KI-gestützte Softwareentwicklung für Energie und Versorgungswirtschaft

Die schweren Systeme eines Versorgungsunternehmens — SCADA auf der operativen Seite, ein EAM wie Maximo für Anlagen, GIS für das Netzmodell, ein OMS für Störungen, ein CIS für Kunden — sind ausgereift und streng kontrolliert. Die Arbeit, die sie verbindet, ist eine andere Geschichte: Masten- und Transformatorinspektionen auf Papierformularen erfasst und Wochen später nachträglich eingetippt, Vegetationsmanagement-Zyklen in der Tabelle eines Dienstleisters verfolgt, regulatorische Einreichungen jedes Quartal von jemandem zusammengestellt, der elf Datenverantwortlichen hinterherläuft, um Auszüge zu bekommen.

Einsatzteams im Feld spüren es täglich. Ein Inspektor erfasst den Anlagenzustand auf Papier, fotografiert Mängel mit dem privaten Handy, und der EAM-Arbeitsauftrag wird aktualisiert, wenn jemand dazu kommt. Bei einem Unwetterereignis improvisiert das Callcenter die Wiederherstellungskommunikation, weil das interne Lagebild und das kundenseitige von Hand zusammengeflickt werden.

Genau in dieser Schicht passt KI-gestütztes Engineering: spezifische Workflow-Tools, die aus den Systemen der Wahrheit lesen, strukturierte Nachweise halten und nie in die Nähe des Kontrollpfads kommen. Gebaut in Tagen, kontrolliert, wie es die Umgebung verlangt.

Umgebungen kritischer Infrastruktur prüfen Software anders, und das aus gutem Grund. Alles, was operativen Daten nahekommt, unterliegt einer Sicherheitsprüfung, geprägt von Regelwerken wie NERC CIP in Nordamerika und ihren Entsprechungen anderswo. Die Trennung von IT und OT ist eine harte architektonische Grenze, keine Präferenz. Und ein Tool, das eine Regulierungsbehörde eines Tages prüfen könnte, braucht einen Herkunftsnachweis für jede Änderung — wer sie angefragt hat, wer sie geprüft hat, wann sie live ging.

Ciao ist für genau diese Haltung gebaut. Apps konsumieren nur lesende Feeds aus operativen Systemen und schreiben ausschließlich in von euch bestimmte IT-seitige Systeme. Security führt statische Analyse, Abhängigkeitsprüfungen und Zugriffskontroll-Proben durch und bestätigt Schwachstellen gegen die Live-App, bevor sie markiert werden — sodass euer Security-Team echte Befunde prüft, kein Scanner-Rauschen. Guardrails protokolliert die menschliche Prüfung hinter jedem Merge, und der lückenlose Audit-Trail deckt Prompts, Merges, Deployments und Admin-Aktionen ab. Um es explizit zu sagen: Ciao-Apps sind Workflow- und Nachweis-Tools auf der IT-Seite; sie sind keine Steuerungssysteme und sitzen nicht im SCADA-Pfad.

Es gibt auch eine Beschaffungsrealität: Vendor-Reviews bei Versorgungsunternehmen dauern lange und bevorzugen Plattformen, die Sicherheitsfragebögen präzise beantworten. Ciao kommt mit SOC 2 Type II Berichten unter NDA, SSO via SAML oder OIDC, MFA, rollenbasierter Zugriffskontrolle und Zero-Retention-Modellverträgen — Antworten, die ein Architektur-Board verifizieren kann, statt sie auf Vertrauen zu nehmen, was den Weg von der Pilot-Freigabe zur Produktion verkürzt.

Inspektionsaufzeichnungen fließen ins EAM; das GIS bleibt die Netzwahrheit; Störungsdaten kommen aus dem OMS. Ciao-Apps lesen und schreiben über die Schnittstellen, die diese Systeme bereitstellen, und halten Workflow-Zustand — Formulare, Fotos, Freigaben, Warteschlangen — im eigenen Backend. Versorgungsunternehmen mit Java- oder Python-Integrationsschichten können Custom-Sandbox-Images nutzen, damit Ciaos KI-gestütztes Engineering innerhalb dieses bestehenden Stacks arbeitet, und Multi-Region-Infrastrukturoptionen sind relevant für Versorger, deren Versorgungsgebiete mehrere Rechtsräume umfassen.

Das Ergebnis ist Standard-React und -TypeScript, das euch vollständig gehört — relevant, wenn eure Beschaffungsregeln ein Source-Escrow oder langfristige Wartbarkeitsgarantien verlangen, die ein SaaS-Abo nicht bieten kann.

Auch die Feldbedingungen haben ein Wort mitzureden. Teams arbeiten aus Fahrzeugen in Gebieten mit lückenhafter Netzabdeckung, daher sind Inspektionsformulare so gestaltet, dass sie schnell erfassen und in kleinen Einheiten übertragen — eine abgebrochene Verbindung kostet einen erneuten Versuch, nicht einen ganzen Vormittag, an dem Inspektionen im Depot aus dem Gedächtnis nachgetippt werden müssen.

Versorgungsunternehmen pilotieren typischerweise mit einer Feld-Inspektions- oder Dienstleister-Compliance-App — hoher Wert, eindeutig IT-seitig, leicht für eine Sicherheitsprüfung abzugrenzen. Ernsthafte Entwicklungsprogramme starten bei 10.000 USD pro Jahr; der praktische erste Schritt ist ein Gespräch mit dem Vertrieb, an dem euer Sicherheitsarchitektur-Team teilnimmt, damit Bereitstellungsgrenzen und Integrationsmuster vereinbart werden, bevor irgendetwas gebaut wird. SOC 2 Type II Berichte und ein Security-Pack sind unter NDA für euren Vendor-Review-Prozess verfügbar.

Ein abgegrenzter Pilot gibt auch der internen Revision etwas Konkretes: einen Workflow, eine Integrationsgrenze, ein Quartal an Nachweisen. Versorgungsunternehmen, die es so angehen, weiten meist auf Basis ihrer eigenen Prüfungsergebnisse aus — die Papierspur, die die erste App produziert, wird zum Business Case für die zweite.