ไทยวางเกราะไซเบอร์ให้โรงไฟฟ้าเสมือน ก่อนคำสั่งผิดกระทบโครงข่าย

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยแพร่คำแนะนำสำหรับโรงไฟฟ้าเสมือน (VPP) และระบบบริหารจัดการทรัพยากรพลังงานแบบกระจายตัว (DERMS) ตั้งแต่วันที่ 23 กันยายน 2569 เพื่อให้หน่วยงานพลังงานและผู้พัฒนาวางความปลอดภัยไซเบอร์ไปพร้อมกับการออกแบบ จัดหา ติดตั้ง เชื่อมต่อ และดูแลระบบตลอดอายุการใช้งาน จุดที่เปลี่ยนสำหรับโครงการใหม่คือ ต้องระบุเส้นทางข้อมูล ผู้มีสิทธิ์ออกคำสั่ง จุดเชื่อมต่ออุปกรณ์ และวิธีรับมือเมื่อระบบสื่อสารผิดปกติ ก่อนให้ทรัพยากรหลายแห่งทำงานร่วมกันผ่านระบบดิจิทัล เอกสารมีสถานะเป็นกรอบอ้างอิงสำหรับเตรียมความพร้อม จึงต้องแยกการนำคำแนะนำไปออกแบบระบบ ออกจากหน้าที่ตามกฎหมายหรือข้อกำกับที่แต่ละหน่วยงานมีอยู่แล้ว

สยามรัฐ รายงานว่าการจัดทำคำแนะนำมีหน่วยงานด้านพลังงาน การไฟฟ้า ผู้เชี่ยวชาญ นักวิชาการ และภาคเอกชนเข้าร่วม โดยมุ่งรับความเสี่ยงที่เกิดเมื่อแผงโซลาร์ แบตเตอรี่ รถยนต์ไฟฟ้า สถานีชาร์จ และอุปกรณ์อัจฉริยะรับส่งข้อมูลหรือคำสั่งควบคุม สำหรับผู้ดำเนินระบบ ประเด็นจึงกว้างกว่าการป้องกันข้อมูลรั่วไหล: ค่าที่อ่านผิดอาจทำให้ตัดสินใจบนสภาพโครงข่ายที่คลาดเคลื่อน ส่วนคำสั่งที่ถูกเปลี่ยนหรือมาจากผู้ไม่มีสิทธิ์อาจไปถึงอุปกรณ์ไฟฟ้าจริง ความต่อเนื่องของการสื่อสารและการฟื้นตัวหลังเหตุขัดข้อง จึงเป็นเรื่องที่ต้องมีคำตอบตั้งแต่ก่อนเชื่อมทรัพยากรเข้าด้วยกัน

เหตุใดคำสั่งหนึ่งรายการจึงกลายเป็นความเสี่ยงของทั้งระบบ

VPP ทำให้ทรัพยากรพลังงานที่ตั้งอยู่คนละจุดประสานงานเสมือนเป็นกลุ่มเดียว ขณะที่ DERMS ช่วยมองเห็นสถานะและบริหารทรัพยากรเหล่านั้น บ้านที่มีแผงโซลาร์อาจผลิตไฟฟ้า อาคารอาจมีแบตเตอรี่เก็บพลังงาน และสถานีชาร์จอาจเปลี่ยนภาระไฟฟ้าตามช่วงเวลา เมื่อนำสินทรัพย์เหล่านี้มารวมผ่านเครือข่าย ความถูกต้องของข้อมูลจากปลายทางจึงมีผลต่อการตัดสินใจของระบบกลาง และการตัดสินใจของระบบกลางก็ย้อนกลับไปมีผลต่อปลายทาง ความเสี่ยงอยู่ที่ความสัมพันธ์ระหว่างการวัด การคำนวณ การอนุมัติ และการลงมือสั่งงาน

