دائما على. دائما للإجابة.
يقوم مشغلو الشبكات والمولدات ومرافق المياه والغاز وتجار التجزئة الذين يفرضون فواتير لهم بتشغيل أنظمة لا يُسمح لها بالتوقف، على الشبكات التي حددتها الحكومة للبنية التحتية الحيوية. كل نظام تحكم، وكل عداد يتم قراءته، وكل مكالمة انقطاع، وكل تسجيل، يقع ضمن التزامات تفرضها هيئة وطنية ويتم اختبارها بواسطة الطقس. ألتون يبني لعقار لا يوجد به نافذة صيانة ولا موسم هادئ.
هذه إمكانات مقترحة ومتطلبات للتنفيذ. يجب أن يؤكد العرض الأشخاص والإتاحة والضوابط ومعايير القبول والرسوم لنطاقكم المحدد. الأمثلة ليست دليلاً على أعمال مكتملة لعملاء.
ما الذي على المحك
في أنظمة الطاقة، حددوا الحدود مع التقنية التشغيلية ونافذة الصيانة المعتمدة والإجراء اليدوي البديل وصلاحية إيقاف الإطلاق.
كان يتم فصل شبكة التحكم وشبكة الشركة عن طريق الهواء. لم يعودوا كذلك. لقد قامت العدادات الذكية وأجهزة استشعار المحطات الفرعية وواجهات السوق والأجهزة الميدانية بربط التكنولوجيا التشغيلية بالأنظمة التي يعمل عليها المكتب، ويعتبر النموذج أو التكامل الذي يقرأ من مؤرخ التحكم، في نظر السلطة، تغييرًا في البنية التحتية الحيوية. إن التجزئة بين العالمين، والاتجاه الذي يُسمح فيه بتدفق البيانات، والتحكم في التغيير الذي يتوقعه معيار الموثوقية، واكتشاف التطفل، هي قرارات معمارية، ويتم اتخاذها قبل سطر من التعليمات البرمجية، أو يتم إجراؤها بعد وقوع حادث.
يتم قياس الدورة بالعقود وتعمل الأنظمة دون توقف. تعتبر أعمال المحولات أو خطوط الأنابيب أو المعالجة قرارًا رأسماليًا يتجاوز عمر البرنامج المكتوب لإدارته ونظام التعريفة الذي تمت الموافقة عليه بموجبه ومعظم الأشخاص الذين وافقوا عليه. إن أنظمة القياس والفوترة والأصول التي تقع فوق تلك الأصول تعمل بشكل مستمر منذ أن تم تثبيتها، وبياناتها - كل قراءة، وكل فاتورة، وكل فحص - تدوم بعد كل تطبيق فوقها. وفي الوقت نفسه، فإن مراجعات التعريفة وجولات الترخيص وقواعد الربط البيني التي تقرر ما إذا كان قرار رأس المال سيدفع، تعلن عن نفسها في أوراق التشاور قبل سنوات من إلزامها. المشغل الذي يقرأها متأخرًا قد فقد الحجة بالفعل.
المشتري عدة مكاتب في وقت واحد والفشل علني. رئيس عمليات الشبكة لا يريد أن يتغير أي شيء من ناحية التحكم دون تدريب. يريد كبير مسؤولي أمن المعلومات توثيق سلسلة الموردين واختبار مسار الإبلاغ عن الحوادث. يريد مدير الشؤون التنظيمية أن يتم تقديم كل طلب في الوقت المحدد وأن يكون كل مطالبة فيه قابلة للدفاع عنها. يريد رئيس خدمة العملاء خط انقطاع يتم الرد عليه في ليلة العاصفة، بكل لغة تتحدثها منطقة الخدمة. الفشل في هذه الصناعة هو وجود أسرة بدون تدفئة، أو تشغيل فاتورة يخطئ في تسعير المنطقة، أو ملف ترفضه السلطة، أو خط يرن أثناء انقطاع التيار الكهربائي. يجب تصميم العمل بحيث يكون وضع الفشل هو التراجع، أو التسليم إلى شخص ما، أو التراجع، وليس تقريرًا عن الحادث إلى السلطة.
