Azure & KI-Engineering für Energieversorger — NIS-2-ready, KRITIS-sicher, CSRD-tauglich
Wir bauen Energiedaten-Plattformen, Smart-Meter-Gateways, KRITIS-LLM-Gateways und AKS-Cluster für Stadtwerke, ÜNB, VNB und Energielieferanten — auf Azure Sovereign Cloud, AWS, STACKIT oder On-Prem. NIS-2UmsuCG, IT-SiG 2.0 §8a BSIG und CSRD in der Architektur, nicht als Audit-Nachtrag.
EVU, ÜNB & Stadtwerke im Pexon-Portfolio
Unsere Energie-Lösungen
Produktive KI- und Cloud-Bausteine für Netzbetrieb, Energiedatenmanagement, Kundenservice und KRITIS-Compliance — NIS-2/§8a BSIG/MsbG-sicher.
KRITIS-LLM-Gateway
NIS-2-konformer LLM-Zugang mit Audit-Trail, DLP und Quoten pro Abteilung — für EVUs und ÜNB, die Copilot, ChatGPT und Claude produktiv nutzen wollen.
Azure Operations für Stadtwerke
24/7-Betrieb, Kosten-Kontrolle und Compliance-Hardening auf Azure — inklusive Landing Zones, FinOps und BSI-C5-Baseline für §8a-Pflichtige.
Chatbot Energieversorgung
KI-Chatbot für Energielieferanten und Netzbetreiber: Tarif-Auskunft, Zählerstand, Netzanschluss, Störungsmeldung — 24/7, DSGVO-konform.
KI-Kundenservice EVU
Kundenservice-Automation für Stadtwerke: Mailroom-Routing, Voicebot, Wissens-RAG auf Kundenportal und Callcenter-Knowledge-Base.
KI in der Energiewirtschaft
Use-Case-Portfolio für EVUs: Lastprognose, Predictive Maintenance Netz, Bilanzkreis-Optimierung, Fraud Detection im Messwesen.
RAG-Chatbot für Energie
Technische Regelwerke (VDE, DVGW), BNetzA-Festlegungen und interne SOPs als KI-Assistent — On-Prem oder Azure Private Endpoints, KRITIS-sicher.
Energieverbrauch Echtzeit-Monitoring
Smart-Meter-Daten, Submetering und Industrie-Zähler zusammenführen — Fabric- oder Databricks-basiert, MsbG- und EDL21-konform.
Document Intelligence für EVU
Zähler-Rechnungen, Wartungsprotokolle, Netzanschlussanträge und Gutachten automatisiert verarbeiten — OCR + LLM + Fachregeln.
NIS-2 Compliance-Plattform
NIS-2UmsuCG + IT-SiG 2.0 §8a BSIG sauber auf Azure/AKS umsetzen — inklusive Asset-Register, Meldekette und Business-Continuity-Pflichtnachweis.
Private AI für KRITIS
On-Prem LLMs (Llama, Mistral, Qwen) + Azure OpenAI im Private Endpoint — für Stadtwerke und ÜNB mit kritischen Netz- und Messdaten.
Azure/AWS/STACKIT Landing Zones
KRITIS-taugliche Landing Zones mit Souveränitäts-Option STACKIT/OTC — Blueprint für Stadtwerke-Konzerne und Regionalversorger.
KI-Beratung Energieektor
Strategie-Sprint bis produktiver Use-Case: Datengrundlage, Modell-Auswahl, HITL, Governance. EU AI Act Annex II/III eingebaut.
Intelligent Document Processing
Netzanschlussanträge, Lieferantenwechsel, Marktkommunikation (EDIFACT) und Vertragsakten automatisiert — inklusive Validierung und Sachbearbeiter-HITL.
Data Mesh für Energiedaten
Domain-orientierte Energiedaten-Plattform: Messwesen, Netz, Handel, Abrechnung als eigenständige Data-Produkte — Fabric, Databricks oder Open Lakehouse.
