Immer an. Immer verantwortlich.
Netzbetreiber, Stromerzeuger, Wasser- und Gasversorger sowie die Einzelhändler, die ihnen Rechnungen stellen, betreiben Systeme, die nicht angehalten werden dürfen. In Netzen hat die Regierung kritische Infrastrukturen ausgewiesen. Jedes Kontrollsystem, jede Zählerablesung, jede Störungsmeldung und jede Anmeldung unterliegen Verpflichtungen, die von einer nationalen Behörde durchgesetzt und wetterabhängig geprüft werden. Altuon baut für ein Anwesen, das kein Wartungsfenster und keine ruhige Jahreszeit hat.
Dies sind vorgeschlagene Fähigkeiten und Lieferanforderungen. Das Angebot muss Personen, Verfügbarkeit, Kontrollen, Abnahmekriterien und Kosten für Ihren Umfang bestätigen. Beispiele belegen keine abgeschlossenen Kundenprojekte.
Worum es geht
Für Energiesysteme sind die Grenze zur Betriebstechnik, genehmigte Wartungsfenster, manuelle Ersatzabläufe und die Befugnis zum Freigabestopp festzulegen.
Früher waren das Kontrollnetz und das Unternehmensnetz durch Luft getrennt. Sie sind es nicht mehr. Intelligente Zähler, Umspannwerkssensoren, Marktschnittstellen und Feldgeräte haben die Betriebstechnologie zu den Systemen hinzugefügt, auf denen das Büro läuft, und ein Modell oder eine Integration, die von einem Kontrollhistoriker liest, ist in den Augen der Behörde eine Änderung der kritischen Infrastruktur. Die Segmentierung zwischen den beiden Welten, die Richtung, in die Daten fließen dürfen, die Änderungskontrolle, die ein Zuverlässigkeitsstandard erwartet, und die Erkennung eines Einbruchs sind Architekturentscheidungen, die vor einer Codezeile oder nach einem Vorfall getroffen werden.
Der Zyklus wird in Jahrzehnten gemessen und die Anlagen laufen ohne Pause. Ein Transformator, eine Pipeline oder eine Aufbereitungsanlage ist eine Kapitalentscheidung, die die zu ihrer Verwaltung geschriebene Software, das Tarifsystem, unter dem sie genehmigt wurde, und die meisten Menschen, die sie genehmigt haben, überdauert. Die über diesen Anlagen befindlichen Mess-, Abrechnungs- und Anlagensysteme sind seit ihrer Installation kontinuierlich in Betrieb, und ihre Daten – jede Ablesung, jede Rechnung, jede Inspektion – überdauern jede darüber liegende Anwendung. Mittlerweile kündigen sich die Tarifüberprüfungen, Lizenzrunden und Zusammenschaltungsregeln, die darüber entscheiden, ob sich eine Kapitalentscheidung lohnt, schon Jahre vor ihrer Bindung in den Konsultationspapieren an. Ein Operator, der sie zu spät liest, hat das Argument bereits verloren.
Der Käufer verfügt über mehrere Büros gleichzeitig und der Ausfall ist öffentlich. Der Leiter des Netzbetriebs möchte, dass sich auf der Steuerungsseite ohne Probe nichts ändert. Der Chief Information Security Officer möchte, dass die Lieferantenkette dokumentiert und der Weg zur Meldung von Vorfällen getestet wird. Der Regulatory Affairs Director möchte, dass jede Einreichung fristgerecht und jeder darin enthaltene Anspruch vertretbar ist. Der Leiter des Kundendienstes möchte eine Notrufnummer, die in der Nacht eines Sturms in jeder Sprache im Servicebereich erreichbar ist. Ein Misserfolg in dieser Branche ist ein Haushalt ohne Heizung, ein Rechnungslauf, der eine Region falsch bewertet, ein Antrag, den die Behörde ablehnt, oder eine Leitung, die während eines Stromausfalls klingelt. Die Arbeit muss so gestaltet sein, dass der Fehlermodus ein Fallback, eine Übergabe an eine Person oder ein Rollback und niemals eine Vorfallmeldung an die Behörde ist.
Relevante Practices
- Software EngineeringKernMess-, Abrechnungs- und Anlagensysteme ersetzten jeweils einen Verbraucher hinter einer Kompatibilitätsschicht, wobei jeder Zählerstand und jede Rechnungszeile zwischen Alt und Neu abgeglichen wurde, der Doppelbetrieb über einen vollständigen Abrechnungszyklus durchgeführt wurde und das Rollback vor der ersten Umstellung einstudiert wurde, da es kein Wochenende gibt, an dem das Netzwerk ausfällt.
