le 16 juillet, 2024
Dans la deuxième partie de cette série de blogs, nous discutons de l’importance et de l’impact des audits régionaux, identifions les différentes entités régionales et décrivons comment elles sont structurées.
Audits régionaux
L'une des fonctions essentielles des entités régionales de la NERC est la réalisation d'audits visant à évaluer la conformité aux normes de la NERC. Ces audits visent à identifier et à corriger proactivement les vulnérabilités ou faiblesses potentielles du système, réduisant ainsi le risque de perturbations ou de cyberattaques. Les audits régionaux comprennent une évaluation complète du respect des normes par les services publics, englobant les mesures de sécurité physique et informatique, les procédures opérationnelles et les capacités d'intervention d'urgence.
Toutes les entités régionales mènent des activités de surveillance, d'application et d'audit de la conformité. Elles vérifient la conformité des entités du réseau électrique nord-américain aux normes de fiabilité de la NERC (y compris la norme CIP! de la NERC). L'objectif est d'identifier et de traiter les risques ou vulnérabilités potentiels du système électrique.
Outre le contrôle de la conformité, les entités régionales jouent un rôle crucial dans la promotion de la fiabilité par la coordination et la collaboration. Elles travaillent en étroite collaboration avec les autorités d'équilibrage (ceci fera l'objet d'un autre article !), les acteurs du secteur, les autorités de régulation et d'autres parties prenantes afin de faciliter le partage d'informations, l'échange de bonnes pratiques et l'amélioration de la fiabilité globale du réseau.
Enfin, une initiative relativement récente de la NERC, appelée Unify, vise à ce que toutes les régions s'accordent sur les points sur lesquels se concentrent leurs audits afin d'harmoniser le processus pour chaque entité enregistrée auprès de la NERC. Venons-en maintenant aux spécificités des entités régionales :
Allons d'ouest en est !
WECC – Des pannes de courant aux Rocheuses
Le Conseil de coordination de l'électricité de l'Ouest (WECC) est la plus grande entité régionale du réseau électrique nord-américain. Il couvre une vaste zone géographique incluant 14 États de l'Ouest, deux provinces canadiennes (l'Alberta et la Colombie-Britannique) et une partie de la Basse-Californie au Mexique. Le WECC est chargé d'assurer la fiabilité et la sécurité du réseau électrique de l'interconnexion de l'Ouest.
Basé à Salt Lake City, dans l'Utah, le WECC couvre 14 États de l'Ouest américain, dont la Californie, l'Oregon, Washington, l'Arizona, le Nevada, le Nouveau-Mexique, l'Utah, l'Idaho, le Colorado, le Wyoming et certaines parties du Montana, du Nebraska et du Dakota du Sud. Il inclut même la région d'El Paso, au Texas.
Le WECC fait un excellent travail de collaboration avec ses ateliers sur la conformité. Il existe même un groupe appelé WICF (Western Interconnect Compliance Forum) qui organise des séances de collaboration avec d'autres entités sur leurs expériences d'audit, entre autres, sans la présence d'auditeurs. C'est une façon unique de découvrir les priorités actuelles des auditeurs.
MRO – Là où les moustiques sont assez gros pour déplacer les petites voitures
La Midwest Reliability Organization (MRO) est l'une des entités régionales relevant de la compétence de la North American Electric Reliability Corporation (NERC). Elle couvre une partie importante du centre des États-Unis et est chargée d'assurer la fiabilité et la sécurité du réseau électrique de cette région.
Basée dans les villes jumelles du Minnesota, la région MRO s'étend sur 15 États, dont l'Illinois, l'Indiana, le Michigan, le Minnesota, le Kansas, la majeure partie du Dakota du Sud, le Dakota du Nord, l'Iowa, le Nebraska, ainsi que certaines parties du Missouri, de l'Arkansas et de l'Oklahoma. Au Canada, elle comprend des parties du Manitoba et de l'Ontario. Elle englobe des terrains variés et un mélange de zones urbaines, suburbaines et rurales, ce qui présente des défis uniques pour le maintien d'un réseau électrique fiable.