Pexon Consulting ist die Energie-IT-Beratung für DACH-Stadtwerke, Übertragungs- und Verteilnetzbetreiber sowie Energielieferanten. 80 Engineers aus München bauen NIS-2- und §8a-BSIG-konforme Energiedaten-Plattformen, Smart-Meter-Gateways, KRITIS-LLM-Gateways und AKS-Cluster — ISO 27001, BSI C5. Referenzen: E.ON (Energiedatenmanagement), EnBW (Cloud-Plattform), 50Hertz, RWE, ista, Badenova. Kern-Services: Energiedaten-Plattform · KRITIS-LLM-Gateway · Smart-Meter-Integration · Netzdaten-Analytics · Monolith→AKS für EVU-Kernsysteme.
Kern-Services: Netz-KI · Fremdpolicen-Analyse · SOP-Chatbot · RAG-Chatbot · Monolith→AKS.
Drei Stichtage haben die Energie-IT 2025/26 neu sortiert.
jährlich für IT + Digitalisierung deutscher EVUs, Wachstum +8 % YoY (BDEW Branchenreport 2024).
EVUs, ÜNB und VNB in Deutschland fallen unter NIS-2 und §8a BSIG (BSI 2025).
der Messstellen mit intelligentem Messsystem ausgestattet — bis 2032 gesetzlicher 100 % Pflichteinbau (BNetzA Monitoring 2025).
Für Energieversorger ist das kein Trend, sondern regulatorischer Druck mit messbaren Kosten. Laut IBM Cost of Data Breach Report 2024 kostet ein Incident im Energiesektor im Schnitt 5,29 Mio. USD. KI-Pilotprojekte funktionieren — bis sie an EU-AI-Act-Annex-III-Pflichten (Netzsteuerung und Tarif-Algorithmen als High-Risk) und BNetzA-Festlegungen gemessen werden.
Die NIS-2-Richtlinie ist seit 18.10.2024 in Kraft — das deutsche NIS2UmsuCG setzt sie um. Weiterhin gelten:
NIS-2 + NIS2UmsuCG
Incident-Meldung 4 h / 72 h / 1 Monat. Strafe bis 2 % Weltjahresumsatz.
NIS2UmsuCG
Energieversorger als wesentliche Einrichtung. Doppelmeldung BNetzA + BSI. Bis 10 Mio. € Strafe.
EU AI Act
Annex III: Lebens-/Kranken-Risiko-Scoring High-Risk. Strafe bis 3 % globaler Umsatz.
KRITIS-Dachgesetz
Threat-Led Penetration Testing alle 3 Jahre für kritische Energieversorger. Jetzt Architektur vorbereiten.
Vier Pillars unserer Energie-IT-Beratung
Wir sind kein klassisches Beratungshaus mit Powerpoint. Wir sind Engineers, die Netz-KI, Messwesen-Automation und Cloud-Architekturen bauen, ausrollen und betreiben — bis zur Übergabe.
Netz-KI & Claims Automation
OCR + VLM für Zähler-Rechnungen, Wartungsprotokolle und Netzanschluss-Anträge, LLM-gestützte Marktkommunikation (EDIFACT), Human-in-the-Loop bei regulatorischen Entscheidungen (§ 37 BDSG, EnWG). Branchen-Benchmarks: 40-60 % Dunkelverarbeitung heute, Best-Cases über 90 % via KI.
Messwesen-Intelligence & Kundenportale
Fremdpolicen-Analyse, Messwesen-Parser (PDF→strukturierte Daten), SOP-Chatbots mit Paragraphen-Referenz, Kundenportal-Chatbots und RAG-Chatbots auf Produktkatalogen und BiPRO-Schnittstellen.
NIS-2-, §8a BSIG- & KRITIS-Governance
NIS-2UmsuCG ist seit 18.10.2024 in Kraft — IT-SiG 2.0 §8a BSIG für KRITIS. Wir bauen Asset-Register, Meldekette zur BSI (24h/72h/1 Monat), Business-Continuity-Nachweis und KRITIS-Dachgesetz-konforme Cloud-Verträge für Messdaten und Marktkommunikation.
