AI for Critical Infrastructure: NIS2, SCADA & ENISA

Struja, voda, promet, telekomunikacije i obnovljivi izvori. Razlog za svaku radnju koja stigne do vas.

Pitate, a osoba vam može pokazati razlog običnim riječima i reproducirati ga ako želite.

Struja treperi i kažu vam da je algoritam odlučio. Ništa iza toga što možete pročitati.

Godinama kasnije isti se slijed može točno reproducirati. Istražno povjerenstvo vidi ono što je operater vidio, korak po korak.

Odgovor imenuje vod, ograničenje koje je prekoračio i mjerenje koje ga je prekoračilo. Običnim riječima, ne ocjenom i ne modelom.

Europska pravila nameću operaterima obvezu objašnjavanja automatskih odluka koje utječu na usluge o kojima ovisite. Smijete pitati.

Dalekovod blizu vaše ulice isključuje se u dva i trideset. Vaša struja treperi. Danas vam operater rijetko može reći koji je dio mreže to uzrokovao.

Kada veza s trafostanicom prekine, odluka se nastavlja.

Jedna platforma, tri položaja. Bez ponovnog postavljanja platforme između njih.

Tri položaja implementacije kao ugniježđene sigurnosne granice oko postrojenja

Odluke donosi na temelju posljednje telemetrijske snimke

Potpuno izolirano. Ažuriranja stižu na potpisanim medijima. Bez provjere licence, bez poziva kući, bez stranog prekidača za isključivanje. Nastavlja donositi odluke kad veza padne.

96% manje energije od generativnog stoga

Cijela platforma na standardnim CPU-ovima iza vašeg vlastitog vatrozida. Bez obveze GPU-a. Isti trag, potpuno pod vašom kontrolom.

Vaši poslužitelji, vaš podatkovni centar

Koristi događajnu sabirnicu koju već koristite

Implementirano unutar OT-DMZ na operaterskom hardveru. Nijedna telemetrija ne prelazi granicu koju niste odobrili. Bez pokretanja infrastrukturnog projekta.

Izmišljeni pragovi sigurnosni su događaji

Model koji izmisli prag ili stvori kontrolni slijed nije problem točnosti u OT-u. To je sigurnosni incident.

Bez ponovljivog traga, nema NIS2 izvješća

Kada NIS2 izvješće o incidentu ide dalje, regulator želi dokazni trag o tome kako je odluka donesena. Crveni rezultat ne nosi izvedenicu.

CER ključni subjekti ne mogu se osloniti na inferenciju u stranom oblaku. CLOUD Act doseže OT podatke jednako kao i financijske podatke.

Inferencija smještena izvan vaše jurisdikcije

Akreditator želi da bude tamo gdje operater djeluje

Alat za anomalije ovisan o oblaku beskoristan je u 02:32 kada je komunikacijska veza s najudaljenijom trafostanicom prekinuta. Odluka se i dalje mora donijeti.

Zamrznut na posljednjem kadru, bez odgovora

Četiri strukturna razloga zašto generativni model ne može preživjeti promjenu oluje. Zadržano kao problem, ne kao prodajna priča.

Ne transkript koji tiho ne uspijeva reproducirati

Isti zapis ponovno se reproducira godinama kasnije, neovisno provjerljiv

Ako tijelo za zaštitu podataka ili nacionalni regulator za otpornost kasnije pita kako je donesena odluka, operater pokazuje isto obrazloženje koje biste vidjeli, s istim podacima, prema istoj verziji pravila.

Nema krajnje točke u SAD-u, nema odlazne ovisnosti prema zadanim postavkama

Hostano kod operatera ili u EU suverenom oblaku

Očitanja senzora, stanja imovine i operativni podaci obrađuju se na hardveru unutar tvornice ili unutar Europskog gospodarskog prostora. Nema prekoatlantskog prijenosa. Strani sud ga ne može isključiti niti zahtijevati pristup.

Nema autopilota gdje stroj djeluje, a vi saznate kasnije

Svaka preporuka nosi put jednim klikom do osobe. Operater vidi što je sustav vidio, redoslijedom kojim je vidio, te potvrđuje ili nadjačava. Nadjačavanje se bilježi na isti način kao i upozorenje.

Ne rezultat vjerojatnosti bez ičega iza njega

Pravo na jasan odgovor, u pisanom obliku

Kada sustav aktivira dodavač, drži ventil ili nešto označi, možete pitati zašto i dobiti pisani odgovor. Imenuje imovinu, granicu i mjerenje koje ju je prešlo. Stvarno obrazloženje, jezikom koji građanin može pratiti.

Svako upozorenje imenovano običnim riječima

Opterećenje, kvar, cyber, održavanje, obnovljivi izvori, voda, incident, kriza. Jedan zapis po odluci.

Jednopolna shema transformatorske stanice tijekom kaskade oluje

Jutarnji nadzornik traži zapis o incidentu. Sve što ima je snimka zaslona od 02:32 i e-poruka koju je napisala u 03:15. Ovo je noć koja se mora promijeniti.

Operativni voditelj isključuje vod F-12 i stavlja u red obnovu. Trideset sekundi, doneseno iz instinkta, jer ništa na zaslonu ne može objasniti samo sebe.

Komunikacija s najudaljenijim vodom prekida se. Alat za anomalije u oblaku zamrzava se na posljednjem okviru. Crveni rezultat bez pravila, bez praga, bez imovine iza sebe.