- TechnologieberatungKernDie Konvergenz von Betriebstechnologie und IT wurde als Architektur mit den damit verbundenen Verpflichtungen beschlossen: die Segmentierung zwischen Kontroll- und Unternehmensnetzwerken, die zulässige Richtung jedes Datenflusses, die Änderungskontrolle, die ein Zuverlässigkeitsstandard erwartet, und die NIS2-Risikomanagement- und Vorfallmeldepflichten, die in einem Register zusammengefasst sind, das sowohl der Vorstand als auch die Behörde lesen können.
- Market IntelligenceKernTarifüberprüfungen, Lizenzierungsrunden, Zusammenschaltungsregeln, Technologiekostenkurven und die Bewegungen benachbarter Marktteilnehmer werden vom ersten Konsultationspapier an verfolgt und der Quelle gegenüber nachgewiesen, sodass nachgewiesen werden kann, dass eine Kapitalentscheidung, die Jahrzehnte Bestand haben wird, zum Zeitpunkt ihrer Entscheidung fundiert war.
- Künstliche IntelligenzUnterstützendBehördliche Unterlagen, Anlagenaufzeichnungen, Inspektionsberichte und Feldnotizen werden von Modellen gelesen, klassifiziert und beantwortet, die innerhalb der eigenen Datenebene des Versorgungsunternehmens und innerhalb des Landes eingesetzt werden, jeweils mit einem Eigentümer, einem Bewertungssatz, der aus den echten Dokumenten des Betreibers erstellt wurde, und einer Rollback-Version, wobei eine Person entscheidet, wo sich eine Sicherheits- oder Regulierungskonsequenz ergibt.
- Voice AgentsUnterstützendAusfallmelde- und Abrechnungsleitungen, die erreichbar bleiben, wenn ein Sturm das Anrufvolumen in einer Stunde vervielfacht: Sie nehmen die Meldung entgegen, bestätigen die Adresse anhand des Netzwerkmodells, teilen dem Anrufer mit, was über die Störung bekannt ist und nichts weiter, und übermitteln sie an die Leitstelle oder an eine Person mit dem gesamten Kontext des Anrufs, auf Deutsch, Französisch, Italienisch, Arabisch und Englisch.
Regionale Hinweise
- Europa und DACH
- Schweizer Energieversorger sind oft im Besitz eines Kantons oder einer Gemeinde und kaufen auf die Art und Weise, wie ihre Eigentümer es tun: aus Gründen der Langlebigkeit, der Diskretion und der Beweiskraft. Die Datenebene ist schweizerisch, es sei denn, es gibt einen schriftlichen Grund dagegen; Der Schutz kritischer Infrastrukturen und das revidierte Bundesdatenschutzgesetz werden vor der Architekturzeichnung im Pflichtenregister abgebildet; und die Liste der Unterauftragsverarbeiter ist kurz genug, um bei einer Vorstandssitzung vorgelesen zu werden. Die deutschen Betreiber bringen die deutsche Umsetzung von NIS2 und deren Anforderungen an Betreiber kritischer Infrastrukturen mit der vom Bundesamt erwarteten Beweislage ein. Arbeitssprachen sind Deutsch, Französisch und Italienisch, in der Notrufleitung ist Schweizerdeutsch zu hören.
- Naher Osten und Nordafrika
- In Jordanien und am Golf sind Energie und Wasser Themen der nationalen Strategie, und der Betreiber ist häufig ein staatlicher Energieversorger oder ein unabhängiger Produzent, der im Rahmen einer langfristigen Vereinbarung mit dem Staat arbeitet. Die Arbeit ist standardmäßig souverän: Daten werden im Land gespeichert, Modelle, die arabische Unterlagen lesen und arabische Anrufer im Dialekt des Versorgungsgebiets beantworten, und ein Partner, der mit dem Ministerium, der Regulierungsbehörde und der Führung des Betreibers präsent ist, anstatt ihnen aus dem Ausland Bericht zu erstatten. Lizenzbedingungen und der nationale Cybersicherheitsrahmen prägen die Architektur, und die Beziehung zur Führung ist Teil des Mandats.
