La luz parpadea y te dicen que el algoritmo lo decidió. Nada detrás que puedas leer.

Años después, la misma secuencia se puede reproducir exactamente. Una comisión de investigación ve lo que vio el operador, paso a paso.

La respuesta nombra el alimentador, el límite que superó y la medición que lo superó. En palabras claras, no una puntuación ni una ficha de modelo.

Las normas europeas obligan a los operadores a explicar las decisiones automáticas que afectan a los servicios de los que dependes. Tienes derecho a preguntar.

Un alimentador cerca de tu calle salta a las dos y media. Tu luz parpadea. Hoy el operador rara vez puede decirte qué parte de la red lo causó.

IA que sigue funcionando durante una tormenta

Cuando se pierde el enlace con una subestación, la decisión continúa.

Una plataforma, tres posturas. Sin necesidad de re-plataformizar entre ellas.

La evidencia está en el rastro, no en la diapositiva.

Tres posturas de despliegue como límites de seguridad anidados alrededor de la planta

Decide a partir de la última instantánea de telemetría

Completamente aislado. Las actualizaciones llegan en medios firmados. Sin verificación de licencia, sin llamadas a casa, sin interruptor de apagado externo. Sigue decidiendo cuando se cae el enlace.

96% menos energía que una pila generativa

La plataforma completa en CPUs estándar detrás de tu propio firewall. Sin obligación de GPU. El mismo rastro, totalmente bajo tu control.

Se monta en el bus de eventos que ya ejecutas

Desplegado dentro de la OT-DMZ en hardware del operador. Ninguna telemetría cruza un límite que no hayas aprobado. Sin proyecto de infraestructura que iniciar.

Los umbrales inventados son eventos de seguridad

Un modelo que confabula un umbral o inventa una secuencia de control no es un problema de precisión en OT. Es un incidente de seguridad.

Umbral plausible, posiblemente inventado

La IEC 62443 no perdona una respuesta creativa

Sin traza reproducible, no hay informe NIS2

Cuando se presenta un informe de incidente NIS2, el regulador quiere la cadena de evidencia de cómo se tomó la decisión. Una puntuación roja no lleva derivación.

Un informe NIS2 quiere la cadena de evidencia

Las entidades esenciales CER no pueden depender de la inferencia en la nube extranjera. La CLOUD Act alcanza los datos OT igual que los datos financieros.

Inferencia alojada fuera de su jurisdicción

El acreditador la quiere donde opera el operador

Deja de funcionar cuando se cae el enlace

Una herramienta de anomalías dependiente de la nube es inútil a las 02:32 cuando el enlace de comunicaciones con la subestación más lejana está caído. La decisión aún debe tomarse.

Congelada en su último fotograma, sin respuesta

El aislamiento de red es la línea base, no una característica

Cuatro razones estructurales por las que un modelo generativo no puede sobrevivir a un cambio de tormenta. Mantenido como el problema, no como el discurso de venta.

Una transcripción que no falla silenciosamente al reproducirse

La misma grabación se reproduce años después, verificable de forma independiente

Si una autoridad de protección de datos o un regulador nacional de resiliencia pregunta más tarde cómo se tomó una decisión, el operador muestra el mismo razonamiento que verías, con los mismos datos, contra la misma versión de la norma.

Sin endpoint alojado en EE. UU., sin dependencia de salida por defecto

Alojado en el operador o en la nube soberana de la UE

Las lecturas de sensores, los estados de activos y los datos operativos se procesan en hardware dentro de la planta o dentro del Espacio Económico Europeo. Sin transferencia transatlántica. Ningún tribunal extranjero puede apagarlo ni exigir acceso.

Sin piloto automático donde la máquina actúa y te enteras después

Una persona en el circuito en cada acción de consecuencias

Cada recomendación lleva una ruta de un clic a una persona. El operador ve lo que el sistema vio, en el orden en que lo vio, y lo confirma o lo anula. La anulación se registra igual que la alerta.

No es una puntuación de probabilidad sin nada detrás

Derecho a una respuesta clara y por escrito

Cuando el sistema dispara un alimentador, retiene una válvula o marca algo, puedes preguntar por qué y obtener una respuesta por escrito. Nombra el activo, el límite y la medición que lo superó. El razonamiento real, en un lenguaje que un ciudadano pueda seguir.

Carga, fallo, cibernético, mantenimiento, renovables, agua, incidente, crisis. Un registro por decisión.