ภาพเสี่ยงที่เข้าใจง่ายคือ ค่ากำลังผลิตจากอุปกรณ์บางแห่งล่าช้าหรือถูกแก้ไข แต่ระบบบริหารยังใช้ค่านั้นประกอบการสั่งงาน ในกรณีเช่นนี้ คำสั่งอาจผ่านช่องทางที่ถูกต้องทุกขั้นตอน แต่ตั้งอยู่บนข้อมูลที่ไม่น่าเชื่อถือ อีกด้านหนึ่ง ข้อมูลที่อ่านได้ถูกต้องก็ไม่ได้รับประกันความปลอดภัย หากบัญชีผู้ใช้หรือระบบเชื่อมต่อที่ไม่มีสิทธิ์สามารถเปลี่ยนคำสั่งก่อนส่งถึงอุปกรณ์ ทั้งสองกรณีแสดงว่า การป้องกันข้อมูลขาเข้าและคำสั่งขาออกต้องถูกออกแบบร่วมกัน โดยมีผู้รับผิดชอบตลอดเส้นทาง

หลักความลับของข้อมูลเกี่ยวข้องกับรายละเอียดอุปกรณ์ การเชื่อมต่อ และสิทธิ์เข้าถึง ซึ่งอาจเผยโครงสร้างการควบคุมของโครงการ หลักความถูกต้องเกี่ยวข้องทั้งค่าที่ใช้ประเมินสภาพระบบและคำสั่งที่เปลี่ยนพฤติกรรมอุปกรณ์ หลักความพร้อมใช้หมายถึงการที่ผู้ดำเนินงานยังเห็นสถานะและรักษาการทำงานที่จำเป็นได้ เมื่อบริการดิจิทัลบางส่วนสะดุด ส่วนความสามารถในการรับมือและฟื้นตัว ต้องครอบคลุมช่วงก่อนตรวจพบเหตุ ระหว่างแยกส่วนที่ผิดปกติ และก่อนเชื่อมกลับเข้าการควบคุมตามปกติ แต่ละหลักมีเจ้าของงานและหลักฐานคนละประเภท จึงต้องผูกเข้ากับแบบระบบตั้งแต่ต้น

ผลของแนวคิดนี้ต่อการพัฒนาโครงการเกิดตั้งแต่การเลือกว่าอุปกรณ์ใดจะรับคำสั่งจากส่วนกลาง และอุปกรณ์ใดส่งเพียงข้อมูลสถานะ หากสถาปัตยกรรมยังไม่กำหนดขอบเขตดังกล่าว ผู้จัดหาอุปกรณ์ย่อมตอบไม่ได้ว่าต้องรองรับการยืนยันตัวตน การบันทึกเหตุการณ์ หรือการจำกัดสิทธิ์ที่จุดใด ผู้ดูแลโครงข่ายก็ประเมินผลกระทบจากการตัดการเชื่อมต่อไม่ได้ชัด เพราะไม่รู้ว่าคำสั่งสำคัญวิ่งผ่านระบบใดบ้าง การคิดเรื่องไซเบอร์พร้อมแบบวิศวกรรมจึงทำให้ต้องตอบว่า คำสั่งใดมีผลต่ออะไร และใครควบคุมทางเดินนั้น

แผนผังสินทรัพย์ต้องตามคำสั่งจากระบบกลางถึงอุปกรณ์

แผนผังที่ใช้กับ VPP และ DERMS ต้องมากกว่ารายชื่อคอมพิวเตอร์หรือซอฟต์แวร์ส่วนกลาง เพราะจุดที่รับผลจากคำสั่งอยู่ที่อุปกรณ์ภาคสนาม อย่างน้อยควรมองเห็นแหล่งผลิตไฟฟ้า ระบบกักเก็บ สถานีชาร์จ อุปกรณ์สื่อสาร ระบบบริหาร และช่องทางที่เชื่อมแต่ละส่วน สำหรับแต่ละจุด คำถามสำคัญคือใครเป็นเจ้าของ ใครดูแล ใครตั้งค่า ใครอัปเดต และใครมีอำนาจตัดการเชื่อมต่อเมื่อพบเหตุ ชื่ออุปกรณ์เพียงอย่างเดียวตอบคำถามเหล่านี้ไม่ได้ หากไม่มีความสัมพันธ์ของมันกับข้อมูลและคำสั่ง