Azure & AKS für Energieversorger
Sovereign Cloud Frankfurt/Berlin, AKS-Landing-Zone nach § 11 EnWG und BSI-C5. Konkrete Ergebnisse: −90 % Hardware- und −75 % Betriebskosten bei EnBW (Energiedaten-Plattform-Cloud-Migration), Multi-Cloud Frankfurt-Paris für E.ON (Direct-Kunde), OpenShift-Hybrid bei ista.
Wie der Pexon-Stack für Energieversorger aussieht
Vier Layer von oben nach unten — KI, Daten, Plattform und Compliance — zusammen eine produktionsreife, NIS-2- und §8a-BSIG-konforme Referenzarchitektur. Wir bauen jeden Layer einzeln oder End-to-End.
Praxiswissen Energie & Compliance-KI
Anleitungen, Vergleiche und Tools für NIS-2UmsuCG, §8a BSIG und EU AI Act — aus Projekten bei E.ON, EnBW, 50Hertz, ista und Badenova.
Indirect Prompt Injection in RAG-Systemen
Wenn manipulierte Netz-PDFs Ihren Kundenportal-Chatbot übernehmen: Angriffsszenarien (EchoLeak, GeminiJack) und Defense-Stack für Energieversorger.
Jetzt lesenDSGVO-Architektur: ChatGPT vs Azure OpenAI vs Self-Hosted
Welche KI-Architektur passt zu NIS-2UmsuCG, §8a BSIG und KRITIS-Dachgesetz? Drei Optionen im direkten Vergleich, mit Energie-Fokus.
Jetzt lesenEU AI Act Reifegrad-Assessment
Wie gut ist Ihr Energieversorger auf die KI-Verordnung vorbereitet? Energie-Use-Cases (Lastprognose, Tarif, Messdaten, Netzsteuerung) fallen häufig unter Annex III Hochrisiko.
Assessment startenOWASP LLM Top 10 für deutsche Unternehmen
Prompt Injection Defense für CISOs: NIS-2-, §8a-BSIG- und KRITIS-Mapping, Audit-Vorbereitung und konkrete Maßnahmenkataloge für Energieversorger.
Jetzt lesenLangFuse Self-Hosted auf Azure: DSGVO-konformes LLM-Monitoring
Terraform-Setup, Entra ID SSO, Private Endpoints in West Europe / Germany West Central. Ideal für NIS-2-konformes Modell-Monitoring in EVUs.
Jetzt lesenLangFuse vs LangSmith vs Helicone: LLM Observability 2026
Welches Observability-Tool ist NIS-2- und §8a-BSIG-tauglich für Energieversorger? Self-Hosting, EU-Region, Pricing — Entscheidungshilfe für CTOs.
Jetzt lesenPexon hat unsere Spezialversicherungs-Plattform in einem Monat vom Monolith auf AKS migriert — 90 % weniger Hardwarekosten, 75 % niedrigere Betriebskosten. Keine Powerpoint-Beratung, sondern Engineers, die die Architektur mit uns gebaut haben und an die wir nach Projektende sauber übergeben konnten.
5 Phasen vom NIS-2UmsuCG-Discovery zum Managed Service
Jede Phase mit klarem Output, Festpreis-Pilot, dokumentierter Übergabe. Kein Berater-Abo, keine Tagessatz-Lawine.
Compliance-Discovery
NIS-2-Gap-Analyse (NIS2UmsuCG), IT-SiG 2.0 §8a BSIG, KRITIS-Dachgesetz-Mapping, EU AI Act Annex II/III.
Architektur-Workshop
Azure-/AKS-Zielbild, KRITIS-Dachgesetz-konformes Auslagerungs-Konzept, §8a-BSIG-sichere LLM-Architektur.
Pilot
Lauffähiger PoC auf realen Netz- oder Messwesen-Daten. Festpreis. BNetzA-VA-Audit-Vorbereitung.
Rollout
Produktivnahme mit HITL-Freigabe (Art. 22 DSGVO / §37 BDSG) und NIS-2-Incident-Workflow (24h BSI-Meldung).
Managed Compliance
Laufendes ICT-Risk-Mgmt, Auslagerungs-Register, BNetzA-/BNetzA-VA-Updates.