Tri transformatorske stanice alarmiraju odjednom. Diferencijalna struja raste na vodu F-12. Zid se puni crvenom bojom brže nego što itko može pročitati.

Linija grmljavinskih oluja prelazi regiju. Ploča je zelena. Noćna smjena su dvije osobe i aparat za kavu.

Four fields on every decision. Asset, rule, action, replay. Verifiable offline.

OT-DMZ or air-gap on operator hardware, witness on the existing event bus.

A witness is emitted, SHA3-256 chained, Ed25519 signed, verifiable offline.

The policy version effective on the event date is pinned, not the one current today.

OT domain specialists route the decision, the constraints that fired are logged in line.

Isti artefakt završava u NIS2 izvješću i u povijesnom arhivu bez dvostrukog zapisa.

Izvanmrežna provjera, čitljivo nadzorniku

Svjedoci su potpisani Ed25519 i zapečaćeni SHA3-256 u lancu dokaza. Nadzornik provjerava izvanmrežno, bez dobavljačevog kriptografskog servisa u putanji.

Potpisano lokalno, provjereno izvanmrežno

Isti artefakt svjedoka završava istovremeno u NIS2 spremištu incidenata i u operativnom povijesnom arhivu, u EU regijama, bez dvostrukog zapisa koji treba održavati usklađenim.

Odluke i svjedoci objavljuju se u tok događaja koji operater već održava za SCADA i revizijske događaje. Bez novog integracijskog projekta.

U čistom slučaju svjedok je prazan, a putanja prijenosa nepromijenjena. Kad je odluka značajna, isječak dodaje imovinu, pravilo, radnju i ponavljanje.

Slučajevi uporabe, kritična infrastruktura

Linija grmljavinskih oluja prolazi regijom u 02:30. Alarmi se kaskadno pale na tri trafostanice, komunikacijska veza s najudaljenijim izvodom pada, a alat za anomalije na zidu pokazuje crveni rezultat bez objašnjenja. Operativni menadžer ima trideset sekundi za odluku i ništa za pokazati regulatoru sutra ujutro. Ovo je noć koja se mijenja.

Odaberite jedan tijek rada: predviđanje opterećenja, otkrivanje kvarova, OT cyber, prediktivno održavanje, integracija obnovljivih izvora energije, upravljanje vodom i otpadom, odgovor na incident ili krizna vježba. Pokrenite ga na operaterskom hardveru iza svoje OT-DMZ i gledajte kako se zapisnik incidenta sastavlja dok smjena teče. Potpuno zračno odvojeno ako trebate, bez ponovne platforme između postavki.

Umjesto da navede prag koji se aktivirao, izmišlja jedan.

Crveni rezultat nije zapis o incidentu koji regulator može pročitati.

Inferencija koju hosta strani pružatelj ne zadovoljava zahtjeve CER-a i NIS2.

Prestaje raditi kada veza s trafostanicom padne.

Svako upozorenje imenuje sredstvo, prag i pravilo. Nema crvenog rezultata bez pozadine.

Mogućnost zračnog raspora znači da platforma nastavlja donositi odluke kada veza s trafostanicom padne.

Operater jednim klikom isključuje ispravan prekidač. Nadjačavanje se bilježi na isti način kao i izvorno upozorenje.

Zahtjev regulatora je dohvat, spreman u 09:00 umjesto rekonstrukcije iz snimke zaslona.

Zašto je vod F-12 isključen u 02:32 tijekom kaskade oluje?

Zašto ne još jedna kartica s umjetnom inteligencijom

Odaberite alarm, kvar, cyber upozorenje ili oznaku održavanja koju je regulator spomenuo.

Priložite snimku telemetrije i verziju pravila koju je odluka koristila.

Sredstvo, pravilo, radnja i stanje operatera bilježe se kako se smjena odvija.

Ista odluka vraća se bit-identično, za manje od minute.

Odgovor stiže u prozor za chat bez verzije pravila, bez reference na sredstvo i bez ičega što regulator može reproducirati.

Odluka završava s navedenim pravilom, imenovanim sredstvom, potvrđenim operaterom i zapisom koji se reproducira na isti način dva puta.

Odgovori vode do pravila koja je vaš operater izradio, verzioniranih prema datumu stupanja na snagu. Obrazloženje navodi koja su se pravila i pragovi aktivirali.

Imovina, pravilo, radnja i ponovna reprodukcija pridružuju se u trenutku donošenja odluke. Nadzorni odgovor je dohvat, a ne rekonstrukcija iz e-pošte od 03:15.

Mogućnost zračnog raspora znači da nema ovisnosti o vanjskoj usluzi. Platforma radi od posljednje telemetrijske snimke koliko god smjena treba.

Kako regulator prihvaća zapis o incidentu

Razmislite kako NIS2 nadzornik prihvaća izvješće od 24 sata.

Crveni rezultat nije odgovor koji građanin može pročitati.

Nema jasnog načina da se sazna što se dogodilo mjesecima kasnije.

Alati ovisni o oblaku ne uspijevaju kada veza padne.

Operatori pišu svoje politike, slijedeći IEC, ENISA i nacionalne zahtjeve.

Telemetrija sa svake imovine procjenjuje se prema tim pravilima.

Preporuka i njezin razlog stižu do operatora, koji je potvrđuje ili nadjačava.

Zapis se čuva i regulator ili istražni odbor može ga ponovno reproducirati.