الممارسات المنطبقة
- هندسة البرمجياتأساسياستبدلت أنظمة القياس والفوترة والأصول مستهلكًا واحدًا في كل مرة خلف طبقة التوافق، مع قراءة كل عداد وتسوية كل سطر فاتورة بين القديم والجديد، ويتم التشغيل المزدوج من خلال دورة فوترة كاملة، ويتم التدرب على التراجع قبل القطع الأول، لأنه لا توجد عطلة نهاية أسبوع تتوقف فيها الشبكة.
- الاستشارات التقنيةأساسيتم تحديد تقارب التكنولوجيا التشغيلية وتكنولوجيا المعلومات كهندسة مع الالتزامات المرفقة: التجزئة بين شبكات التحكم والشركات، والاتجاه المسموح به لكل تدفق للبيانات، والتحكم في التغيير الذي يتوقعه معيار الموثوقية، وواجبات إدارة المخاطر والإبلاغ عن الحوادث NIS2 مكتوبة في سجل واحد يمكن لمجلس الإدارة والسلطة قراءته.
- استخبارات السوقأساسيإن مراجعات التعريفات، وجولات الترخيص، وقواعد الربط البيني، ومنحنيات تكلفة التكنولوجيا، وتحركات الداخلين المجاورين التي تم تتبعها من ورقة التشاور الأولى فصاعداً، يتم إثباتها للمصدر، وبالتالي فإن القرار الرأسمالي الذي سيعيش لعقود من الزمن يمكن إثبات أنه تم اتخاذه على علم به في لحظة اتخاذه.
- الذكاء الاصطناعيداعمتتم قراءة الملفات التنظيمية، وسجلات الأصول، وتقارير التفتيش والملاحظات الميدانية، وتصنيفها والرد عليها من خلال نماذج منتشرة داخل مستوى البيانات الخاص بالمرفق وداخل البلد، ولكل منها مالك، ومجموعة تقييم مبنية على المستندات الحقيقية للمشغل ونسخة التراجع، مع قيام الشخص بتحديد المكان الذي تتبعه السلامة أو العواقب التنظيمية.
- الوكلاء الصوتيونداعمالإبلاغ عن انقطاع الخدمة وخطوط الفوترة التي تظل قابلة للوصول عندما تضاعف العاصفة حجم المكالمة في ساعة: فهي تأخذ التقرير، وتؤكد العنوان مقابل نموذج الشبكة، وتخبر المتصل بما هو معروف عن الخلل وليس أكثر، وتسلمه للإرسال أو إلى شخص لديه سياق المكالمة بالكامل، باللغات الألمانية والفرنسية والإيطالية والعربية والإنجليزية.
ملاحظات إقليمية
- أوروبا ومنطقة DACH
- غالباً ما تكون المرافق السويسرية مملوكة لكانتون أو بلدية، وهم يشترون بالطريقة التي يفعلها أصحابها: لطول العمر، وللتكتم وللأدلة. مستوى البيانات سويسري ما لم يكن هناك سبب مكتوب لعدم كونه كذلك؛ يتم تعيين حماية البنية التحتية الحيوية والقانون الفيدرالي المنقح لحماية البيانات في سجل الالتزامات قبل رسم البنية؛ وقائمة المعالجات الفرعية قصيرة بما يكفي لقراءتها بصوت عالٍ في اجتماع مجلس الإدارة. يقدم المشغلون الألمان النقل الألماني لـ NIS2 ومتطلباته لمشغلي البنية التحتية الحيوية، مع الأدلة التي يتوقعها المكتب الفيدرالي. الألمانية والفرنسية والإيطالية هي لغات العمل، ويسمع خط الانقطاع اللغة الألمانية السويسرية.
- الشرق الأوسط وشمال أفريقيا
- في الأردن والخليج، تعد الطاقة والمياه من مسائل الإستراتيجية الوطنية، وكثيرًا ما يكون المشغل عبارة عن مرفق مملوك للدولة أو منتج مستقل يعمل بموجب اتفاقية طويلة الأجل مع الدولة. العمل سيادي افتراضيًا: البيانات الموجودة في الدولة، والنماذج التي تقرأ الملفات العربية وتجيب على المتصلين العرب بلهجة منطقة الخدمة، وشريك حاضر مع الوزارة والجهة التنظيمية وقيادة المشغل بدلاً من إبلاغهم من الخارج. تشكل شروط الترخيص وإطار الأمن السيبراني الوطني البنية، وتشكل العلاقة مع القيادة جزءًا من التفويض.