รอยต่อระหว่างเทคโนโลยีสารสนเทศ (IT) กับเทคโนโลยีปฏิบัติการ (OT) เป็นจุดที่ข้อมูลดิจิทัลเปลี่ยนเป็นการกระทำทางไฟฟ้า ระบบ IT อาจรวบรวมข้อมูล วางแผนหรือส่งคำสั่ง ส่วน OT รับผิดชอบการทำงานของอุปกรณ์ที่มีเงื่อนไขด้านเวลาและความปลอดภัยทางกายภาพ เมื่อออกแบบการเชื่อมต่อ ผู้พัฒนาจึงต้องแยกให้ชัดว่าช่องทางใดมีไว้ดูสถานะ ช่องทางใดเขียนค่าหรือสั่งงานได้ และมีใครเข้าถึงช่องทางนั้นจากภายนอก เส้นแบ่งดังกล่าวบอกได้ทันทีว่าความผิดปกติในระบบหนึ่งมีโอกาสเคลื่อนไปสู่อีกระบบอย่างไร

ตัวอย่างเชิงออกแบบคือการทำทะเบียนที่ระบุอุปกรณ์ต้นทาง ชนิดข้อมูลที่ส่ง ความถี่ที่คาดหวัง ระบบที่รับต่อ และผู้รับผิดชอบการดูแล เมื่อข้อมูลขาดหาย ผู้ปฏิบัติงานจะรู้ว่าต้องตรวจระบบสื่อสาร จุดเชื่อมต่อ หรืออุปกรณ์ปลายทางก่อน และใครต้องรับเรื่อง หากพบคำสั่งผิดปกติ ทะเบียนเดียวกันช่วยบอกว่าคำสั่งนั้นควรผ่านระบบใด และมีปลายทางใดได้รับผลไปแล้ว นี่เป็นตัวอย่างหลักฐานที่โครงการเลือกใช้เพื่อพิสูจน์การควบคุม มิใช่รายการเอกสารบังคับเหมือนกันทุกแห่ง

ในโครงการที่มีผู้พัฒนาแพลตฟอร์ม ผู้ติดตั้งอุปกรณ์ ผู้ให้บริการสื่อสาร และผู้ดำเนินระบบพลังงานหลายราย ความรับผิดชอบมักแยกตามสัญญา แต่ภัยไซเบอร์อาจเดินข้ามสัญญาได้ เช่น จุดเชื่อมต่อที่ผู้ขายดูแลอาจพาคำสั่งเข้าสู่ระบบที่อีกฝ่ายรับผิดชอบ แผนผังจึงควรแสดงทั้งขอบเขตทางเทคนิคและขอบเขตการตัดสินใจ เพื่อให้รู้ว่าใครเฝ้าดูช่วงส่งมอบงาน หากแก้แบบระบบหรือเพิ่มทรัพยากรใหม่ แผนผังและรายชื่อผู้รับผิดชอบต้องเปลี่ยนตาม มิฉะนั้นหลักฐานเดิมจะอธิบายระบบจริงไม่ได้

ขอบเขตสินทรัพย์ยังต้องรวมบัญชีบริการและช่องทางบำรุงรักษาที่ผู้ขายใช้เข้าถึงระบบจากระยะไกล เพราะช่องทางเหล่านี้อาจมีสิทธิ์ต่างจากผู้ใช้งานทั่วไป ผู้รับมอบระบบควรรู้ว่าบัญชีใดถูกสร้างไว้ ใครอนุมัติการใช้งาน และจะเพิกถอนสิทธิ์อย่างไรเมื่อสัญญาสิ้นสุด หากเปลี่ยนผู้รับผิดชอบโดยไม่เปลี่ยนสิทธิ์เข้าถึง แผนผังอุปกรณ์อาจยังถูกต้อง แต่แผนผังอำนาจควบคุมจะไม่ตรงกับความเป็นจริง ประเด็นนี้ทำให้การจัดการผู้ขายเป็นส่วนหนึ่งของความปลอดภัยระบบไฟฟ้าโดยตรง

