--- title: 'Obchádzanie merania (uzol)' description: Skóre podozrenia na obchádzanie merania jedného uzla (0-100) so vzormi, vzorcami, preukaznosťou dôkazov, právnou pripravenosťou a kontrolným zoznamom výjazdu. section: AI Analytics weight: 7 related: - ai-analytics/fleet-reports/suspicious-nodes - ai-analytics/node-reports/consumption-analytics - ai-analytics/fleet-reports/metering-bypass-fleet --- import Alert from '@/components/docs/Alert.astro'; import Image from '@/components/docs/Image.astro'; Správa **Obchádzanie merania** vykonáva formalizovanú analýzu **jedného meracieho uzla** za zvolené obdobie s cieľom identifikovať znaky možného nedoúčtovania, podmeny meracieho kanála, nesprávnej činnosti snímačov alebo iných udalostí vyžadujúcich kontrolu zo strany meracej služby. Opiera sa o tie isté normy, ktorými sa riadi meranie plynu: ISO 5167 (clony), ISO 6976 (výhrevnosť), EN 12405-1 (elektronický prepočet objemu plynu), OIML R 137 (plynomery), OIML R 140 (meracie systémy pre plynné palivá) a EN 1359 (membránové plynomery). ## Účel správy

_Hlavička správy._ Prvé, čo čitateľ vidí: identifikátor uzla, identifikátor prístroja, typ prepočítavača, pokryté obdobie, čas generovania, výsledné skóre podozrenia a jeho slovnú úroveň. Samotné skóre nič nedokazuje — je to kompozitný ukazovateľ, ktorý sa musí vždy čítať spolu so šiestimi susednými indikátormi (pozri súhrn pre vyšetrovanie nižšie). Správa **nie je protokolom** o porušení. Nestanovuje skutok krádeže, nenahrádza výjazdovú kontrolu a nie je právnym posudkom. Jej úlohou je matematicky a metrologicky popísať podozrivé vzory, ukázať preukaznosť zdrojov, určiť prioritu kontroly a dať výjazdovej brigáde jasný zoznam toho, čo treba preveriť na mieste. Správa odpovedá na nasledujúce otázky: - existujú v hodinovom archíve obdobia `Q≈0`, ktoré vyzerajú netypicky; - bol kanál tlaku `P` zafixovaný na zastupujúcej alebo takmer nemennej hodnote; - menila sa teplota `T` pri nehybnom tlaku; - došlo k prudkému návratu `Q` a `P` po nulovom období; - existujú zhody s archívom mimoriadnych situácií; - existujú priame signály prístroja: fyzický prístup, zmena parametrov, reset, zmena času; - nakoľko sú úplné zdroje údajov; - možno považovať podozrenie za potvrdené; - je potrebný výjazd a s akou prioritou; - aký potenciálny rozsah neúčtovaného objemu si vyžaduje kontrolu; - aké alternatívne hypotézy treba vylúčiť pred akýmkoľvek záverom o zásahu. Správa zobrazuje **skóre podozrenia**, nie dôkaz zásahu. Vysoké skóre znamená, že bol nájdený matematický alebo udalostný vzor, ktorý si vyžaduje kontrolu. Právny záver je možný len pri existencii dostatočnej dôkaznej bázy: denníkov prístroja, pasportu, terénnej obhliadky, fotodokumentácie, kontroly plomb a protokolu. ## Cieľová skupina | Rola | Čo zo správy získava | | --------------------- | ---------------------------------------------------------------------------------------------- | | Vedúci meracej služby | celková úroveň podozrenia, preukaznosť dôkazov, právna pripravenosť, priorita výjazdu | | Metrológ | kontrola kanálov `Q/P/T`, režim `P_const`, použiteľnosť fyzikálneho modelu, medzery v pasporte | | Inžinier telemetrie | väzba na archív relácií, úplnosť zdrojov, podozrivé medzery | | Výjazdová brigáda | Top okná na kontrolu a kontrolný zoznam obhliadky | | Kontrolná služba | zoznam podozrivých vzorov, udalostí prístroja a alternatívnych hypotéz | | Billing analytik | orientačný objem exposure ako rozsah potenciálneho slepého miesta | | Právnik dodávateľa | bázu na prípravu protokolu pri potvrdených hard evidence | ## Čo správa NESMIE robiť Správa nesmie: - automaticky obviňovať spotrebiteľa z obchádzania merania; - nazývať vypočítaný exposure potvrdenou škodou; - interpretovať nulový prietok ako porušenie bez kontroly prevádzkového režimu; - považovať zaseknutý snímač za dôkaz zásahu; - aplikovať Gay-Lussacov zákon bez kontroly jeho fyzikálnej použiteľnosti; - považovať `P=100 kPa` za nezákonné bez pasportu a režimu `P_const`; - zvyšovať právnu pripravenosť len na základe AI komentára; - formulovať záver o zásahu pri chýbajúcom hodinovom archíve; - nahrádzať terénny protokol automatickým skóringom. ## Základné pojmy | Pojem | Význam | | --------------------- | ------------------------------------------------------------------------------------------------------ | | `Q` | hodinový prietok plynu, m³/h | | `P` | tlak, kPa | | `T` | teplota plynu, °C | | `Q≈0` | prietok pod stanoveným near-zero prahom | | `P_default` | tlak blízky zastupujúcej hodnote: napr. 100, 101.325, 103, 105 alebo 0 kPa | | `P_stuck` | tlak sa počas obdobia takmer nemení | | `zero-flow run` | nepretržité obdobie, v ktorom je prietok blízky nule | | `recovery` | prudký návrat prietoku a/alebo tlaku po nulovom období | | `event` | zistené okno podozrivého vzoru | | `severity` | sila znaku: `low` / `medium` / `high` / `high_plus` | | `pattern score` | matematické skóre