Texas RE – Tout est plus grand au Texas
Basée à Austin, Texas Reliability Entity (Texas RE) est l'entité régionale chargée d'assurer la fiabilité et la sécurité du réseau électrique de l'État du Texas. Elle opère sous la juridiction de l'Electric Reliability Council of Texas (ERCOT) et collabore étroitement avec lui pour superviser l'exploitation et la planification du réseau électrique.
Compte tenu des caractéristiques uniques du système électrique texan, Texas RE est confronté à des défis et des responsabilités spécifiques. Le Texas dispose de son propre réseau électrique indépendant, séparé du reste des États-Unis, ce qui permet à ERCOT d'exploiter et de gérer le système électrique à l'intérieur des frontières de l'État. Cette autonomie nécessite une expertise spécialisée et une approche ciblée pour garantir la fiabilité et la sécurité.
Vous vous souvenez peut-être de l'actualité d'ERCOT durant l'hiver 2021, lorsque des pannes de courant massives ont entraîné la démission de la plupart des membres de son conseil d'administration. L'ensemble du réseau électrique texan risquait une panne, ce qui aurait entraîné un redémarrage forcé. En termes simples, la panne aurait pu durer des semaines.
Curieusement, il existe des zones au Texas qui ne relèvent pas de la juridiction du TRE, comme El Paso, et il existe des entités en dehors du Texas qui ont des actifs réglementés à l'intérieur de l'empreinte du TRE.
RF – L'autre grande destination touristique à Cleveland
Tout comme l'enthousiasme ressenti lors de la visite du Rock and Roll Hall of Fame, le bureau de ReliabilityFirst à Cleveland met tout en œuvre pour garantir la fiabilité de l'électricité dans certaines régions du Midwest et du Midwest Atlantique. Cette région couvre une partie de 13 États américains, dont l'Illinois, l'Ohio, la Pennsylvanie, le New Jersey, le Delaware, le Maryland et une partie de l'Ontario, en Californie. Son empreinte comprend également la capitale, Washington DC. De nombreuses grandes villes fournissent également de l'électricité, mais aussi des zones très isolées du nord du Midwest Atlantique, de l'est du Midwest et du sud du nord-est.
Ne vous moquez pas de Cleveland, car cette entité régionale était l'auditeur principal de ce qui s'est avéré être la plus grande découverte et amende de l'histoire de la réglementation de la NERC.
SERC – La région a besoin d'électricité pour regarder le football de la SEC
Le Southeastern Electric Reliability Council (SERC) est l'une des entités régionales relevant de la compétence de la North American Electric Reliability Corporation (NERC). Il couvre une partie importante du sud-est des États-Unis et est chargé d'assurer la fiabilité et la sécurité du réseau électrique de cette région. Sa particularité réside dans la présence de quatre des plus grandes compagnies d'électricité qui consomment la majeure partie de la région : Southern Company à Atlanta, Duke Energy à Charlotte, Tennessee Valley Authority à Knoxville et NextEra à Juno Beach, en Floride. La saison des audits est riche en événements. Les bureaux du SERC se trouvent à environ 4 minutes du Duke Energy Center à Charlotte, en Caroline du Nord.
La région SERC s'étend sur 16 États, dont l'Alabama, la Floride, la Géorgie, la Louisiane, le Mississippi, la Caroline du Nord, la Caroline du Sud et le Tennessee, ainsi que sur certaines parties de l'Arkansas, du Kentucky, du Missouri, du Texas et de la Virginie. Sa diversité géographique, qui s'étend des zones côtières aux régions intérieures, présente des défis uniques pour le maintien d'un réseau électrique fiable.
NPCC – Vous êtes soit un fan des Yankees, soit un fan des Red Sox
Le Conseil de coordination de l'énergie du Nord-Est (NPCC) est chargé d'assurer la fiabilité et la sécurité du réseau électrique du nord-est de l'Amérique du Nord. Cette région comprend essentiellement les États de la Nouvelle-Angleterre (New York, Vermont, New Hampshire, Massachusetts, Maine, Rhode Island et Connecticut) ainsi que les provinces de l'est du Canada.
