AI for Critical Infrastructure: NIS2, SCADA & ENISA

Comunicazioni verso le diramazioni dell'alimentatore

La telemetria rimane all'interno dell'impianto

Energia, acqua, trasporti, telecomunicazioni e rinnovabili. Una ragione per ogni azione che ti raggiunge.

Tu chiedi, e una persona può mostrarti la ragione in parole semplici, e riprodurla se vuoi.

La corrente sfarfalla e ti dicono che ha deciso l'algoritmo. Niente dietro che tu possa leggere.

Anni dopo la stessa sequenza può essere riprodotta esattamente. Una commissione d'inchiesta vede ciò che ha visto l'operatore, passo dopo passo.

La risposta nomina il feeder, il limite superato e la misurazione che lo ha superato. In parole semplici, non un punteggio e non una scheda modello.

Le norme europee impongono agli operatori il dovere di spiegare le decisioni automatiche che influenzano i servizi da cui dipendi. Ti è permesso chiedere.

Un feeder vicino alla tua strada scatta alle due e mezza. La tua corrente sfarfalla. Oggi l'operatore raramente può dirti quale parte della rete l'ha causato.

AI che continua a lavorare durante un temporale

Quando il collegamento a una sottostazione cade, la decisione prosegue.

Una piattaforma, tre posture. Nessuna re-platforming tra di esse.

L'evidenza è nella traccia, non nella diapositiva.

Tre posture di deployment come confini di sicurezza annidati attorno all'impianto

Decide dall'ultimo snapshot di telemetria

Completamente isolato. Gli aggiornamenti arrivano su supporti firmati. Nessun controllo di licenza, nessun phone-home, nessun kill-switch esterno. Continua a decidere quando il collegamento cade.

96% in meno di energia rispetto a uno stack generativo

L'intera piattaforma su CPU standard dietro il tuo firewall. Nessun obbligo di GPU. La stessa traccia, completamente sotto il tuo controllo.

Distribuito nella OT-DMZ su hardware dell'operatore. Nessuna telemetria attraversa un confine che non hai approvato. Nessun progetto infrastrutturale da avviare.

Le soglie inventate sono eventi di sicurezza

Un modello che confabula una soglia o inventa una sequenza di controllo non è un problema di accuratezza in OT. È un incidente di sicurezza.

Soglia plausibile, possibilmente inventata

IEC 62443 non perdona una risposta creativa

Nessuna traccia riproducibile, nessun report NIS2

Quando viene presentato un report di incidente NIS2, il regolatore vuole la traccia delle prove di come è stata presa la decisione. Un punteggio rosso non ha alcuna derivazione.

Un report NIS2 vuole la traccia delle prove

Le entità essenziali CER non possono fare affidamento sull'inferenza su cloud straniero. Il CLOUD Act raggiunge i dati OT allo stesso modo in cui raggiunge i dati finanziari.

Inferenza ospitata fuori dalla tua giurisdizione

L'ente di accreditamento la vuole dove opera l'operatore

Smetti di funzionare quando il collegamento cade

Uno strumento di anomalie dipendente dal cloud è inutile alle 02:32 quando il collegamento di comunicazione con la sottostazione più remota è giù. La decisione deve comunque essere presa.

Congelato sull'ultimo fotogramma, nessuna risposta

L'air-gap è la base, non una funzionalità

Quattro ragioni strutturali per cui un modello generativo non può sopravvivere a uno spostamento di storm. Mantenuto come problema, non come presentazione.

Non una trascrizione che fallisce silenziosamente nella riproduzione

La stessa registrazione viene riprodotta anni dopo, verificabile in modo indipendente

Se un'autorità per la protezione dei dati o un regolatore nazionale della resilienza chiede in seguito come è stata presa una decisione, l'operatore mostra lo stesso ragionamento che vedresti, con gli stessi dati, contro la stessa versione della regola.

Nessun endpoint ospitato negli Stati Uniti, nessuna dipendenza in uscita per impostazione predefinita

Ospitato presso l'operatore o nel cloud sovrano dell'UE

Le letture dei sensori, gli stati degli asset e i dati operativi vengono elaborati su hardware all'interno dello stabilimento o all'interno dello Spazio economico europeo. Nessun trasferimento transatlantico. Nessun tribunale straniero può spegnerlo o richiederne l'accesso.

La tua telemetria rimane nello stabilimento

Niente pilota automatico in cui la macchina agisce e tu lo scopri dopo

Una persona nel ciclo su ogni azione consequenziale

Ogni raccomandazione include un percorso in un clic verso una persona. L'operatore vede ciò che il sistema ha visto, nell'ordine in cui lo ha visto, e conferma o annulla. L'annullamento viene registrato allo stesso modo dell'avviso.