Drei Energie-Projekte, drei messbare Ergebnisse
Realisierte Pexon-Projekte bei deutschen Energieversorgern und Stadtwerke — mit konkreten Zahlen, Tech-Stack und Outcome.
Spezialversicherungs-Plattform: −90 % Hardware, 1 Monat Migration
Cloud-Plattform für Energiedatenmanagement bei EnBW auf Azure aufgebaut: Smart-Meter-Ingest (millions/day), Bilanzkreis-Auswertung, Tarif-Abrechnung. Fabric + Databricks + AKS. NIS-2- und §8a-BSIG-konform, BNetzA-Marktkommunikation integriert.
Mehr Energie-Cases →Geo-redundante Plattform Frankfurt–Paris unter BNetzA-VA
Cloud-native Entwicklerplattform für E.ON: Terraform/CloudFormation, Ansible, DevSecOps mit HashiCorp Vault, Security-by-Design. Zukunftssichere Architektur unter BNetzA-Energieaufsicht.
Mehr Energie-Cases →AWS + OpenShift bei der größten gesetzlichen Krankenkasse
Hybrid-Cloud-Aufbau für die ista: AWS mit OpenShift als Kubernetes-Distribution für regulierte Submetering- und Marktkommunikations-Workloads. §37-BDSG- und MsbG-konforme Datenarchitektur für Messdaten im Bestandsportfolio.
Mehr Energie-Cases →Weitere Energie-Referenzen aus aktiven Engagements
E.ON · EnBW · 50Hertz · Hannover Rück · ista · Badenova · RWE · DEVK · Mecklenburgische · Hallesche Krankenversicherung · AXA · Barmenia
NIS-2UmsuCG · §8a BSIG · KRITIS-Dachgesetz · MsbG · EnWG · EU AI Act · DSGVO
Sechs Regulierungen, sechs Stichtage, sechs Pexon-Lösungspfade. Was muss ein Energieversorger wann tun, was kostet ein Verstoß.
| Regulierung | Stichtag | Was muss ein Energieversorger tun? | Strafe | Pexon-Lösung |
|---|---|---|---|---|
| NIS-2UmsuCG | Seit 18.10.2024 in Kraft · nationales Umsetzungsgesetz im Q1/2025 | ICT-Risk-Mgmt, Auslagerungs-Register (ICT-Third-Party), Incident-Reporting (initial 4 h / intermediate 72 h / final 1 Monat), TLPT alle 3 Jahre | bis 2 % Weltjahresumsatz | NIS-2-Readiness-Assessment, Asset-Register, 24h/72h-Meldekette, BCM-Nachweis |
| EU AI Act | 02.12.2027 (High-Risk Annex III) | Annex III: Lebens-/KV-Risiko-Scoring und Messdaten-Leistungsentscheidungen sind High-Risk — Art. 9–19 Risk-Mgmt, Transparenz, Human Oversight, Robustness, Logging | bis 15 Mio. € oder 3 % globaler Umsatz | AI-Act-Audit, Explainability-Layer, HITL-Gates |
| §8a BSIG | laufend (Messdaten, Marktkommunikation, Betriebs-KV) | KRITIS-Betreiberpflichten für Messdaten und Netzsteuerung — jede LLM-/Cloud-Verarbeitung benötigt BSI-C5-Baseline, Asset-Register und 24h-Meldekette. Anti-Pattern: OpenAI-Default-Endpoints, ungeprüfte Auslagerungen | bis 20 Mio € oder 2% Jahresumsatz (NIS-2 Art. 34) | §8a-BSIG-sichere LLM-Architektur (Private AI, AKS/BYOK, KRITIS-DLP) |
| NIS2UmsuCG | 06.12.2025 in Kraft | Energieversorger als wesentliche Einrichtung — BSI-Registrierung, Kontaktstelle, Lieferketten-Sicherheit (§30), doppelte Meldung mit BNetzA bei ICT-Vorfällen | bis 10 Mio. € oder 2 % Umsatz, persönliche Geschäftsleiter-Haftung | NIS2-Registrierungs- & Lieferketten-Audit |