ความถูกต้องของคำสั่งต้องพิสูจน์ได้ทั้งต้นทางและปลายทาง

การยืนยันว่าใครเข้าสู่ระบบได้ ยังไม่พอสำหรับการสั่งอุปกรณ์ไฟฟ้า ต้องรู้ด้วยว่าบุคคลหรือบริการนั้นมีสิทธิ์สั่งอุปกรณ์ใด ในช่วงเวลาใด และภายใต้ขอบเขตการทำงานแบบใด คำสั่งที่มาจากบัญชีถูกต้องแต่ส่งไปยังอุปกรณ์ผิดกลุ่ม ก็ยังสร้างผลที่ไม่ต้องการได้ ดังนั้นจุดควบคุมควรผูกตัวตน สิทธิ์ ประเภทคำสั่ง และปลายทางเข้าด้วยกัน ก่อนระบบปล่อยให้คำสั่งผ่านรอยต่อไปสู่ OT วิธีที่เลือกใช้ขึ้นอยู่กับสถาปัตยกรรมจริงของแต่ละโครงการ

ระหว่างทาง คำสั่งอาจผ่านซอฟต์แวร์รวมทรัพยากร ระบบสื่อสาร และตัวกลางที่แปลงรูปแบบข้อมูล แต่ละช่วงต้องรักษาความครบถ้วนของคำสั่งและรู้ว่าระบบใดเป็นผู้เปลี่ยนแปลงมัน หากต้องตรวจเหตุภายหลัง บันทึกที่ระบุผู้ส่ง เวลา ประเภทคำสั่ง ระบบที่ส่งต่อ และอุปกรณ์ปลายทาง จะช่วยสร้างลำดับเหตุการณ์ได้ บันทึกที่มีแต่คำว่า “ส่งสำเร็จ” อาจไม่บอกว่าปลายทางรับและดำเนินการตามคำสั่งจริงหรือไม่ ความต่างระหว่างการส่ง การรับ และการลงมือทำจึงควรปรากฏในการติดตามเหตุ

การตรวจคำสั่งยังต้องคำนึงถึงเงื่อนไขของอุปกรณ์ ไม่ใช่เพียงรูปแบบข้อความ คำสั่งที่เขียนถูกไวยากรณ์อาจขัดกับสถานะปัจจุบันของแบตเตอรี่ หรือเกินขอบเขตที่ผู้ดำเนินระบบกำหนดให้สถานีชาร์จ การออกแบบจุดตรวจที่เหมาะสมจึงถามว่าใครกำหนดกติกา ใครเปลี่ยนกติกา และอุปกรณ์จะตอบอย่างไรเมื่อคำสั่งไม่ผ่าน หากทุกระบบในทางเดินตีความเงื่อนไขต่างกัน ผู้ปฏิบัติงานอาจเห็นเพียงคำสั่งที่ถูกปฏิเสธ โดยไม่รู้ว่าการปฏิเสธเกิดตรงไหน หลักฐานการตัดสินใจจึงสำคัญพอ ๆ กับหลักฐานการส่งคำสั่ง

ข้อมูลที่ส่งกลับจากอุปกรณ์เป็นอีกครึ่งของวงจรควบคุม เมื่อค่ากำลังผลิต สถานะแบตเตอรี่ หรือสถานีชาร์จหายไป ผู้ดำเนินระบบต้องรู้ว่าค่านั้นเก่าเพียงใด และยังเหมาะจะใช้ตัดสินใจหรือไม่ ถ้าค่าถูกแก้ไขโดยไม่ทิ้งร่องรอย ระบบกลางอาจวิเคราะห์สถานะผิด แม้การสื่อสารยังทำงานตามปกติ การตรวจแหล่งที่มา เวลา และความสมเหตุสมผลของข้อมูล จึงเป็นส่วนหนึ่งของการคุ้มครองคำสั่งที่ตามมา การออกแบบต้องกำหนดว่าระบบจะหยุด รอ หรือใช้วิธีสำรองเมื่อข้อมูลไม่ผ่านเกณฑ์ที่ตั้งไว้