- Nordamerika
- US-Versorgungsunternehmen, ob im Besitz von Investoren, öffentlicher Hand oder Genossenschaft, arbeiten unter einer staatlichen Kommission, die ihre Tarife genehmigt, und einem Bundessystem, das ihre Zuverlässigkeit prüft. Die Zuverlässigkeitsstandards für das Großenergiesystem entscheiden darüber, welche Nachweise der Betreiber über jedes kritische Gut und jede Änderung daran führen muss; Die Datenschutzgesetze der Bundesstaaten entscheiden darüber, was mit Kundendaten im Service und in der Kommunikation geschehen darf. und der Tariffall entscheidet darüber, ob sich eine Systeminvestition überhaupt amortisiert. Die Arbeiten müssen im Tempo der Sturmsaison voranschreiten und eine dokumentarische Spur hinterlassen, der ein Prüfer ohne Einweisung folgen kann.
Tätigkeitsregionen
Europa und DACH
Sitz
Turin, Italien
Repräsentatives Engagement
- Engineering9. September 2026Migration älterer Kernsysteme ohne GeschäftsunterbrechungDer Urknall-Cutover ist der Grund dafür, dass Kernmigrationen scheitern. Die Alternative ist langsamer, weniger dramatisch und funktioniert: eine Kompatibilitätsschicht, jeweils ein Verbraucher und ein Rollback-Pfad, der eher einstudiert als erhofft wird.
- Market Intelligence9. September 2026Marktinformationen in FamilienkonzernenEine Familiengruppe umfasst sechs Branchen und einen Esstisch. Seine Funktion für Marktanalyse muss beidem dienen: streng genug für die Betreibergesellschaften, lesbar genug für den Vorstand, der an einem Sonntag tagt. Ein Design für diese Funktion und die Fehler, die sie zerstören.
Fragen, die uns gestellt werden
Können Zähler-, Kunden- und Anlagendaten im Land oder auf unserem eigenen Gelände bleiben?
Ja. Die Datenebene wird pro System in der Phase „Definieren“ festgelegt und im Architekturregister erfasst: eine Schweizer Region, die Europäische Union, Jordanien oder der betroffene Golfstaat, die Vereinigten Staaten, Ihr eigenes Rechenzentrum oder eine nationale Cloud. Sprache, Sprache und andere Modelle laufen innerhalb dieser Ebene ab; Die Steuerungsebene enthält Richtlinien, Identitäten und Metriken und niemals einen Zählerstand oder einen Kundendatensatz. Für eine Bereitstellung vor Ort wird im Vorschlag angegeben, was der Betreiber bereitstellt – Hardware, Netzwerk, Identität – und welche Modelloptionen zu diesem Footprint passen, sodass die Residenzverpflichtung eher preislich als versprochen ist.
Wie arbeiten Sie im Rahmen von NIS2 und den Zuverlässigkeitsstandards für das Großstromsystem?
Als Design-Inputs, nicht als Compliance-Überprüfung am Ende. Das in der Discover-Phase erstellte Verpflichtungsregister listet alle Anforderungen auf, die den Auftrag betreffen – Risikomanagementmaßnahmen, Zeitfenster für die Meldung von Vorfällen und den Weg zur Behörde, Sicherheit der Lieferkette, Rechenschaftspflicht des Managements, die Nachweise, die ein Zuverlässigkeitsaudit für jedes kritische Asset erwartet – mit einem Eigentümer und dem Artefakt, das zeigt, dass die Anforderungen erfüllt sind. Altuon ist ein Lieferant in Ihrer Kette gemäß NIS2, und die Vereinbarung enthält die Sicherheitsverpflichtungen, Auditrechte und Meldepflichten, die Sie benötigen, um uns in Ihr eigenes Lieferantenregister aufzunehmen. Wenn der Betreiber über ein bestehendes Framework verfügt, wird das Register diesem zugeordnet und nicht daneben dupliziert.
Wird irgendetwas, das Sie bauen, das Betriebstechniknetzwerk berühren?
Nur dort, wo es das Mandat vorsieht, und dann in eine Richtung. Die Standardgrenze ist der schreibgeschützte Zugriff auf einen Historian oder eine Datendiodenreplik, niemals ein Schreibpfad in ein Steuerungssystem, und die Grenze wird im Architekturregister beim Leiter des Netzwerkbetriebs eingezeichnet, bevor eine Integration entworfen wird. Wenn der Eingriff eine Änderung auf der Steuerungsseite erfordert, wird er in einer Nachbildung der Umgebung erstellt und getestet, folgt dem eigenen Änderungskontrollverfahren des Bedieners, wird mit einem Rollback geprobt und wird mit Vorgängen statt um diese herum geplant. Nichts, was Altuon bereitstellt, trifft eine autonome Entscheidung, die sich auf das Netzwerk auswirkt.