| §11 EnWG & KRITIS-Dachgesetz | laufend · 2-Jahres-Audit-Zyklus | IT-Sicherheitskatalog nach BSI-Vorgaben für Netzbetreiber, Stand-der-Technik-Nachweis alle 2 Jahre, ergänzt um physische Resilienz durch KRITIS-Dachgesetz | aufsichtsrechtl. Maßnahmen, Netzbetriebs-Entzug | BSI-IT-Sicherheitskatalog-Compliance-Konzept, All-Gefahren-Risikoanalyse, BCM-Nachweis |
| DSGVO Art. 22 & §37 BDSG | laufend | Verbot vollautomatisierter Entscheidungen (u.a. Messdaten-Leistungsentscheid, Netz-Ablehnung) ohne HITL — §37 BDSG präzisiert für Energieversorger: menschliche Prüfung bei Leistungsentscheidungen | bis 4 % Umsatz (DSGVO) | Decision-Explainability, HITL-Workflows, Audit-Log |
Welche dieser sechs Regulierungen sind bei Ihnen aktiv? Jetzt Kontakt aufnehmen
Wo Pexon in der Energie-Wertschöpfungskette ansetzt
Von Neugeschäft bis Core-IT: für jede Prozess-Stufe die passenden KI- und Cloud-Bausteine — einzeln pilotierbar, aufeinander integrierbar.
Energie-IT-Beratung: Preise, die Energieversorger planen können
Festpreise für Audits und Piloten, Range für Transformations-Projekte. Keine Tagessatz-Lawine, kein Account-Manager-Gate.
- NIS-2-Gap-Analyse (NIS2UmsuCG)
- §8a BSIG-Architektur-Check
- EU AI Act Annex-III-Klassifikation
- §11 EnWG-Compliance-Review
- Konkreter Maßnahmenplan + BNetzA-VA-Brief
- Lauffähiger PoC auf echten Netz-/Messwesen-Daten
- §8a-BSIG-sichere Architektur dokumentiert
- HITL-Gate für Art. 22 DSGVO / §37 BDSG
- MLflow-Pipeline + LangFuse-Tracing
- Team-Übergabe + Runbook
- Go/No-Go-Entscheidung mit Metriken
- Monolith-zu-AKS (EnBW-Pattern)
- Pilot & Skalierung über Cluster
- Vendor-unabhängig (Azure / AWS / GCP / On-Prem)
- Managed NIS-2- & §8a-BSIG-Compliance optional
- Festpreis pro Sprint
- Senior-Engineer als Tech-Lead
12 Energie-Fragen, ehrlich beantwortet
Aus echten Sales-Calls mit CIOs, CISOs und Compliance-Officers von Erst-, Rück- und Krankenversicherern.
Ist Azure BNetzA-konform für Energieversorger — und was gilt bei §8a BSIG?
Dürfen wir Zähler-Rechnungen und Marktkommunikation durch ein LLM schicken?
Was kostet ein KI-Pilot bei einem mittelgroßen Stadtwerk?
Wie lange dauert die Produktivsetzung einer Energie-KI?
Dürfen wir Open-Source-LLMs (Llama, Mistral, Qwen) im KRITIS-Bereich einsetzen?
Was unterscheidet Pexon von großen Cloud- und SI-Beratungen?
Welche Cloud — Azure, AWS, STACKIT oder On-Prem?
Wie läuft die NIS-2-Meldepflicht technisch?
Müssen wir für die KI-Verordnung einen CISO oder KI-Beauftragten einstellen?
Können wir CSRD-Reporting mit der KI-Plattform erledigen?
Glossar: Was Energie-IT-Entscheider 2026 kennen müssen
Kompaktes Nachschlagewerk für NIS-2UmsuCG, §8a BSIG, KRITIS-Dachgesetz, MsbG, EnWG und EU AI Act im Energie-Kontext.
- NIS-2UmsuCG
- NIS-2-Umsetzungsgesetz — setzt die EU-NIS-2-Richtlinie (2022/2555) in deutsches Recht um, seit 18.10.2024 in Kraft. Pflicht für KRITIS und wesentliche Einrichtungen: Cybersicherheits-Maßnahmen nach Stand der Technik, Incident-Meldung an BSI (24 h / 72 h / 1 Monat), Lieferketten-Risiko-Management. Bußgelder bis 10 Mio EUR oder 2 % Jahresumsatz.