ตัวอย่างแบบสมมติคือ VPP รับข้อมูลว่าแบตเตอรี่พร้อมจ่ายไฟ ทั้งที่ข้อมูลดังกล่าวค้างอยู่จากช่วงก่อนหน้า หากระบบสร้างคำสั่งตามค่านั้นโดยไม่มีการตรวจเวลาหรือสถานะล่าสุด ความคลาดเคลื่อนจะเริ่มจากข้อมูล อีกตัวอย่างคือคำสั่งเปลี่ยนกำลังชาร์จถูกส่งจากบัญชีที่มีสิทธิ์ดูข้อมูล แต่ไม่มีสิทธิ์ควบคุมสถานีชาร์จ ทั้งสองสถานการณ์ต้องการหลักฐานต่างกัน: กรณีแรกต้องตามคุณภาพข้อมูล ส่วนกรณีหลังต้องตามสิทธิ์และเส้นทางคำสั่ง

การป้องกันจึงต้องทำงานทั้งก่อนและหลังส่งคำสั่ง ก่อนส่ง ระบบควรทราบว่าข้อมูลตั้งต้นผ่านเกณฑ์ที่กำหนด และผู้ส่งมีสิทธิ์ในขอบเขตที่ร้องขอ หลังส่ง ต้องทราบว่าอุปกรณ์ใดรับคำสั่งจริงและสถานะที่รายงานกลับสอดคล้องกับผลที่คาดไว้หรือไม่ หากผลไม่ตรงกัน ผู้ปฏิบัติงานต้องแยกได้ว่าเกิดจากการสื่อสาร อุปกรณ์ หรือการเปลี่ยนคำสั่งระหว่างทาง วงจรตรวจสอบนี้ทำให้ความผิดปกติถูกพบใกล้จุดที่เกิดมากขึ้น

เมื่อเครือข่ายสะดุด ระบบต้องรู้ว่าจะคงงานใดไว้

ความพร้อมใช้ของ VPP และ DERMS ไม่ได้หมายความว่าทุกส่วนต้องออนไลน์ตลอดเวลาเท่ากัน ระบบที่ใช้วางแผนรายงานผลอาจทนต่อความล่าช้าได้ต่างจากช่องทางที่จำเป็นต่อการควบคุมอุปกรณ์ ผู้พัฒนาจึงต้องจำแนกว่าการสื่อสารใดเป็นเงื่อนไขของการทำงานที่ปลอดภัย และเมื่อขาดช่องทางนั้น อุปกรณ์ปลายทางจะอยู่ในสถานะใด การกำหนดพฤติกรรมเมื่อสัญญาณหายตั้งแต่ระยะออกแบบ ช่วยให้ผู้ติดตั้งทดสอบการทำงานได้ตรงกับสิ่งที่ผู้ดำเนินระบบคาดหวัง

การรับมือเหตุไซเบอร์ต้องเชื่อมกับการดำเนินงานด้านไฟฟ้า เพราะการปิดระบบดิจิทัลทันทีอาจกระทบการมองเห็นหรือการควบคุมทรัพยากร ผู้มีอำนาจแยกส่วนที่ผิดปกติจึงควรถูกระบุไว้ล่วงหน้า พร้อมขอบเขตของอุปกรณ์ที่จะถูกแยก และช่องทางสื่อสารกับฝ่ายปฏิบัติการ หากระบบกลางไม่เชื่อถือได้ แต่ปลายทางยังทำงานอยู่ ต้องกำหนดว่าใครตรวจสถานะจริงและใครอนุญาตให้กลับมารับคำสั่ง แผนที่ระบุเพียงชื่อผู้ประสานงาน โดยไม่ระบุอำนาจตัดสินใจ อาจไม่เพียงพอเมื่อหลายองค์กรต้องลงมือในเวลาเดียวกัน

