AI-Agenten-Berechtigungsmodelle für die Transformator-APM von Versorgungsunternehmen

Agentische AI in der Versorger-APM sollte mit einem Berechtigungsmodell beginnen, nicht mit einer Demo.

Das gilt besonders für Leistungstransformatoren. Ein Nachweis-Arbeitsablauf für einen Transformator kann DGA- und Öldaten, PRPD-Dateien, SFRA-Kurven, Belastungshistorie, Inspektionsnotizen, CMMS-Datensätze, Ereigniskontext, Kritikalität und Prüferentscheidungen berühren. Wenn sich ein AI-Agent durch diese Datensätze bewegen kann, benötigt das Versorgungsunternehmen eine klare Antwort auf eine einfache Frage: Was genau darf der Agent tun?

Für GridAPM ist die sichere Antwort eng gefasst und praxisnah. Agenten dürfen beim Zusammenstellen von Nachweisen helfen, Prüftexte entwerfen, fehlenden Kontext kennzeichnen und Arbeit an menschliche Prüfer weiterleiten. Sie sollten keine Betriebsmittel steuern, keine Betriebsgrenzen freigeben, keine Arbeiten disponieren, keine Sicherheitsverfahren ersetzen und nicht zur endgültigen Diagnoseinstanz werden.

Warum Berechtigungen heute ein AI-Thema auf Vorstandsebene sind

Der AI-Markt entwickelt sich von Chat-Oberflächen hin zu Agenten, die Schritte ausführen, Werkzeuge aufrufen und Arbeit koordinieren können. OpenAI, Anthropic und Google Cloud beschreiben agentische Systeme allesamt anhand von Aufgaben, Werkzeugen, Orchestrierung und Design des Arbeitsablaufs. Das ist für Versorgungsunternehmen von Bedeutung, weil mehrstufiges Verhalten die Wichtigkeit von Identität, Autorisierung, Aufsicht und Prüfspuren erhöht.

Die AI Agent Standards Initiative der NIST ist ein nützliches Signal. Agentenidentität, Kommunikation, Autorisierung und Sicherheitsgrenzen werden zu Fragen auf Normungsebene, nicht nur zu Entscheidungen des Produktdesigns.

Für Versorgungsunternehmen, TSOs und DSOs steht dies in direktem Zusammenhang mit dem NIST AI Risk Management Framework, dem NIST CyberSicherheit Framework 2.0, der AI-Risikoarbeit von DOE CESER für kritische Energieinfrastruktur und bestehenden Cyber- und Zuverlässigkeitsanforderungen wie NERC CIP, sofern zutreffend.

Das GridAPM-Berechtigungsmodell

Ein praxistaugliches AI-Agenten-Berechtigungsmodell für die Transformator-APM sollte sich Teams aus Technik, Cybersicherheit, Recht und Betrieb leicht erklären lassen.

Berechtigung	Erlaubtes GridAPM-Pilotverhalten	Nicht erlaubt
Lesen	Freigegebene Nachweisquellen innerhalb der Pilotgrenze lesen.	Unkontrollierte Ordner durchsuchen, fehlende Daten ableiten oder auf Systeme außerhalb des Geltungsbereichs zugreifen.
Entwerfen	Zusammenfassungen, Nachweislücken, Prüferfragen und Text für Arbeitspakete entwerfen.	Endgültige technische Schlussfolgerungen oder meldepflichtige Empfehlungen ohne Prüfung veröffentlichen.
Kennzeichnen	Fehlende Zeitstempel, Einheiten, Quellverknüpfungen, doppelte Datensätze oder Freigabelücken kennzeichnen.	Einen fehlenden Datensatz als Nachweis für Zustand oder Risiko behandeln.
Weiterleiten	Übergabepakete für benannte Prüfer aus Anlagen-, Schutz-, Planungs- oder Wartungsbereichen vorbereiten.	Mannschaften disponieren, freigegebene Arbeitsaufträge erstellen, Schutzeinstellungen ändern oder Betriebsgrenzen anpassen.
Exportieren	Freigegebene Nachweispakete und Entwurfshistorie exportieren, sofern der Pilot dies zulässt.	Den AI-Beitrag verbergen, die Begründung des Prüfers überschreiben oder nicht freigegebene Entwurfsinhalte als final exportieren.