podozrenia podľa vzorov archívu (0..100) | | `event score` | skóre na základe priamych alebo klasifikovaných udalostí prístroja (0..100) | | `final score` | výsledné skóre podozrenia, `max(pattern, event)` | | `evidence confidence` | úplnosť dôkaznej bázy | | `legal readiness` | pripravenosť na právne významný záver | | `field priority` | priorita výjazdovej kontroly `P0..P3` | | `exposure` | odhad potenciálne neúčtovaného objemu, nie preukázaná škoda | | `hard evidence` | priamy dôkaz: otvorenie krytu, zmena parametrov, archívny reset, potvrdená udalosť prístroja, protokol | ## Všeobecná logika správy Všeobecná logika správy je vybudovaná vo viacerých vrstvách: ```text Hodinový archív Q/P/T → vyhľadanie nulových období prietoku → kontrola kanála tlaku P → kontrola teploty T → kontrola recovery po nulovom okne → kontrola doplnkových vzorov → porovnanie s denníkom prístroja → výpočet pattern score → výpočet event score → obmedzenie severity cap → hodnotenie evidence confidence → legal readiness → field priority → exposure estimate → root cause matrix → kontrolný zoznam výjazdu ``` Principiálne dôležité je, že správa oddeľuje: 1. **štatistický vzor** v hodinovom archíve; 2. **udalosť prístroja** v denníku prepočítavača; 3. **preukaznosť zdrojov**; 4. **právnu pripravenosť**; 5. **terénnu kontrolu**. Každá z piatich vrstiev sa hodnotí nezávisle. Vysoké skóre v jednej z nich nezvyšuje pripravenosť na konanie v inej. Napríklad score=100 pri chýbajúcich udalostiach prístroja a bez výjazdu môže zostať `partial` z hľadiska legal readiness a `P1` z hľadiska field priority. ## Vstupné údaje ### Povinné údaje | Zdroj | Účel | | ------------------------------ | ------------------------------------------ | | Hodinový archív `Q/P/T` | hlavný zdroj pre vyhľadávanie vzorov | | Obdobie analýzy | hranice okna | | Identifikátor uzla a prístroja | priradenie výsledku ku konkrétnemu objektu | Bez hodinového archívu môže správa zobraziť len absenciu údajov a nesmie formulovať plnohodnotný záver o podozrení. ### Žiaduce údaje | Zdroj | Účel | | ---------------------------- | -------------------------------------------------------------------- | | Archív komunikačných relácií | kontrola, či bol uzol online počas udalostí | | Archív mimoriadnych situácií | vyhľadávanie hard evidence: otvorenie krytu, reset, parameter_change | | Pasport prepočítavača | kontrola zákonnosti `P_const`, Qmin/Qmax, hodnoty impulzu | | Terénna obhliadka | potvrdenie plomb, schémy potrubia, faktického režimu | | Foto displeja prepočítavača | zachytenie `Q/P/T/V`, dátumu, času, režimu | | Údaje externého plynomera | porovnanie kumulatívneho objemu | ### Minimálne spoľahlivé obdobie Obdobie kratšie ako 30 dní automaticky znižuje istotu dôkaznej bázy o jeden stupeň: `high → medium`, `medium → low`. Rozumné minimum je 90 dní, odporúčaný interval je 366 dní (rok poskytuje sezónnosť pre všetky vzory). ## Mapa dôkazov

_Mapa dôkazov._ Ktoré zdroje údajov boli použité pre skóring a nakoľko sú úplné. Čím viac zelených značiek „OK", tým vyššia je istota dôkazov. Každý zdroj má váhu vo vzorci evidence confidence a stav `partial` alebo `missing` znižuje výsledné percento. | Zdroj | Stav | Váha v preukaznosti | | ---------------------------- | ---------------------- | ------------------: | | Hodinový archív Q/P/T | ok / partial / missing | 3 | | Archív komunikačných relácií | ok / partial / missing | 2 | | Archív mimoriadnych situácií | ok / partial / missing | 3 | | Pasport prepočítavača | ok / partial / missing | 1 | | Terénna obhliadka | ok / partial / missing | 3 | ### Vzorec preukaznosti zdrojov Nech: - `w_i` — váha zdroja; - `s_i` — koeficient stavu zdroja. Stavy: $$ s_i = \begin{cases} 1, & status_i = ok \\ 0.5, & status_i = partial \\ 0, & status_i = missing \end{cases} $$ Potom celkové percento preukaznosti zdrojov: $$ EvidenceSourcePct = \frac{\sum (w_i \times s_i)}{\sum w_i} \times 100\% $$ ### Interpretácia evidence confidence | EvidenceSourcePct | Evidence confidence | | ----------------: | ------------------- | | ≥ 70% | high | | 35–70% | medium | | < 35% | low | Ani `high evidence confidence` neznamená automatické potvrdenie zásahu. Znamená to len, že zdrojov je dostatok na istejšie vyšetrovanie. ## Nulové obdobie prietoku Väčšina znakov správy začína vyhľadávaním období, v ktorých je prietok blízky nule. ### Near-zero prah Základný prah: $$ Q_{nearzero} = 0.5 \; m³/h $$ Hodina sa považuje za nulovú, ak: $$ Q_h \le Q_{nearzero} $$ ### Minimálne trvanie Nulové obdobie sa stáva kandidátom na analýzu, ak trvá aspoň: $$ H_{zero\_run} \ge 6 \; hours $$ To znamená: ```text Q≈0 nepretržite 6 hodín alebo viac ``` ### Prečo práve 6 hodín Prah 6 hodín umožňuje nereagovať na krátke prevádzkové prestávky, náhodné odstávky alebo jednotlivé nulové body. Pre vzor obchádzania alebo podmeny nie sú zaujímavé jednotlivé nuly, ale stabilné okno, v ktorom prietok chýba, kým sa ostatné kanály správajú