Wie ersetzt man ein Abrechnungs- oder Messsystem ohne Unterbrechung?
Hinter einer Kompatibilitätsschicht, jeweils ein Verbraucher. Das bestehende System bleibt das System der Aufzeichnungen, während jede abhängige Anwendung verschoben und abgeglichen wird: Jeder Zählerstand, jede Tarifberechnung und jede Rechnungszeile wird für mindestens einen vollständigen Abrechnungszyklus zwischen alt und neu verglichen, bevor der alte Weg eingestellt wird, und jede Diskrepanz blockiert die Umstellung, anstatt später erklärt zu werden. Rollback wird vor der ersten Migration geprobt und nicht nach dem ersten Problem konzipiert. Der Migrationsplan und die Abgleichsberichte sind Arbeitsergebnisse, die Sie behalten. Die Reihenfolge richtet sich nach dem von Ihrem Vorstand genehmigten Fall, mit der Möglichkeit, bei jedem Schritt eine Pause einzulegen.
Wie übersteht eine Ausfallleitung einen Sturm und was sagt sie, wenn sie es nicht weiß?
Die Kapazität ist für Spitzenzeiten und nicht für den Durchschnitt vorgesehen: Telefon- und Sprachdienste werden je nach Bedarf skaliert, und die Leitung wird einem Belastungstest mit einem Vielfachen der höchsten vom Betreiber aufgezeichneten Lautstärke unterzogen. Wenn das Netzwerkmodell keinen bestätigten Fehler aufweist, sagt der Agent genau das: Der Bericht wurde protokolliert, die Adresse bestätigt, die Teams werden nach Priorität entsandt und der Anrufer wird benachrichtigt, wenn ein Kostenvoranschlag vorliegt. Es wird nie eine Wiederherstellungszeit erfunden. Wenn sich die Spracherkennung oder das Netzwerkmodell verschlechtern, greift die Leitung auf ein strukturiertes Menü zurück, das weiterhin den Bericht entgegennimmt und weiterhin eine Person erreicht, und die Übergabe an einen menschlichen Agenten überträgt den gesamten Kontext des Anrufs. Ein Sprachagent, der nicht sagen kann, dass er nichts weiß, hat in einer Leitung, die im Dunkeln angerufen wird, keinen Platz.
Was gehört uns, wenn das Engagement endet, und was passiert, wenn eine Schlüsselperson das Unternehmen verlässt?
Der Betreiber ist Eigentümer des Codes, der auf seine Daten abgestimmten Modelle, der Bewertungssätze, der Verpflichtungs- und Architekturregister, der Migrations- und Abgleichsaufzeichnungen und der Dokumentation, die ihm gegen Bezahlung übertragen werden. Die Austrittsbedingungen sind in der Vereinbarung festgeschrieben: eine Kündigungsfrist, ein Übergangsplan, die Übergabe aller Umgebungen und Anmeldeinformationen sowie die Löschung oder Rückgabe von Daten mit einer schriftlichen Bestätigung. Dem Risiko von Schlüsselpersonen wird begegnet, indem alle Rollen ab der ersten Woche zugeordnet werden, indem Entscheidungen niedergeschrieben werden, während sie getroffen werden, und nicht erst am Ende rekonstruiert werden, und indem im Vorschlag die Personen benannt werden, die die Arbeit erledigen werden, und die Personen, die sie ersetzen, wenn sie dazu nicht in der Lage sind. Der Betreiber sollte damit rechnen, die Ausstiegsbedingungen zu sehen, bevor er eine Demonstration sieht.
Bringen Sie uns das System, das kein Wartungsfenster haben kann.
Ob es sich um einen Abrechnungskern, eine steuerungsseitige Integration, eine Ausfallleitung oder ein Ablageprogramm handelt, die Entdeckungsphase beginnt mit Ihren Verpflichtungen und endet mit einem Register, das Sie Ihrem Vorstand und Ihrer Behörde vorlegen können. Fordern Sie ein Angebot an oder buchen Sie ein Briefing für die Führungskräfte, die zur Unterschrift aufgefordert werden.