- أمريكا الشمالية
- تعمل المرافق في الولايات المتحدة، سواء كانت مملوكة للمستثمرين، أو قوة عامة أو تعاونية، تحت إشراف لجنة حكومية توافق على أسعارها ونظام فيدرالي يتولى مراجعة مدى موثوقيتها. تحدد معايير الموثوقية لنظام الطاقة السائبة الأدلة التي يجب أن يحتفظ بها المشغل حول كل الأصول الهامة وكل تغيير فيها؛ تحدد قوانين الخصوصية بالولاية ما يمكن فعله ببيانات العميل في الخدمة وفي الاتصال؛ وتقرر حالة السعر ما إذا كان سيتم استرداد استثمار النظام على الإطلاق. يجب أن يتحرك العمل بسرعة موسم العواصف ويترك أثرًا وثائقيًا يمكن للمدقق متابعته دون إحاطة.
مناطق العمل
أوروبا ومنطقة DACH
المكتب المسجّل
تورينو، إيطاليا
تعاقد تمثيلي
- الهندسة9 سبتمبر 2026ترحيل الأنظمة الأساسية القديمة دون إيقاف الأعمالإن "الانفجار الكبير" هو كيفية فشل الهجرات الأساسية. البديل أبطأ وأقل دراماتيكية ويعمل: طبقة توافقية، ومستهلك واحد في كل مرة، ومسار التراجع الذي يتم التدرب عليه بدلاً من الأمل فيه.
- استخبارات السوق9 سبتمبر 2026معلومات السوق داخل التكتلات المملوكة للعائلةتشمل المجموعة العائلية ست صناعات وطاولة عشاء واحدة. ويجب أن تخدم وظيفتها الاستخباراتية كلا الأمرين: صارمة بما يكفي للشركات العاملة، ومقروءة بما يكفي لمجلس الإدارة الذي يجتمع يوم الأحد. تصميم لتلك الوظيفة، والأخطاء التي تقتلها.
أسئلة تُطرح علينا
هل يمكن أن تبقى بيانات العدادات والعملاء والأصول في الدولة أو في مقراتنا الخاصة؟
نعم. يتم تحديد مستوى البيانات لكل نظام في مرحلة التعريف ويتم تسجيله في سجل البنية: منطقة سويسرية، أو الاتحاد الأوروبي، أو الأردن أو دولة الخليج المعنية، أو الولايات المتحدة، أو مركز البيانات الخاص بك أو السحابة الوطنية. الكلام واللغة والنماذج الأخرى تعمل داخل هذا المستوى؛ يحمل مستوى التحكم السياسة والهوية والمقاييس ولا يحتوي أبدًا على قراءة العداد أو سجل العميل. بالنسبة للنشر المحلي، ينص الاقتراح على ما يقدمه المشغل - الأجهزة والشبكة والهوية - وخيارات النموذج التي تناسب تلك البصمة، وبالتالي يتم تسعير التزام الإقامة بدلاً من الوعد به.
كيف تعمل ضمن NIS2 ومعايير الموثوقية لنظام الطاقة السائبة؟
كمدخلات تصميم، وليس كمراجعة للامتثال في النهاية. يسرد سجل الالتزام المكتوب في مرحلة الاكتشاف كل المتطلبات التي تمس المشاركة - تدابير إدارة المخاطر، ونوافذ الإبلاغ عن الحوادث، والمسار إلى السلطة، وأمن سلسلة التوريد، والمساءلة الإدارية، والأدلة التي يتوقعها تدقيق الموثوقية لكل أصل بالغ الأهمية - مع المالك والمنتج الذي سيظهر أنه تم استيفائه. تعد Altuon موردًا في سلسلتك بموجب مبلغ 2 شيكل، وتحمل الاتفاقية الالتزامات الأمنية وحقوق التدقيق وواجبات الإخطار التي تحتاجها لإدراجنا في سجل الموردين الخاص بك. عندما يكون لدى المشغل إطار عمل موجود، يتم تعيين السجل إليه بدلاً من تكراره بجانبه.