podozrivo. Empiricky 6 hodín pokrýva väčšinu reálnych vzorov „nočné odstavenie → ranné spustenie s podmenou" bez falošných spustení na obedňajšie prestávky alebo krátke plánované odstávky priemyselných objektov. ## Zastupujúci tlak P_default Jedným z kľúčových znakov je tlak blízky typickým zastupujúcim hodnotám. ### Zastupujúce hodnoty | Skupina | Hodnoty | | ------------------------ | -------------------------------- | | Atmosférické / zmluvné | 100.0, 101.325, 103.0, 105.0 kPa | | Nulové / odpojený snímač | 0.0 kPa | ### Tolerancia Pre atmosférické a zmluvné hodnoty: $$ Tolerance_{atm} = 0.5 \; kPa $$ Pre nulovú hodnotu: $$ Tolerance_{zero} = 0.3 \; kPa $$ ### Vzorec blízkosti Tlak sa považuje za blízky zastupujúcej hodnote, ak: $$ |P_{mean} - P_{default}| \le Tolerance $$ kde: - `P_mean` — priemerný tlak vo vnútri nulového okna; - `P_default` — jedna zo zastupujúcich hodnôt. ### Dôležité obmedzenie `P_default` **sám osebe nie je dôkazom porušenia**. Môže ísť o: - zákonný režim `P_const`; - nastavenie prístroja pri absencii snímača; - havarijnú fallback hodnotu; - následok odpojenia snímača; - špecifickosť konkrétneho modelu prepočítavača. Preto je pre akýkoľvek záver potrebný pasport: ```text Skontrolovať: či je P_const povolený, aká hodnota P_const je nastavená, prečo bola aplikovaná. ``` ## Zafixovaný kanál tlaku P_stuck ### Štandardná odchýlka tlaku Vo vnútri nulového okna sa počíta štandardná odchýlka tlaku: $$ \sigma_P = \sqrt{ \frac{1}{n-1} \sum_{i=1}^{n} (P_i - \overline{P})^2 } $$ Kanál tlaku sa považuje za zafixovaný, ak: $$ \sigma_P < 0.1 \; kPa $$ ### Zmena teploty Pre fyzikálnu kontrolu sa vyžaduje, aby sa teplota v okne menila zreteľne: $$ \Delta T = max(T_i) - min(T_i) $$ Podmienka: $$ \Delta T \ge 1^\circ C $$ Ak sa teplota takmer nemenila, nemožno s istotou povedať, či sa mal `P` meniť. ## Kontrola podľa Gay-Lussacovho zákona ### Fyzikálny vzorec Pre uzavretý objem plynu pri konštantnom množstve látky platí: $$ \frac{P}{T_K} = const $$ kde: $$ T_K = T_C + 273.15 $$ Ak sú známe počiatočné hodnoty: $$ P_{expected,i} = P_1 \times \frac{T_{K,i}}{T_{K,1}} $$ Očakávaná zmena tlaku: $$ \Delta P_{expected} = max(P_{expected,i}) - min(P_{expected,i}) $$ ### Porovnanie so skutočnou zmenou Skutočná variabilita tlaku sa hodnotí cez štandardnú odchýlku alebo rozsah: $$ P_{std} = \sigma_P $$ alebo: $$ \Delta P_{actual} = max(P_i) - min(P_i) $$ Ak: $$ \Delta P_{expected} \gg \Delta P_{actual} $$ a súčasne: $$ \sigma_P < 0.1 \; kPa $$ tak sa kanál tlaku považuje za podozrivo zafixovaný. ### Koeficient rozporu Na vysvetlenie v správe možno použiť pomer: $$ K_{GL} = \frac{\Delta P_{expected}}{max(\sigma_P, \varepsilon)} $$ kde `ε` je malé číslo na ochranu pred delením nulou. Ak je `K_GL` veľký, správa uvádza, že očakávaná zmena tlaku je mnohonásobne väčšia než skutočná variabilita. ### Dôležité fyzikálne obmedzenie Gay-Lussacov zákon je použiteľný len pre **uzavretý objem plynu**. Nie je použiteľný alebo je len obmedzene použiteľný, ak: - uzol je pripojený k sieti; - tlak je udržiavaný regulátorom; - upstream/downstream je otvorený; - tlak je pretlakový, nie absolútny; - v pasporte je uvedený režim `P_const`; - objem nie je izolovaný; - snímač tlaku zaokrúhľuje alebo filtruje hodnoty. Porušenie modelu Gay-Lussaca nie je samostatným dôkazom zásahu. Je to fyzikálna heuristika, ktorej použiteľnosť treba overiť. ## Katalóg zistených vzorov

_Tabuľka metodiky._ Všetkých deväť znakov, ktoré správa vie hľadať, so svojou formálnou podmienkou, úrovňou závažnosti (low / medium / high / very_high) a klikateľnou značkou „spustilo sa v tejto správe". Z tabuľky je hneď vidieť, ktoré znaky sa spustili na danom uzle, a umožňuje prekliknúť sa priamo do karty udalosti. ### Podmena P zastupujúcou hodnotou Formálna podmienka: $$ Q \approx 0 \; for \; H \ge 6h $$ a: $$ \sigma_P < 0.1 \; kPa $$ a: $$ P_{mean} \in P_{default} $$ a: $$ \Delta T \ge 1^\circ C $$ Význam: tlak stojí na typickej zastupujúcej hodnote počas dlhého obdobia nulového prietoku. Môže to poukazovať na podmenu kanála tlaku, ale môže ísť aj o zákonný režim `P_const`. ### Zafixovaný kanál P (porušenie Gay-Lussaca) Formálna podmienka: $$ Q \approx 0 \; for \; H \ge 6h $$ $$ \sigma_P < 0.1 \; kPa $$ $$ \Delta T \ge 1^\circ C $$ a Gay-Lussacov model ukazuje, že očakávaná zmena tlaku by mala byť zreteľná. Význam: teplota sa mení, ale tlak je takmer nehybný. Môže to poukazovať na zaseknutý kanál tlaku, režim `P_const`, sieťový regulátor alebo podmenu meracieho kanála. ### Synchrónny skok Q+P po nulovom období Formálna podmienka: Existuje nulové obdobie: $$ Q \approx 0 \; for \; H \ge 6h $$ a po jeho skončení v okne: $$ \pm 2 \; hours $$ je zaznamenané: $$ Q_{recovery} \ge 10 \; m³/h $$ a: $$ \Delta P_{recovery} \ge 20 \; kPa $$ Význam: po dlhej nule sa súčasne obnovuje prietok aj tlak. Môže to poukazovať na návrat merania po režimovom prepnutí, ale môže ísť aj o bežný technologický