AI for Critical Infrastructure: NIS2, SCADA & ENISA

Ett moln som anläggningen är beroende av

El, vatten, transporter, telekom och förnybart. En anledning till varje åtgärd som når dig.

Du frågar, och en person kan visa dig anledningen i klartext och spela upp den om du vill.

Strömmen flimrar och du får veta att algoritmen bestämde. Inget bakom som du kan läsa.

År senare kan samma sekvens spelas upp exakt. En utredningskommission ser vad operatören såg, steg för steg.

Svaret namnger matningen, gränsen den överskred och mätningen som överskred den. I klartext, inte ett poäng och inte ett modellkort.

Europeiska regler ger operatörer skyldighet att förklara automatiska beslut som påverkar de tjänster du är beroende av. Du har rätt att fråga.

En matning nära din gata löser ut halv tre. Strömmen flimrar. Idag kan operatören sällan berätta vilken del av nätet som orsakade det.

När länken till en transformatorstation bryts fortsätter beslutet.

En plattform, tre positioner. Ingen omplattformering mellan dem.

Tre distributionspositioner som kapslade säkerhetsgränser runt anläggningen

Beslutar från den senaste telemetrisnapshoten

Helt isolerad. Uppdateringar kommer på signerade media. Ingen licenskontroll, ingen uppringning hem, ingen främmande dödsbrytare. Fortsätter besluta när länken försvinner.

96 % mindre energi än en generativ stack

Hela plattformen på standardprocessorer bakom din egen brandvägg. Inget GPU-krav. Samma spår, helt under din kontroll.

Distribuerad i OT-DMZ på operatörens hårdvara. Ingen telemetri korsar en gräns du inte godkänt. Inget infrastrukturprojekt att starta.

Påhittade tröskelvärden är säkerhetsincidenter

En modell som konfabulerar ett tröskelvärde eller hittar på en styrsekvens är inte ett noggrannhetsproblem i OT. Det är en säkerhetsincident.

Troligt tröskelvärde, eventuellt påhittat

IEC 62443 förlåter inte ett kreativt svar

När en NIS2-incidentrapport skickas in vill tillsynsmyndigheten se beviskedjan för hur beslutet togs. En röd poäng utan härledning duger inte.

CER-verksamheter av väsentlig betydelse kan inte förlita sig på inferens i utländska moln. CLOUD Act når OT-data på samma sätt som finansiella data.

Inferens som är värd utanför din jurisdiktion

Ackrediteringsorganet vill ha den där operatören finns

Ett molnberoende anomaliverktyg är värdelöst klockan 02:32 när kommunikationslänken till den mest avlägsna transformatorstationen ligger nere. Beslutet måste ändå fattas.

Frusen på sin sista bildruta, inget svar

Luftspalt är utgångsläget, inte en funktion

Fyra strukturella skäl till varför en generativ modell inte överlever en stormförändring. Presenterat som problemet, inte som säljargument.

Inte en utskrift som tyst misslyckas med att återge

Samma post spelas upp år senare, oberoende kontrollerbar

Om en dataskyddsmyndighet eller en nationell beredskapsregulator senare frågar hur ett beslut togs, visar operatören samma resonemang som du skulle se, med samma data, mot samma regelversion.

Ingen US-värd slutpunkt, inget utgående beroende som standard

Värd hos operatören eller i EU:s suveräna moln

Sensoravläsningar, tillgångsstatus och driftdata bearbetas på hårdvara inne i anläggningen eller inom Europeiska ekonomiska samarbetsområdet. Ingen transatlantisk överföring. Ingen utländsk domstol kan stänga av det eller kräva åtkomst.

Ingen autopilot där maskinen agerar och du får reda på det senare

En person i loopen för varje avgörande åtgärd

Varje rekommendation har en väg med ett klick till en person. Operatören ser vad systemet såg, i den ordning det såg det, och bekräftar eller åsidosätter det. Åsidosättandet registreras på samma sätt som varningen.

Inte en sannolikhetspoäng utan något bakom

När systemet löser ut en matare, håller en ventil eller flaggar något, kan du fråga varför och få ett skriftligt svar. Det namnger tillgången, gränsen och mätningen som överskred den. Det faktiska resonemanget, på ett språk en medborgare kan följa.

Tillsynsmyndigheten frågar klockan 09:00

Belastning, fel, cyber, underhåll, förnybart, vatten, incident, kris. En post per beslut.

Stationsschema över en ledning under stormkaskaden

Morgonchefen frågar efter incidentrapporten. Allt hon har är en skärmdump från 02:32 och ett mejl hon skrev 03:15. Det här är natten som måste förändras.

Driftchefen löser ut matning F-12 och köar återställningen. Trettio sekunder, gjorda på instinkt, för att ingenting på skärmen kan förklara sig själv.

Kommunikationen till den längsta matningen går ner. Verktyget för molnanomalier fryser på sin sista bildruta. En röd poäng utan regel, utan tröskel, utan tillgång bakom.

Tre stationer larmar samtidigt. Differentialströmmen stiger på matning F-12. Väggen fylls med rött snabbare än någon kan läsa det.