هل سيلامس أي شيء تقوم ببنائه شبكة التكنولوجيا التشغيلية؟
فقط حيث تقول الولاية ذلك، ثم في اتجاه واحد. الحد الافتراضي هو الوصول للقراءة فقط إلى مؤرخ أو نسخة طبق الأصل من صمام ثنائي للبيانات، وليس مسار كتابة أبدًا في نظام التحكم، ويتم رسم الحدود في سجل البنية مع رئيس عمليات الشبكة قبل تصميم أي تكامل. عندما تتطلب المشاركة تغييرًا في جانب التحكم، يتم بناؤها واختبارها في نسخة طبق الأصل من البيئة، وتتبع إجراءات التحكم في التغيير الخاصة بالمشغل، ويتم التدرب عليها من خلال العودة إلى الحالة السابقة، ويتم جدولتها مع العمليات وليس حولها. لا شيء ينشره Altuon يتخذ قرارًا مستقلاً يعمل على الشبكة.
كيف يمكنك استبدال نظام الفوترة أو القياس دون انقطاع؟
خلف طبقة التوافق، مستهلك واحد في كل مرة. يظل النظام الحالي هو نظام التسجيل بينما يتم نقل كل تطبيق تابع ومطابقته: تتم مقارنة كل عداد يتم قراءته وكل حساب تعريفة وكل سطر فاتورة بين القديم والجديد لدورة فوترة كاملة واحدة على الأقل قبل إيقاف المسار القديم، وأي تناقض يمنع عملية الاقتطاع بدلاً من شرحه لاحقًا. يتم التدرب على التراجع قبل الترحيل الأول، ولم يتم تصميمه بعد المشكلة الأولى. تعد خطة الترحيل وتقارير التسوية من التسليمات التي تحتفظ بها، ويخضع التسلسل للحالة التي وافق عليها مجلس الإدارة، مع خيار التوقف مؤقتًا عند أي خطوة.
كيف ينجو خط الانقطاع من العاصفة، وماذا يقول عندما لا يعرف؟
يتم توفير السعة للذروة، وليس للمتوسط: يتم قياس خدمات الهاتف والكلام حسب الطلب، ويتم اختبار تحميل الخط عدة مرات على أعلى حجم سجله المشغل. عندما لا يحتوي نموذج الشبكة على خطأ مؤكد، يقول الوكيل ما يلي بالضبط: تم تسجيل التقرير، وتأكيد العنوان، ويتم إرسال الطواقم حسب الأولوية، وسيتم إخبار المتصل عند وجود تقدير. لا يخترع أبدًا وقت الاستعادة. إذا تدهور التعرف على الكلام أو نموذج الشبكة، فإن الخط يعود إلى القائمة المنظمة التي لا تزال تتلقى التقرير ولا تزال تصل إلى شخص ما، ويحمل التسليم إلى وكيل بشري سياق المكالمة بالكامل. الوكيل الصوتي الذي لا يستطيع أن يقول أنه لا يعرف، ليس له مكان على الخط الذي يتصل به الناس في الظلام.
ماذا نملك عندما تنتهي الخطبة، وماذا يحدث إذا غادر أحد الأشخاص الرئيسيين؟
يمتلك المشغل الكود والنماذج المضبوطة على بياناته ومجموعات التقييم وسجلات الالتزام والهندسة المعمارية وسجلات الترحيل والتسوية والوثائق المخصصة للدفع. يتم كتابة شروط الخروج في الاتفاقية: فترة إشعار، وخطة انتقالية، وتسليم كل بيئة وبيانات اعتماد، وحذف البيانات أو إعادتها مع تأكيد كتابي. تتم معالجة مخاطر الشخص الرئيسي من خلال الجمع بين كل دور من الأسبوع الأول، وكتابة القرارات عند اتخاذها بدلاً من إعادة بنائها في النهاية، ومن خلال تسمية المقترح الأشخاص الذين سيقومون بالعمل والأشخاص الذين سيحلون محلهم إذا لم يتمكنوا من ذلك. يجب أن يتوقع المشغل رؤية شروط الخروج قبل أن يرى العرض التوضيحي.
أحضر لنا النظام الذي لا يمكن أن يكون له نافذة للصيانة.
سواء أكان الأمر يتعلق بمركز إعداد الفواتير، أو التكامل من جانب التحكم، أو خط انقطاع الخدمة، أو برنامج حفظ الملفات، فإن مرحلة الاكتشاف تبدأ بالتزاماتك وتنتهي بسجل يمكنك وضعه أمام لوحتك وسلطتك. اطلب مقترحًا، أو قم بحجز جلسة إحاطة للمديرين التنفيذيين الذين سيُطلب منهم التوقيع.