štart. ### Diera v archíve pri úspešných komunikačných reláciách Formálna podmienka: Existuje medzera v hodinovom archíve: $$ H_{gap} \ge 24h $$ a v tom istom okne boli úspešné komunikačné relácie: $$ FailRatio < 30\% $$ Význam: uzol bol online, ale hodinový archív nebol doručený alebo zapísaný. Skôr sa to podobá na problém s doručením, exportom, parsovaním alebo integráciou než na fyzické obchádzanie merania. ### Príliš rovné Q a P (plató) Formálna podmienka: Obdobie trvá: $$ H \ge 24h $$ prietok je nenulový: $$ \overline{Q} > 1 \; m³/h $$ prietok je príliš rovný: $$ \frac{\sigma_Q}{\overline{Q}} < 0.02 $$ tlak je takmer zafixovaný: $$ \sigma_P < 1 \; kPa $$ Význam: veľmi rovná krivka môže byť bežná pre niektoré technologické procesy, ale môže tiež poukazovať na syntetický alebo nahradený profil. ### Nočné Q=0 pri teplej teplote Formálna podmienka: V nočných hodinách: $$ 02:00 \le hour \le 05:00 $$ prietok je rovný nule: $$ Q \approx 0 $$ teplota je nad prahom: $$ T > 15^\circ C $$ a stáva sa to počas najmenej 5 nocí. Význam: slabý znak. Pre školy, kancelárie, sezónne objekty a obytné domy môže byť nočný nulový prietok normou. ### Skoky tlaku bez prietoku Formálna podmienka: Najmenej 3 prípady: $$ |\Delta P_h| \ge 30 \; kPa $$ pri: $$ Q_h < 5 \; m³/h $$ Význam: silné skoky tlaku bez zodpovedajúceho prietoku môžu naznačovať poruchu snímača, telemetrický artefakt alebo manuálnu úpravu kanála. ### Dlhá séria identických hodnôt Q Formálna podmienka: Prietok zostáva identický počas: $$ H \ge 48h $$ s presnosťou: $$ |Q_i - Q_{run}| \le 0.001 \; m³/h $$ Význam: prirodzený prietok má zvyčajne šum a variabilitu. Dlhotrvajúca identita môže naznačovať konštantu, chybu prenosu alebo odpojený snímač prietoku. ### Obnovy len v pracovných hodinách Formálna podmienka: Existujú najmenej 3 udalosti obnovy a podiel obnov v pracovných hodinách je: $$ Share_{business} \ge 70\% $$ Pracovné hodiny: $$ 09:00 \le hour < 17:00 $$ a deň v týždni je pracovný. Význam: ak sa obnova merania často deje len v pracovných hodinách, môže to naznačovať manuálnu obsluhu, návštevy operátora alebo režimové úkony. Nie je to však dôkaz zásahu. ## Predbežné filtre kvality údajov Pred interpretáciou vzorov zásahu musí správa vylúčiť zrejmé artefakty. ### Fyzikálne nemožný tlak Ak: $$ P > 500 \; kPa $$ pre nízko- alebo strednotlakový uzol, môže ísť o telemetrický artefakt. Takéto body nesmú nafukovať podozrenie. ### Spike prietoku Spike prietoku možno považovať za artefakt, ak: $$ Q_h > 20 \times median(Q) $$ a súčasne: $$ Q_h > 1000 \; m³/h $$ Takýto bod môže byť totalizer dump, chyba prenosu alebo reset archívu. ### Poškodený snímač P Ak je kanál tlaku zaseknutý počas: $$ H_{Pstuck} \ge 168h $$ tak P-závislé detektory zásahu musia byť deaktivované alebo označené ako nepreukazné. To znamená: ```text Problém: metrologická spoľahlivosť snímača P. Nie záver: dôkaz obchádzania. ``` ### Sieťový uzol, kde Gay-Lussac nie je použiteľný Ak: $$ median(P) < 10 \; kPa $$ a: $$ \sigma_P < 2 \; kPa $$ a snímač nie je uznaný za poškodený, uzol môže byť nízkotlakovým sieťovým objektom, kde je tlak udržiavaný regulátorom. V takom prípade musia byť GL-závislé znaky znížené alebo vylúčené zo skóringu. ## Úrovne severity a pravdepodobnostné váhy Každému spustenému znaku sa priradí úroveň sily. | Severity | Pravdepodobnostná váha `p_i` | | --------- | ---------------------------: | | info | 0.00 | | low | 0.10 | | medium | 0.30 | | high | 0.50 | | high_plus | 0.65 | Tieto hodnoty **nie sú pravdepodobnosťou právneho porušenia**. Sú to interné váhy na kombinovanie nezávislých znakov. ## Kompozitné skóre podozrenia ### Prečo nie jednoduchý súčet Ak by sme jednoducho sčítali všetky znaky, uzol s veľkým počtom slabých udalostí by získal príliš vysoké skóre. Preto sa používa multiplikatívna logika nezávislých signálov. ### Vzorec Pre každú udalosť sa berie váha `p_i` podľa jej severity. Pravdepodobnosť, že ani jeden znak nepoukazuje na podozrenie: $$ P_{none} = \prod_{i=1}^{n}(1 - p_i) $$ Potom kombinované hodnotenie: $$ P_{combined} = 1 - \prod_{i=1}^{n}(1 - p_i) $$ Score: $$ SuspicionScore = 100 \times P_{combined} $$ alebo, rozpísané: $$ SuspicionScore = 100 \times \left(1 - \prod_{i=1}^{n}(1 - p_i)\right) $$ ### Príklad Predpokladajme, že existujú dve udalosti: - medium: `p=0.30`; - low: `p=0.10`. Potom: $$ P_{combined} = 1 - (1-0.30)(1-0.10) $$ $$ P_{combined} = 1 - 0.70 \times 0.90 = 0.37 $$ $$ SuspicionScore = 37 $$ ### Udalosti vylúčené zo score Niektoré udalosti môžu byť zobrazené v správe, ale nezúčastňujú sa na score: - informačné udalosti; - udalosti s nepoužiteľnou fyzikou; - udalosti potlačené quality gate; - sieťové GL udalosti; - udalosti vysvetlené poškodeným snímačom. ## Severity cap Aj keď je score vysoké, výsledná textová úroveň nesmie byť nadhodnotená, ak sú všetky udalosti slabé. ### Matica obmedzenia | Zloženie udalostí | Maximálna úroveň | | ------------------------------ | ------------------ | | existuje `high_plus` | very_high | | existuje `high` | high | | existujú 2 alebo viac `medium` | high | | existuje 1 `medium` | medium | | len `low` | medium | | len `info` | low / no suspicion | ### Načo je cap potrebný Cap chráni správu pred situáciou, keď množstvo slabých udalostí vytvára veľmi vysoké matematické score, ale preukaznosť každej udalosti zostáva nízka. Príklad: ```text Score = 100 Ale high/high_plus udalosti nie sú. Výsledná úroveň: medium. ``` ## Event score — udalosti prístroja Správa zohľadňuje nielen štatistiku Q/P/T, ale aj udalosti prístroja. ### Triedy udalostí prístroja | Trieda | Význam | | -------------- | --------------------------------------------------------------- | | `physical` | fyzický prístup, otvorenie krytu, zmena času, udalosti prístupu | | `substitution` | znaky podmeny alebo zmeny meracieho režimu | | `metrology` | metrologické odchýlky | | `system_error` | systémové chyby prístroja | | `comm` | komunikačné udalosti | | `other` | ostatné udalosti | ### Prečo môže event score dominovať Udalosti prístroja môžu byť spoľahlivejšie než štatistická heuristika. Napríklad: - otvorenie krytu; - zmena parametrov; - reset; - archive reset; - zmena dátumu/času; - password/default access; - parameter_change. Ak takéto udalosti existujú, výsledné score môže byť určené nimi, aj keď je štatistické score nižšie. ### Dôležité obmedzenie Nie každá udalosť prístroja je priamym dôkazom zásahu. Napríklad: - metrologické odchýlky môžu byť štandardné; - súhrny mimoriadnych situácií si vyžadujú dekódovanie; - opakujúce sa RAISE/CLEAR treba zoskupovať; - „prietok = 0" môže byť bežnou prevádzkou. ## Výsledné score a Root Cause Matrix

_Výsledné score a matica hypotéz._ Blok ukazuje, ktorá z dvoch vrstiev (štatistický vzor alebo event score) určila výsledné skóre, a hneď ponúka root cause matrix s alternatívnymi hypotézami. Všetky hypotézy okrem „obchádzania" sa overujú na mieste. Finálna root cause sa stanovuje až po výjazde a dekódovaní denníka mimoriadnych situácií. Výsledné score musí zohľadňovať obe vrstvy: ```text statistical pattern score device event score ``` Jeden z princípov: $$ FinalScore = max(PatternScore, EventScore) $$ Ak je `EventScore` vyššie, správa musí vysvetliť: ```text Výsledné score je určené priamymi alebo klasifikovanými udalosťami prístroja. Štatistický detektor dal nižšie score. ``` Ak je `PatternScore` vyššie, správa musí vysvetliť: ```text Výsledné score je určené opakovaným Q/P/T vzorom. Priamych signálov prístroja je nedostatok. ``` ## Evidence confidence Evidence confidence neodráža silu podozrenia, ale **úplnosť dôkaznej bázy**. ### Vzorec Používa sa mapa zdrojov: | Zdroj | Váha | | -------------- | ---: | | Hourly archive | 3 | | Sessions | 2 | | Device events | 3 | | Passport | 1 | | Field visit | 3 | Stav zdroja: $$ s_i = \begin{cases} 1, & ok \\ 0.5, & partial \\ 0, & missing \end{cases} $$ Celkové percento: $$ EvidenceConfidencePct = \frac{\sum w_i s_i}{\sum w_i} \times 100\% $$ ### Úrovne | Percento | Úroveň | | -------: | ------ | | ≥ 70% | high | | 35–70% | medium | | < 35% | low | ### Dôležitá interpretácia - `Suspicion score` odpovedá: **nakoľko silný je vzor**. - `Evidence confidence` odpovedá: **či je dostatok zdrojov na istý záver**. - `Legal readiness` odpovedá: **či možno robiť právne významný záver**. Sú to tri rôzne škály a jedna sa neodvodzuje z druhej. ## Súhrn pre vyšetrovanie: sedem škál

_Súhrn pre vyšetrovanie._ Hneď pod hlavičkou správy — sedem indikátorov, ktoré sa **čítajú spolu**, nie oddelene. Napríklad Pattern Score = 100 pri Evidence Confidence = 58 % a Confirmed Tampering = „—" znamená: matematicky uzol vyzerá veľmi podozrivo, ale dôkazná báza na protokol zatiaľ nie je dostatočná — treba ísť na výjazd. Každá zo siedmich škál má svoj význam, vzorec a zdroje: | Škála | Čo ukazuje | Zdroj | | --------------------- | ------------------------------------- | ---------------------------- | | Pattern Suspicion | silu matematických znakov | hourly archive | | Evidence Confidence | úplnosť dôkaznej bázy | mapa zdrojov | | Confirmed Tampering | skutok zásahu (juridical) | field act + hard events | | Legal Readiness | pripravenosť na právny úkon | confidence + hard events | | Field Priority | naliehavosť výjazdu | score + confidence + recency | | Metrology Reliability | spoľahlivosť fyzikálnych predpokladov | pasport + snímače | | Data Integrity Risk | celistvosť zdrojov | archívy + sessions | ## Legal readiness Legal readiness je hodnotenie pripravenosti záveru na právne významný úkon. ### Možné stavy | Stav | Význam | | ----------- | -------------------------------------------------------- | | `not_ready` | nedostatok dôkazov | | `partial` | existujú silné znaky, ale je potrebné potvrdenie | | `ready` | existuje dostatočná báza na protokol alebo formálny úkon | ### Podmienky `not_ready` ```text len štatistické vzory a nie je field