En linje av åskväder korsar regionen. Tavlan är grön. Nattpersonalen är två personer och en kaffemaskin.

Tre transformatorstationer larmar samtidigt

Kommunikationen till matarledningen bryts

Fyra fält för varje beslut. Tillgång, regel, åtgärd, replay. Verifierbart offline.

OT-DMZ eller luftgap på operatörens hårdvara, vittne på den befintliga händelsebussen.

Ett vittne avges, SHA3-256-kedjat, Ed25519-signerat, verifierbart offline.

Policyversionen som gäller på händelsedatumet är fastlåst, inte den som gäller idag.

OT-domänexperter dirigerar beslutet, de begränsningar som utlöstes loggas i linje.

Samma artefakt hamnar i NIS2-rapporten och historikern utan dubbel skrivning.

Offlineverifiering, läsbar för supervisor

Vittnen signeras med Ed25519 och förseglas med SHA3-256 i beviskedjan. En supervisor verifierar offline, utan leverantörens kryptotjänst i kedjan.

Samma vittnesartefakt hamnar i NIS2-incidentlagret och den driftnära historikern samtidigt, i EU-regioner, utan dubbel skrivning att hålla synkad.

Beslut och vittnen publiceras till händelseströmmen som operatören redan underhåller för SCADA- och audithändelser. Inget nytt integrationsprojekt.

I ett rent fall är vittnet tomt och trådsökvägen oförändrad. När ett beslut är konsekvensrikt ackumulerar segmentet tillgång, regel, åtgärd och uppspelning.

Användningsområden, kritisk infrastruktur

En linje av åskväder rullar över regionen klockan 02:30. Larm väller fram över tre transformatorstationer, kommunikationslänken till den bortre mataren bryts, och anomaliverktyget på väggen visar en röd poäng utan förklaring. Driftchefen har trettio sekunder på sig att besluta och ingenting att visa tillsynsmyndigheten i morgon bitti. Det här är natten som förändrar allt.

Välj ett arbetsflöde: lastprognoser, feltolerans, OT-cybersäkerhet, prediktivt underhåll, integrering av förnybar energi, vatten- och avfallshantering, incidenthantering eller krisövning. Kör det på operatörens hårdvara bakom din OT-DMZ och se incidentjournalen byggas upp medan skiftet rör sig. Helt luftspaltad om du behöver det, ingen omplattformering mellan lägen.

Den uppfinner ett tröskelvärde i stället för att ange det som utlöstes.

En röd poäng är inte en incidentrapport som tillsynsmyndigheten kan läsa.

Inferens som är värd utanför landet uppfyller inte CER- och NIS2-kraven.

Slutar fungera när kommunikationslänken till transformatorstationen bryts.

Varje larm namnger tillgången, tröskelvärdet och regeln. Ingen röd poäng utan något bakom.

Air-gap-förmåga innebär att plattformen fortsätter fatta beslut när kommunikationen till transformatorstationen går ner.

Operatören löser ut rätt brytare med ett klick. Åsidosättandet registreras på samma sätt som det ursprungliga larmet.

Begäran från tillsynsmyndigheten är en hämtning, redo klockan 09:00 i stället för rekonstruerad från en skärmbild.

Varför löstes mataren F-12 ut klockan 02:32 under stormkaskaden?

Välj det larm, fel, cyberlarm eller underhållsflagga som tillsynsmyndigheten namngav.

Bifoga telemetriögonblicksbilden och policyversionen som beslutet använde.

Tillgång, regel, åtgärd och operatörsstatus registreras allt eftersom skiftet fortskrider.

Samma beslut kommer tillbaka bitidentiskt, på under en minut.

Svaret hamnar i ett chattfönster utan regelversion, utan tillgångsreferens och utan något som tillsynsmyndigheten kan spela upp.

Beslutet avslutas med regeln angiven, tillgången namngiven, operatören bekräftad och en registrering som spelas upp på samma sätt två gånger.

Svar går tillbaka till de regler som din operatör skapade, versionshanterade efter ikraftträdandedatum. Resonemanget anger vilka regler och tröskelvärden som utlöstes.

Tillgång, regel, åtgärd och uppspelning bifogas när beslutet fattas. Det tillsynsmässiga svaret är en hämtning, inte en rekonstruktion från ett e-postmeddelande klockan 03:15.

Möjligheten till luftspalt innebär inget beroende av någon extern tjänst. Plattformen arbetar från den senaste telemetrisnapshoten så länge som skiftet behöver.

Hur en tillsynsmyndighet accepterar en incidentrapport

Tänk på hur en NIS2-tillsynsmyndighet accepterar en 24-timmarsrapport.

En röd poäng är inte ett svar som en medborgare kan läsa.

Inget tydligt sätt att ta reda på vad som hände månader senare.

Molnberoende verktyg slutar fungera när kommunikationslänken bryts.

Operatörer skriver sina policyer enligt IEC, ENISA och nationella krav.

Telemetri från varje tillgång utvärderas mot dessa regler.