Non un punteggio di probabilità senza nulla dietro

Il diritto a una risposta chiara, per iscritto

Quando il sistema fa scattare un alimentatore, tiene una valvola o segnala qualcosa, puoi chiedere perché e ottenere una risposta scritta. Nomina l'asset, il limite e la misurazione che lo ha superato. Il ragionamento effettivo, in un linguaggio che un cittadino può seguire.

Ogni avviso nominato con parole semplici

Carico, guasto, cyber, manutenzione, rinnovabili, acqua, incidente, crisi. Una registrazione per decisione.

Schema unifilare della sottostazione durante la cascata di tempesta

una registrazione, non una ricostruzione

Il supervisore del mattino chiede la registrazione dell'incidente. Tutto ciò che ha è uno screenshot delle 02:32 e un'email scritta alle 03:15. Questa è la notte che deve cambiare.

Il responsabile delle operazioni fa scattare il feeder F-12 e mette in coda il ripristino. Trenta secondi, fatti d'istinto, perché nulla sullo schermo può spiegarsi da solo.

Le comunicazioni verso il feeder più lontano si interrompono. Lo strumento di anomalia cloud si blocca sull'ultimo fotogramma. Un punteggio rosso senza regola, senza soglia, senza asset dietro.

Tre sottostazioni allarmano contemporaneamente. La corrente differenziale sale sul feeder F-12. Il muro si riempie di rosso più velocemente di quanto chiunque possa leggerlo.

Una linea di temporali attraversa la regione. Il quadro è verde. Il turno notturno è due persone e una macchina del caffè.

Tre sottostazioni allarmano contemporaneamente

La telemetria resta all'interno dell'impianto

Quattro campi su ogni decisione. Asset, regola, azione, replay. Verificabile offline.

OT-DMZ o air-gap sull'hardware dell'operatore, witness sul bus eventi esistente.

Viene emesso un witness, concatenato SHA3-256, firmato Ed25519, verificabile offline.

La versione della policy in vigore alla data dell'evento è bloccata, non quella corrente oggi.

Specialisti di dominio OT instradano la decisione, i vincoli attivati sono registrati in linea.

Lo stesso artefatto finisce nel report NIS2 e nello storico senza doppia scrittura.

Verifica offline, leggibile dal supervisore

I testimoni sono firmati con Ed25519 e sigillati con SHA3-256 nella catena di prova. Un supervisore verifica offline, senza servizi crittografici del fornitore nel percorso.

Scrittura singola, nessuna riconciliazione

Lo stesso artefatto testimone finisce subito nell'archivio incidenti NIS2 e nello storico operativo, nelle regioni UE, senza doppia scrittura da tenere sincronizzata.

Decisioni e testimoni vengono pubblicati sul flusso di eventi che l'operatore già mantiene per SCADA e audit. Nessun nuovo progetto di integrazione.

In un caso pulito il testimone è vuoto e il percorso di rete è invariato. Quando una decisione è consequenziale, la fetta accumula asset, regola, azione e replay.

Una linea di temporali attraversa la regione alle 02:30. Gli allarmi si susseguono in tre sottostazioni, il collegamento di comunicazione con il feeder più lontano cade e lo strumento di anomalia sulla parete mostra un punteggio rosso senza alcuna spiegazione. Il responsabile delle operazioni ha trenta secondi per decidere e nulla da mostrare al regolatore la mattina successiva. Questa è la notte che cambia tutto.

Il fronte temporalesco attraversa la regione

Cade la comunicazione con il feeder F-12

96% in meno rispetto a uno stack generativo

Scegli un flusso di lavoro: previsione del carico, rilevamento guasti, cyber OT, manutenzione predittiva, integrazione delle energie rinnovabili, gestione di acqua e rifiuti, risposta agli incidenti o esercitazione di crisi. Eseguilo sull'hardware degli operatori dietro la tua OT-DMZ e osserva la registrazione dell'incidente assemblarsi mentre il turno avanza. Completamente air-gapped se necessario, nessuna re-platforming tra le posture.

Inventa una soglia invece di citare quella che è scattata.

Un punteggio rosso non è un registro di incidente che il regolatore può leggere.

L'inferenza ospitata all'estero non soddisfa i requisiti CER e NIS2.

Smetti di funzionare quando il collegamento di comunicazione con la sottostazione cade.

Ogni allarme nomina l'asset, la soglia e la regola. Nessun punteggio rosso senza nulla dietro.

La capacità di air-gap significa che la piattaforma continua a decidere quando le comunicazioni con la sottostazione vanno giù.

L'operatore fa scattare il interruttore corretto con un clic. L'override è registrato nello stesso modo in cui è stato registrato l'allarme originale.

La richiesta del regolatore è un recupero, pronto alle 09:00 invece di essere ricostruito da uno screenshot.