visit a nie je hard device evidence a pasport je neúplný ``` ### Podmienky `partial` ```text existujú substitution events alebo evidence confidence je vysoká alebo existuje field visit, ale chýba časť zdrojov ``` ### Podmienky `ready` `ready` je možné len pri existencii dostatočnej dôkaznej bázy. Príklady: - hard physical event z denníka prístroja; - potvrdené otvorenie krytu; - potvrdená zmena parametrov; - field visit + device events; - protokolárna fotodokumentácia; - preukázaný nezákonný `P_const` / `parameter_change`. Legal readiness sa nesmie stať `ready` len kvôli vysokému pattern score. Ak nie je hard evidence ani field visit, stav musí zostať `not_ready` alebo maximálne `partial`. ## Field priority Field priority určuje naliehavosť výjazdu. ### Možné úrovne | Priorita | Význam | | -------- | ---------------------------- | | `P0` | urgentne, dnes / 24–48 hodín | | `P1` | výjazd v priebehu týždňa | | `P2` | plánovaná kontrola | | `P3` | pozorovanie | ### Matica | Podmienka | Priorita | | ----------------------------------- | -------- | | physical event za posledných 7 dní | P0 | | physical event starší ako 7 dní | P1 | | score ≥ 70 a confidence medium/high | P0 | | score ≥ 70 a confidence low | P1 | | score 50–70 | P1 | | score 30–50 | P2 | | score < 30 | P3 | ### Prečo môže byť score 100 priorita P1 Ak je score vysoké, ale: - udalostí je málo; - `high` / `high_plus` nie sú; - confidence je stredná; - nie je field visit; - pasport je neúplný; - nie je hard evidence; tak môže byť výjazd `P1`, nie `P0`. ## Metrology reliability Metrologická spoľahlivosť ukazuje, nakoľko sú správne fyzikálne a metrologické predpoklady. ### Čo znižuje spoľahlivosť - pasport nepotvrdený; - `P_const` neznámy; - neznáma hodnota impulzu; - neznáme `Qmin/Qmax`; - `P≈100 kPa` sa opakuje bez vysvetlenia; - kanál P sa zasekáva; - kanál T sa zasekáva; - typ tlaku neznámy: absolútny alebo pretlakový; - Gay-Lussac sa aplikuje na neuzavretý sieťový uzol. ### Úrovne | Úroveň | Význam | | ------ | --------------------------------------------------------------------- | | high | pasport a kanály potvrdené, nie sú podstatné metrologické obmedzenia | | medium | existujú medzery v pasporte alebo jednotlivé anomálie | | low | fyzikálny model nie je použiteľný alebo snímače sú zjavne degradované | ## Data integrity risk Data integrity risk ukazuje, nakoľko sú údaje vyšetrovania úplné. ### Čo zvyšuje riziko - čiastočný archív komunikačných relácií; - chýbajúci denník device events; - neúplný hourly archive; - medzery s úspešnými komunikačnými reláciami; - protirečenia medzi zdrojmi; - timestamp z budúcnosti; - neúplné dekódovanie udalostí; - raw logs nedostupné. ### Úrovne | Úroveň | Podmienka | | ------ | --------------------------------------------------------- | | low | zdroje sú úplné a konzistentné | | medium | časť zdrojov partial/missing | | high | existujú data-integrity udalosti alebo vážne protirečenia | ## Root Cause Matrix — typové hypotézy Root Cause Matrix existuje preto, aby sa **správa nezredukovala na jediné obvinenie**. ### Typové hypotézy | Hypotéza | Čo ju môže potvrdzovať | Čo ju môže vyvracať | | -------------------------- | ------------------------------------------- | ------------------------------------------ | | Zákonný `P_const` | P okolo default, pasport pripúšťa režim | pasport nepotvrdzuje `P_const` | | Snímač P zaseknutý | nízke `std(P)`, opakovanie | P sa mení normálne mimo okna | | Obchádzanie merania | Q=0 + P default + recovery + hard evidence | nie je field proof, nie je device evidence | | Plánovaná odstávka | Q=0 v súlade s režimom objektu | `P_default` / recovery sú netypické | | Chyba archívu / parsera | medzery, opakované vzory, sessions mismatch | raw device logs potvrdzujú realitu | | Uzavretý downstream-ventil | Q=0 pri pracovnom P | nie je potvrdenie polohy ventilu | | Sieťový regulátor | P je stabilný pri nízkom tlaku | objekt nie je sieťovým uzlom | | Sezónna odstávka | profil objektu pripúšťa odstávku | spotreba mala byť podľa zmluvy | ### Stavy hypotéz | Stav | Význam | | ------------- | ------------------ | | `not_checked` | neoverené | | `possible` | možné | | `unlikely` | málo pravdepodobné | | `likely` | pravdepodobné | | `confirmed` | potvrdené | Finálna root cause sa stanovuje až po výjazde a dekódovaní denníka mimoriadnych situácií. ## Odhad potenciálneho exposure objemu