หลังแยกส่วนที่มีปัญหา การฟื้นระบบต้องมากกว่าการเปิดการเชื่อมต่อกลับมา ข้อมูลที่ใช้ตัดสินใจอาจค้าง บัญชีผู้ใช้ที่ถูกกระทบอาจยังมีสิทธิ์ และคำสั่งที่ส่งค้างอาจถูกดำเนินการเมื่อระบบกลับมา ลำดับการกู้คืนจึงควรเริ่มจากตรวจสถานะอุปกรณ์ ความถูกต้องของข้อมูล และความเหมาะสมของสิทธิ์ ก่อนคืนช่องทางสั่งงาน หากข้ามลำดับนี้ ความผิดปกติเดิมอาจกลับเข้าสู่ระบบพร้อมกับบริการที่ฟื้นขึ้นมา บันทึกเหตุการณ์และผลการทดสอบภายใต้เงื่อนไขของโครงการจะช่วยให้ตรวจได้ว่าแผนใช้งานได้จริง

การซ้อมควรมีเงื่อนไขที่ตรงกับการเชื่อมต่อของโครงการ ไม่ใช่เพียงทดสอบว่าใครโทรหาใคร ตัวอย่างเช่นการสูญเสียข้อมูลจากอุปกรณ์บางกลุ่ม การหยุดทำงานของตัวกลางสื่อสาร หรือการพบคำสั่งที่ไม่ตรงกับสิทธิ์ของผู้ส่ง ผลที่ต้องสังเกตคือระบบรู้ถึงเหตุได้อย่างไร หยุดคำสั่งตรงไหน ผู้ปฏิบัติงานเห็นข้อมูลใด และใครตัดสินใจคืนบริการ การฝึกเช่นนี้ทำให้แผนฟื้นตัวกลายเป็นสมบัติของระบบที่ตรวจสอบได้ มากกว่าข้อความในเอกสารที่ไม่เคยเผชิญสถานการณ์จำลอง

ในกรณีที่การเชื่อมต่อกลับมาได้ก่อนข้อมูลทุกส่วนเป็นปัจจุบัน การคืนบริการควรมีเงื่อนไขเฉพาะสำหรับคำสั่งที่มีผลต่ออุปกรณ์ ผู้ดำเนินงานต้องรู้ว่าคำสั่งใดถูกพักไว้ คำสั่งใดหมดความหมายไปแล้ว และคำสั่งใดยังรอการยืนยันจากปลายทาง การปล่อยให้คำสั่งค้างถูกส่งพร้อมกันหลังเครือข่ายฟื้น อาจทำให้ลำดับการทำงานต่างจากที่ออกแบบไว้ จุดนี้เป็นเหตุผลที่การทดสอบการฟื้นตัวต้องมองทั้งระบบสื่อสาร ข้อมูล และสถานะจริงของอุปกรณ์

คำแนะนำมีผลต่อการจัดหาอย่างไร โดยไม่กลายเป็นกฎใหม่ทุกกรณี

สถานะของเอกสารที่เผยแพร่คือ คำแนะนำเพื่อใช้เป็นกรอบอ้างอิง สำหรับผู้เกี่ยวข้องกับ VPP และ DERMS ข้อความดังกล่าวไม่ได้ทำให้ข้อเสนอด้านเทคนิคทุกข้อกลายเป็นภาระตามกฎหมายของทุกโครงการทันที หน่วยงานยังต้องดูข้อกำกับที่ใช้กับตนเอง สัญญา และหน้าที่ในระบบไฟฟ้าที่รับผิดชอบ แยกจากการนำหลักการในคำแนะนำไปใช้ การแยกสถานะนี้สำคัญต่อการจัดซื้อ เพราะเงื่อนไขที่ผู้ว่าจ้างต้องการต้องถูกเขียนให้ชัดในแบบระบบและสัญญา แทนการคาดว่าผู้ขายจะตีความคำว่า “ปลอดภัยไซเบอร์” ตรงกัน