Berechtigungsstufen für Transformator-APM-Agenten

Für ein kontrolliertes Pilotprojekt können Versorgerteams vier in Klartext formulierte Stufen verwenden.

Stufe 1 ist reine Lese-Nachweisunterstützung. Der Agent kann freigegebene Datensätze ordnen, Lücken auflisten und erzeugt keine Empfehlungstexte.

Stufe 2 ist Entwurfsunterstützung. Der Agent kann Zusammenfassungen, Prüferfragen und Abschnitte von Nachweispaketen entwerfen, doch jede Ausgabe bleibt sichtbar als Entwurf gekennzeichnet.

Stufe 3 ist Weiterleitung im Arbeitsablauf. Der Agent kann Übergaben an benannte Prüfer vorbereiten und vorschlagen, welche Fachkompetenz benötigt wird, kann jedoch keine Ergebnisse freigeben.

Stufe 4 ist die Vorbereitung des freigegebenen Exports. Der Agent kann freigegebene Inhalte nach der Freigabe durch den Prüfer für Berichte oder nachgelagerte Arbeitsmanagementsysteme verpacken.

Öffentliche GridAPM-Inhalte sollten in der Pilotsprache bei den Stufen 1 bis 3 bleiben, sofern nicht ein konkreter Produktiveinsatz die für Stufe 4 erforderlichen Kontrollen umgesetzt und verifiziert hat.

Was niemals delegiert werden sollte

Ein AI-Berechtigungsmodell handelt ebenso sehr von verbotenen wie von erlaubten Handlungen.

In der Transformator-APM sollten AI-Agenten nicht:

• Umspannwerke, Schutz, Schalthandlungen oder Betriebsgrenzen steuern.
• Netzanschlüsse, Hosting-Kapazität oder Transformatorkapazität freigeben.
• Den Transformatorzustand als endgültige Instanz diagnostizieren.
• Die technische Freigabe, das Sicherheitsverfahren oder die Governance des Versorgers ersetzen.
• Ausfallvermeidung, Fehlervorhersage oder finanzielle Rendite garantieren.
• Entwurfszusammenfassungen ohne Prüferaktion in freigegebene Datensätze umwandeln.

Das ist nicht AI-feindlich. Es ist einsatzfreundlich. Klare Grenzen erleichtern es Versorgerteams, einem nützlichen Assistenten zu vertrauen.

Wie GridAPM unterstützt

GridAPM ist als lokal betriebene, von Menschen geprüfte Transformator-APM-Arbeitsumgebung positioniert. In einem Pilotprojekt zum Berechtigungsmodell liegt der Wert nicht in autonomer Steuerung. Der Wert liegt in einem saubereren Arbeitsablauf:

• Freigegebene Quellnachweise sind sichtbar.
• Fehlende Nachweise werden explizit ausgewiesen.
• AI-Entwurfsinhalte sind gekennzeichnet.
• Prüferaktionen bleiben erhalten.
• Exportgrenzen sind klar.
• Endgültige Entscheidungen verbleiben bei qualifizierten Personen.

Die Seiten Vertrauen, Sicherheit und Datenverarbeitung untermauern diese Positionierung. Das Beispiel-Nachweispaket zeigt die Art von nachverfolgbarer Ausgabe, die ein Käufer bewerten kann, ohne davon auszugehen, dass die AI die endgültige Entscheidungsgewalt besitzt.

Das Berechtigungsprinzip

Das sicherste Berechtigungsmodell ist nicht das schwächste. Es ist das klarste.

Wenn ein Versorgungsunternehmen nicht erklären kann, was ein AI-Agent lesen, entwerfen, kennzeichnen, weiterleiten, exportieren und niemals tun darf, ist der Pilot nicht bereit. Sind diese Grenzen explizit, kann GridAPM Teams aus Versorgung, TSO, DSO, Erzeugung, Rechenzentren und industrieller Elektrotechnik dabei helfen, agentische AI als kontrollierten Nachweis-Arbeitsablauf statt als Blackbox-Entscheidungssystem zu bewerten.