_Odhad potenciálneho exposure objemu._ Nie objem krádeže, ale odhad rozsahu pre priorizáciu kontroly. Tri čísla (low / expected / high) tvoria rozpätie ±30 % okolo očakávanej hodnoty. Baseline sa počíta podľa mediánu nenulových prietokov tej istej hodiny týždňa mimo udalostí. Bez terénnej obhliadky všetky čísla zostávajú heuristikou. Exposure je výpočet rozsahu potenciálne neúčtovanej spotreby v podozrivých oknách. Exposure nie je objem krádeže. Je to odhad rozsahu pre priorizáciu kontroly. ### Baseline Pre každú hodinu sa vytvára baseline z historických neudalostných údajov. Používa sa medián nenulových prietokov pre tú istú kombináciu: ```text hodina dňa + deň týždňa ``` Vzorec: $$ Baseline_{h,d} = median(Q \; | \; hour=h,\; weekday=d,\; Q>0,\; outside\; events) $$ ### Exposure pre hodinu Pre každú hodinu podozrivého okna: $$ Exposure_t = max(0, Baseline_t - Q_t) $$ ### Obmedzenie zhora Aby sa odhad nenadhodnotil, hodinový exposure sa obmedzuje historickým P95: $$ Exposure_t = min(Exposure_t, Q_{P95}) $$ Ak je známe `Qmax`, možno obmedzenie sprísniť: $$ Exposure_t = min(Exposure_t, Q_{P95}, Q_{max}) $$ ### Deduplication Ak sa podozrivé okná prekrývajú, tá istá hodina sa započítava len raz: $$ SuspiciousHours = unique(hours \; inside \; all \; suspicious \; windows) $$ ### Total expected exposure $$ Exposure_{expected} = \sum_{t \in SuspiciousHours} Exposure_t $$ ### Rozpätie neistoty Pre orientačné rozpätie sa používa ±30 %: $$ Exposure_{low} = 0.7 \times Exposure_{expected} $$ $$ Exposure_{high} = 1.3 \times Exposure_{expected} $$ ### Preukaznosť exposure Exposure má nízku alebo strednú preukaznosť, kým nie je: - field visit; - údaje externého plynomera; - potvrdenie režimu objektu; - potvrdenie, že Q skutočne malo byť >0; - overenie pasportných parametrov. ## Korelácia s archívom mimoriadnych situácií

_Udalosti podľa skupín._ Každé okno podozrivého vzoru sa rozbalí do plnej karty: detailné hodnoty, korelácia s denníkom mimoriadnych situácií (udalosti prístroja v okne ±24h), zoznam alternatívnych hypotéz a hodinový archív tohto okna. Silná korelácia (parameter_change / reset v okne) je kandidátom na hard evidence. Korelácia ukazuje, či sú udalosti prístroja v blízkosti podozrivého okna. ### Okno korelácie Pre každú udalosť sa používa okno: $$ [event\_start - 24h,\; event\_end + 24h] $$ ### Čo sa považuje za zhodu Za zhodu sa považuje akákoľvek udalosť prístroja, ktorá padne do uvedeného okna. Príklady: - súhrn mimoriadnych situácií; - jednotlivá mimoriadna situácia; - `parameter_change` — zmena parametra prístroja; - `reset` — reset; - `cover_open` — otvorenie krytu; - `clock_change` — zmena času; - `archive_reset` — reset archívu. ### Interpretácia | Výsledok | Význam | | ------------------------------- | ---------------------------------- | | nie sú zhody | denník prístroja nepotvrdzuje okno | | len súhrny | slabá korelácia | | `parameter_change` / `reset` | silná korelácia | | `cover` / `magnet` / `physical` | hard evidence candidate | | denník je prázdny | potvrdenie nie je možné | ## AI komentáre

_AI komentáre._ Pomocný text pre operátora: jeden blok vysvetľuje udalosti prístroja, druhý formuluje metodický súhrn. Disclaimer hore zdôrazňuje, že AI sa nezúčastňuje na skóringu a nenahrádza terénnu obhliadku. AI komentár je **pomocný text**. ### Čo AI môže robiť - stručne vysvetliť problém; - vymenovať hlavné riziká; - sformulovať hypotézy; - navrhnúť poradie kontrol; - urobiť zrozumiteľný záver pre operátora. ### Čo AI nemôže robiť AI **nemôže**: - meniť score; - meniť legal readiness; - potvrdiť zásah; - nahradiť denník prístroja; - nahradiť pasport; - nahradiť field visit; - vytvoriť dôkaz. ### Povinný disclaimer ```text AI komentár sa nezúčastňuje na výpočte Legal Readiness, Evidence Confidence ani Pattern Score a nie je súčasťou dôkaznej bázy. ``` ## Kontrolný zoznam výjazdovej brigády

_Kontrolný zoznam výjazdu._ Minimálna sada fotografií a meraní potrebná na zostavenie protokolu. Tlačí sa alebo otvára na tablete pred výjazdom. Je priradený k zisteným znakom: ak sa spustil vzor `P_default` — položka režimu `P_const` je povinná; ak sa spustil vzor diery v archíve — položka denníka mimoriadnych situácií je povinná. Kontrolný zoznam musí byť priradený k zisteným znakom. ### Všeobecné položky - plomby plynomera; - plomby prepočítavača; - impulzný kábel / reed / encoder; - snímač tlaku; - snímač teploty; - bypassové vedenie; - poloha kohútikov pred a za plynomerom; - režim `P_const`; - denník mimoriadnych situácií; - kumulatívny objem na plynomere a prepočítavači; - foto displeja prepočítavača; - schéma potrubia; - zmluvný režim objektu. ### Povinné fotografie - displej prepočítavača: `Q, P, T, V`; - dátum a čas prepočítavača; - režim `P_const`; - sériové číslo plynomera; - sériové číslo prepočítavača; - plomby; - snímač P; - snímač T; - impulzný kábel; - bypass a kohútiky; - celkový pohľad na uzol. ### Čo zmerať - skutočný tlak etalónovým manometrom; - skutočnú teplotu; - kumulatívny objem; - údaje externého plynomera; - prítomnosť impulzov; - stav napájania; - parametre komunikácie; - `Qmin/Qmax` podľa pasportu; - hodnotu impulzu. ## Graf Q/P a podozrivé okná Graf prietoku a tlaku

_Graf Q/P._ Hlavná vizualizácia. Modrá čiara je hodinový prietok, oranžová je tlak. Červené a žlté šrafované zóny označujú okná spustených vzorov: pri prejdení sa zobrazia presné hodnoty hodiny. Dvojitý graf umožňuje vidieť celé obdobie naraz a nezmeškať dlhodobé trendy.