เมื่อทำข้อกำหนดจัดหา คำถามที่ควรมีคำตอบเป็นรูปธรรมคืออุปกรณ์รองรับการจำกัดสิทธิ์อย่างไร บันทึกคำสั่งอะไรได้ และส่งข้อมูลสถานะพร้อมเวลาที่ตรวจสอบได้หรือไม่ อีกคำถามคือใครดูแลการปรับปรุงซอฟต์แวร์หลังรับมอบ ใครแจ้งช่องโหว่ และใครมีสิทธิ์เปลี่ยนการตั้งค่าที่กระทบการควบคุม หากผู้ขายหลายรายเชื่อมกัน เงื่อนไขต้องระบุจุดส่งต่อความรับผิดชอบ เพื่อให้จัดการปัญหาที่เกิดระหว่างระบบได้ คำตอบเหล่านี้เป็นการแปลงเป้าหมายเรื่องความถูกต้องและความพร้อมใช้ ให้เป็นสิ่งที่ตรวจได้ก่อนเริ่มใช้งาน

ช่วงรับมอบระบบควรทำให้เห็นว่าการกำหนดสิทธิ์ในแบบตรงกับบัญชีที่ใช้งานจริง และคำสั่งจากผู้ไม่มีสิทธิ์ถูกปฏิเสธตามที่ออกแบบ ควรตรวจด้วยว่าบันทึกเหตุการณ์สามารถเชื่อมข้อมูลต้นทาง การส่งต่อ และผลที่ปลายทางได้ โดยไม่ต้องพึ่งคำอธิบายปากเปล่าจากผู้ขาย สำหรับการฟื้นตัว การรับมอบควรเห็นลำดับการแยกส่วนผิดปกติ การตรวจสถานะ และการคืนการควบคุมตามเงื่อนไขของโครงการ สิ่งเหล่านี้เป็นตัวอย่างเกณฑ์ที่หน่วยงานอาจกำหนดในงานของตน มิใช่การอ้างว่าเอกสารสาธารณะสั่งให้ทุกแห่งใช้แบบทดสอบเดียวกัน

ประโยชน์ของการตกลงเรื่องหลักฐานล่วงหน้าคือทุกฝ่ายรู้ว่าจะตัดสินความพร้อมจากสิ่งใด ทะเบียนสินทรัพย์บอกขอบเขตที่ต้องป้องกัน แผนผังการเชื่อมต่อบอกเส้นทางที่เหตุอาจขยาย บันทึกสิทธิ์บอกผู้มีอำนาจ และผลทดสอบบอกว่าระบบตอบสนองตามแบบหรือไม่ หากมีเพียงคำรับรองทั่วไป ผู้ดำเนินระบบจะตรวจความเสี่ยงที่รอยต่อระหว่างผู้ขายได้ยาก เมื่อโครงการขยายไปยังอุปกรณ์หรือผู้ให้บริการรายใหม่ หลักฐานชุดเดียวกันยังใช้ชี้ได้ว่าขอบเขตใดเปลี่ยน และต้องทบทวนมาตรการตรงไหน

ความเปลี่ยนแปลงที่ใกล้ตัวหน่วยงานพลังงานที่สุดจึงอยู่ในโครงการที่กำลังออกแบบ ขยาย หรือรับมอบการเชื่อมต่อทรัพยากรกระจายตัว ก่อนเปิดให้ระบบกลางสั่งงานอุปกรณ์ที่เพิ่มเข้ามา ผู้ดำเนินงานต้องรู้ว่าคำสั่งมาจากใคร ผ่านทางใด อาศัยข้อมูลที่ใหม่พอหรือไม่ และจะหยุดหรือกู้คืนอย่างไรเมื่อความเชื่อถือนั้นหายไป คำตอบเหล่านี้จะกำหนดว่าการเพิ่มแผงโซลาร์ แบตเตอรี่ หรือจุดชาร์จใหม่ เพิ่มเพียงกำลังจัดการพลังงาน หรือเพิ่มช่องว่างที่ทำให้เหตุผิดปกติขยายไปตามโครงข่ายด้วย