Diagrama unifilar de la subestación durante la cascada de la tormenta

El supervisor de la mañana pide el registro del incidente. Todo lo que tiene es una captura de pantalla de las 02:32 y un correo que escribió a las 03:15. Esta es la noche que tiene que cambiar.

El gerente de operaciones desconecta el alimentador F-12 y pone en cola la restauración. Treinta segundos, hechos por instinto, porque nada en la pantalla puede explicarse a sí mismo.

Las comunicaciones con el alimentador más lejano se caen. La herramienta de anomalías en la nube se congela en su último fotograma. Una puntuación roja sin regla, sin umbral, sin activo detrás.

Tres subestaciones alarman a la vez. La corriente diferencial sube en el alimentador F-12. La pared se llena de rojo más rápido de lo que nadie puede leer.

Una línea de tormentas eléctricas cruza la región. El tablero está en verde. El equipo nocturno son dos personas y una máquina de café.

SHA3-256 encadenado, firmado con Ed25519

Cuatro campos en cada decisión. Activo, regla, acción, reproducción. Verificable sin conexión.

OT-DMZ o air-gap en el hardware del operador, testigo en el bus de eventos existente.

Se emite un testigo, encadenado con SHA3-256, firmado con Ed25519, verificable sin conexión.

La versión de la política vigente en la fecha del evento se fija, no la actual de hoy.

Los especialistas en dominio OT enrutan la decisión, las restricciones que se activaron se registran en línea.

El mismo artefacto llega al informe NIS2 y al historiador sin doble escritura.

Verificación sin conexión, legible por el supervisor

Los testigos se firman con Ed25519 y se sellan con SHA3-256 en la cadena de prueba. Un supervisor verifica sin conexión, sin ningún servicio criptográfico del proveedor en la ruta.

Firmado localmente, verificado sin conexión

El mismo artefacto testigo llega a la vez al almacén de incidentes NIS2 y al historiador operativo, en regiones de la UE, sin doble escritura que mantener sincronizada.

Las decisiones y los testigos se publican en el flujo de eventos que el operador ya mantiene para eventos SCADA y de auditoría. Sin nuevo proyecto de integración.

En un caso limpio, el testigo está vacío y la ruta de cable no cambia. Cuando una decisión es relevante, el segmento acumula activo, regla, acción y reproducción.

Una línea de tormentas cruza la región a las 02:30. Las alarmas se suceden en tres subestaciones, el enlace de comunicaciones con el alimentador más lejano se cae y la herramienta de anomalías de la pared muestra una puntuación en rojo sin motivo. El jefe de operaciones tiene treinta segundos para decidir y nada que mostrar al regulador a la mañana siguiente. Esta es la noche que lo cambia todo.

Cae la comunicación con el alimentador F-12

Cómo una alerta se convierte en respuesta

Elige un flujo de trabajo: previsión de carga, detección de fallos, ciberseguridad OT, mantenimiento predictivo, integración de energías renovables, gestión de agua y residuos, respuesta a incidentes o ensayo de crisis. Ejecútalo en el hardware del operador detrás de tu DMZ OT y observa cómo se ensambla el registro del incidente mientras avanza el turno. Totalmente aislado de la red si lo necesitas, sin necesidad de cambiar de plataforma entre posturas.

POR QUÉ LA IA GENÉRICA FALLA EN EL TURNO

Inventa un umbral en lugar de citar el que se activó.

Una puntuación en rojo no es un registro de incidente que el regulador pueda leer.

La inferencia alojada en el extranjero no cumple los requisitos de la CER y la NIS2.

Deja de funcionar cuando se pierde el enlace de comunicaciones con la subestación.

Cada alerta nombra el activo, el umbral y la regla. Ninguna puntuación en rojo sin nada detrás.

La capacidad de aislamiento significa que la plataforma sigue decidiendo cuando se pierden las comunicaciones con la subestación.

El operador dispara el interruptor correcto con un clic. La anulación se registra igual que la alerta original.

La solicitud del regulador es una recuperación, lista a las 09:00 en lugar de reconstruida a partir de una captura de pantalla.

¿Por qué se disparó el alimentador F-12 a las 02:32 durante la cascada de la tormenta?

Elija la alarma, la falta, la alerta cibernética o la marca de mantenimiento que nombró el regulador.

Adjunte la instantánea de telemetría y la versión de la política que usó la decisión.