La région du NPCC est connue pour sa forte densité de population, ses systèmes électriques complexes, sa forte demande énergétique et la concentration géographique de nombreuses entités. Elle est confrontée à des défis uniques, notamment des phénomènes météorologiques extrêmes comme les ouragans et les blizzards, ainsi qu'à l'intégration des énergies renouvelables. Le NPCC s'efforce de relever ces défis en favorisant la coopération et le partage d'informations entre ses membres. Les ateliers de conformité du NPCC sont très fréquentés et offrent l'occasion d'échanger avec les régulateurs et de collaborer avec ses pairs.
La raison d'être de la NERC est née d'une panne d'électricité survenue en 2003 à New York (et touchant 45 millions d'autres personnes aux États-Unis et au Canada). Cette situation a incité la FERC à créer la NERC, qui a ensuite donné naissance aux entités régionales.
En quoi la conformité à la NERC est-elle différente au Canada ?
La conformité à la NERC au Canada et aux États-Unis suit un cadre similaire, mais il existe des différences importantes en raison des structures réglementaires et des juridictions distinctes de chaque pays. Voici quelques différences de conformité à la NERC entre le Canada et les États-Unis :
Aux États-Unis, la conformité à la NERC est supervisée par la Federal Energy Regulatory Commission (FERC), qui a compétence sur le transport d'électricité entre États. La FERC approuve et applique les normes de fiabilité de la NERC pour les États-Unis. Au Canada, la conformité à la NERC relève de la compétence des organismes de réglementation provinciaux et territoriaux canadiens, tels que l'Alberta Utilities Commission ou la Commission de l'énergie de l'Ontario, selon la juridiction.
Aux États-Unis, la conformité à la NERC concerne principalement le réseau électrique de production d'électricité nord-américain, qui englobe le réseau interconnecté couvrant tout le pays. Au Canada, la conformité à la NERC s'applique aux réseaux interconnectés de chaque province et à leurs interconnexions avec les juridictions voisines, comme les États-Unis.
Alors que de nombreux Normes de fiabilité NERC Bien qu'elles soient adoptées et mises en œuvre dans les deux pays, des variations et des exigences supplémentaires peuvent exister selon les juridictions. Au Canada, les organismes de réglementation provinciaux ont le pouvoir d'établir leurs propres normes de fiabilité ou de modifier les normes existantes de la NERC pour répondre aux besoins régionaux.
Aux États-Unis, la FERC est habilitée à faire respecter les normes de la NERC et à imposer des sanctions en cas de non-respect. Au Canada, les organismes de réglementation provinciaux sont chargés de veiller au respect de ces normes et peuvent disposer de leurs propres mécanismes d'application.
Il est important de noter que, malgré les différences entre les cadres réglementaires et la surveillance de la conformité, l'objectif général de conformité à la NERC dans les deux pays reste le même : garantir la fiabilité, la sécurité et la résilience du réseau électrique. La collaboration et le partage d'informations entre la NERC et les organismes de réglementation compétents de chaque pays sont essentiels au maintien d'une approche coordonnée des normes de fiabilité, ainsi qu'au bon fonctionnement du réseau nord-américain interconnecté.
Et maintenant ?
Devinez qui est laissé de côté dans tout ça ? Hawaï et l'Alaska. Peut-être que votre nouveau rôle et l'expérience acquise dans votre nouveau poste informatique vous mèneront à la compagnie d'électricité de Maui, où vous n'aurez plus à vous soucier de tout cela et pourrez travailler un verre à la main, une paille dans une noix de coco. Pour ceux d'entre nous qui vivent encore le rêve de la conformité NERC, comprendre le modèle régional de collaboration et d'application est essentiel pour comprendre la situation dans son ensemble.
Carpe diem ! Profitez de l'instant présent et continuez à apprendre.
Regardez notre récent webinaire, où nous approfondissons les solutions pratiques pour rationaliser la conformité CIP-004 dans votre organisation.
À propos de l’auteur
Scott Crow Scott est stratège senior en systèmes d'entreprise pour l'énergie et les services publics chez AssurX. Il a fait ses preuves en fournissant des solutions IT/OT performantes pour relever les défis de la cybersécurité des infrastructures critiques. Passionné par l'innovation, il se spécialise dans l'interaction entre les personnes, la technologie et les processus.