_Tooltip grafu._ Pri prejdení nad ktorýmkoľvek bodom sa zobrazia presné hodinové hodnoty `Q` a `P`. To je potrebné na overovanie hypotéz: napríklad zistiť hodnotu tlaku vo vnútri podozrivého okna alebo porovnať prietok s baseline. ### Čo hľadať v grafe - dlhé horizontálne úseky P (plató → `P_stuck`); - prepady Q do nuly (nulové obdobia prietoku); - súčasné skoky Q a P (recovery); - skoky tlaku bez prietoku; - ideálne rovné Q pri nenulovom priemere (syntetický profil); - prerušenia v čase (diera v archíve). ### Čo nemožno interpretovať samostatne - jednotlivá nulová hodina; - jednorazový spike P; - akákoľvek anomália bez kontroly denníka mimoriadnych situácií a pasportu. ## Súhrn za uzol a rozloženie po hodinách

_Súhrn za uzol._ Jeden pohľad na „surovú faktúru": koľko udalostí, aká rôznorodosť znakov, celkové trvanie, pokrytie obdobia. Histogram „kedy začínali" je užitočný na odhalenie režimových vzorov: udalosti len v noci alebo len v pracovných hodinách sú diagnosticky dôležité (pozri vzor „obnovy len v pracovných hodinách"). ### Metriky súhrnu | Metrika | Čo ukazuje | | ---------------- | -------------------------------------------------- | | Celkovo udalostí | celkový počet zistených vzorov | | Unikátnych typov | koľko rôznych detektorov sa spustilo | | Trvanie | sumárne trvanie všetkých okien (s dedupláciou) | | Pokrytie | podiel obdobia obsadený podozrivými oknami | | Úrovne | rozdelenie podľa `low`/`medium`/`high`/`high_plus` | | Najzávažnejšie | názov a severity najsilnejšieho znaku | ### Rozloženie po hodinách Histogram „kedy začínali" používa farebné kódovanie: - **noc** (00–05) — modrá; - **ráno** (06–08) — svetlomodrá; - **deň** (09–17) — oranžová; - **večer** (18–23) — fialová. Koncentrácia v jednej farbe je silný diagnostický signál (napríklad všetky udalosti v pracovných hodinách → manuálna obsluha). ## Top-5 okien pre terénnu obhliadku

_Top-5 okien pre brigádu._ Ak je brigáda obmedzená časom — začnite týmito 5 oknami. Plný zoznam je nižšie v sekcii „všetky udalosti podľa skupín". Stĺpec „čo skontrolovať" sa automaticky zostavuje zo spustených znakov: pre `zero_flow_p_default` je to režim `P_const`, pre `gap_with_clean_sessions` je to denník mimoriadnych situácií a kontrola parsera archívu. ### Algoritmus výberu Top-5 ```text 1. odfiltrovať udalosti so severity >= medium 2. zoradiť podľa weight (high_plus > high > medium > low) 3. v rámci každého weight — podľa času zostupne 4. ponechať prvých 5 5. zostaviť checklist union zo spustených znakov ``` ### Stĺpec „čo skontrolovať" | Spustený znak | Povinné položky | | ------------------------- | ------------------------------------------------------- | | `zero_flow_p_default` | plomby, pasport `P_const`, denník mimoriadnych situácií | | `zero_flow_p_stuck` | snímač P, pasport, foto displeja | | `zero_flow_recovery` | poloha kohútikov, mimoriadne situácie, čas obnovy | | `gap_with_clean_sessions` | archív relácií, parser, raw logs | | `plateau_q_p` | impulzný kábel, encoder, pasport `Qmin/Qmax` | ## Ako čítať horný blok ### Pattern suspicion Odpovedá na otázku: > Nakoľko sú silné matematické znaky podozrenia? Neodpovedá na otázku: > Bol zásah preukázaný? ### Evidence confidence Odpovedá na otázku: > Nakoľko je úplná dôkazná báza? Nerovná sa `suspicion score`. ### Confirmed tampering Musí zostať `NOT CONFIRMED`, ak nie je hard evidence alebo field act. ### Legal readiness Ukazuje, či možno prejsť k právne významnému úkonu. ### Field priority Ukazuje, ako urgentne treba ísť na výjazd. ### Metrology reliability Ukazuje, či možno dôverovať fyzikálnym a metrologickým predpokladom. ### Data integrity risk Ukazuje, nakoľko sú zdroje údajov úplné a konzistentné. ## Typové chyby interpretácie ### Chyba: score 100 = dôkaz Nesprávne. Score 100 môže byť výsledkom silného štatistického vzoru alebo event score. Dôkaz si vyžaduje zdroje. ### Chyba: P=100 kPa = nezákonná podmena Nesprávne. Môže ísť o `P_const` alebo default povolený pasportom. ### Chyba: Gay-Lussac porušený = zásah Nesprávne. Model je použiteľný len pre uzavretý objem. ### Chyba: Q=0 pri P>0 = obchádzanie Nesprávne. Môže ísť o odstávku, uzavretý ventil alebo technologický režim. ### Chyba: exposure = škoda Nesprávne. Exposure je odhad rozsahu na kontrolu. ### Chyba: AI napísalo „podozrenie" = preukázané Nesprávne. AI komentár je len vysvetlenie. ### Chyba: „nespustilo sa" = „nie je problém" Nesprávne. Znak mohol byť potlačený quality gate, deaktivovaný kvôli zaseknutému snímaču alebo jednoducho nie je použiteľný pre typ uzla. Pozorne čítajte sekciu obmedzení. ## Minimálne kritériá plnohodnotnej správy Správa sa považuje za metodicky úplnú, ak obsahuje: - obdobie analýzy; - kartu uzla; - pattern suspicion score; - evidence confidence; - confirmed tampering status; - legal readiness; - field priority; - mapu zdrojov údajov; - zoznam zistených vzorov; - formálnu podmienku každého vzoru; - severity a cap logiku; - event score alebo vysvetlenie jeho absencie; - root cause matrix; - exposure estimate; - koreláciu s udalosťami prístroja; - AI disclaimer; - kontrolný zoznam výjazdu; - metodiku so vzorcami a prahmi; - uvedenie obmedzení a alternatívnych hypotéz. ## Odporúčaná formulácia výsledného záveru Korektný výsledný záver musí byť neutrálny: ```text Na uzle boli zistené znaky vyžadujúce kontrolu: dlhotrvajúce obdobia Q≈0, zafixovaný kanál tlaku a/alebo zhody s udalosťami prístroja. Nie je to samostatný dôkaz zásahu. Pre finálny záver je potrebná kontrola pasportu P_const, denníka mimoriadnych situácií, plomb, impulzného kábla, údajov prepočítavača a skutočnej schémy uzla. ``` Ak je evidence confidence vysoká: ```text Prítomnosť priamych udalostí prístroja zvyšuje preukaznosť, ale konečná kvalifikácia musí zohľadniť dekódovanie kódov, pasportné parametre a výsledky terénnej obhliadky. ``` Ak je evidence confidence nízka: ```text Zistené znaky majú heuristický charakter a používajú sa len na plánovanie kontroly. ``` ## Súvisiace správy - **[Obchádzanie merania (park)](/sk/platform/v3/ai-analytics/fleet-reports/metering-bypass-fleet)** — to isté hodnotenie pre celý park naraz, bez blokov pre prešetrenie. - **[Podozrivé uzly](/sk/platform/v3/ai-analytics/fleet-reports/suspicious-nodes)** — hlavný parkový nástroj na identifikáciu obchádzania. - **[Analytika spotreby](/sk/platform/v3/ai-analytics/node-reports/consumption-analytics)** — všeobecný rozbor uzla s denníkom udalostí; odporúča sa spustiť pred alebo spolu s touto správou. - **[Audit pasportu](/sk/platform/v3/ai-analytics/fleet-reports/passport-audit)** — kontrola úplnosti pasportných údajov, bez ktorých legal readiness nemôže byť `ready`.