- EnWG (Energiewirtschaftsgesetz)
- Zentrale Rechtsgrundlage für EVUs, ÜNB und VNB in Deutschland. Regelt Netzanschluss, Marktkommunikation, Entflechtung (Unbundling) und Messwesen (MsbG). §11 EnWG verpflichtet Betreiber kritischer Anlagen zu IT-Sicherheit nach BSI-Katalog. Wichtige Nebenverordnungen: KAV, StromNZV, GasNZV, MessEG.
- §8a BSIG (Schweigepflicht)
- KRITIS-Betreiberpflichten aus dem BSI-Gesetz (§8a BSIG) — betreffen Messdaten, Netzleittechnik, Marktkommunikation. Stand der Technik muss alle 2 Jahre nachgewiesen werden (BSI-C5, ISO 27001). 24h/72h-Meldepflicht bei Incidents. LLM-/Cloud-Deployments benötigen technische (PII-Maskierung, BYOK) und organisatorische (Asset-Register, BCM) Nachweise.
- §11 EnWG (IT-Sicherheit KRITIS)
- Verpflichtet Betreiber von Energieversorgungsnetzen zu einem IT-Sicherheitskatalog nach BSI-Vorgaben. Alle 2 Jahre Stand-der-Technik-Nachweis per unabhängigem Audit. Gilt ergänzend zu §8a BSIG für KRITIS-Betreiber. Grundlage für sichere Cloud-Migration und Auslagerung.
- §37 BDSG
- Bundesdatenschutzgesetz, Sondervorschrift: präzisiert Art. 22 DSGVO für vollautomatisierte Einzelentscheidungen. Für EVUs relevant bei automatisierter Tarifsetzung, Kunden-Scoring und Liefersperrung — HITL-Freigabe verpflichtend, reine Algorithmen-Ablehnung unzulässig.
- KRITIS-Dachgesetz
- Regelt physische Resilienz Kritischer Infrastrukturen (Strom-, Gas-, Wasser-, Wärmenetz) — ergänzt die digitale NIS-2-Pflicht. Seit 2024/2025 schrittweise in Kraft. Pflicht: All-Gefahren-Risikoanalyse, Resilienz-Konzept, Mindest-Wiederanlaufzeiten, Meldung physischer Incidents zusätzlich zur BSI-Cybermeldung.
- MsbG (Messstellenbetriebsgesetz)
- Regelt den Betrieb intelligenter Messsysteme (Smart-Meter-Gateways) in Deutschland. Vorgaben zu Datenschutz, Interoperabilität, Zertifizierung (BSI-CC) und Pflichteinbau-Zeitplan bis 2032. Treiber für Cloud-Ingest-Architektur und Marktkommunikations-Plattformen.
- NIS-2 Annex II (Energie)
- Annex II listet Sektoren mit besonders hoher Kritikalität — darunter Energie (Strom, Fernwärme/-kälte, Erdöl, Gas, Wasserstoff). Betroffene Einrichtungen sind "wesentlich" und unterliegen strengen Cybersicherheits-Pflichten: Risk-Mgmt, 24h/72h/1M-Meldekette, Business-Continuity, Lieferketten-Security.
- Dunkelverarbeitung
- Ende-zu-Ende-Automatisierung von EVU-Prozessen (Marktkommunikation, Zähler-Rechnungs-Prüfung, Störungsmeldung) ohne menschliches Eingreifen. Bei Annex-III-KI oder Netzsteuerungs-Entscheidungen nicht vollständig zulässig — immer mit HITL-Gate oder Regel-Overlay kombinieren.
- BNetzA-Festlegungen
- Bundesnetzagentur — verbindliche Festlegungen für Energiemärkte (Marktkommunikation, Netzentgelte, Bilanzkreise, Smart-Meter-Rollout). Aktuelle KI-Themen: §32 EnWG Unbundling-Konformität von KI-Systemen, automatisierte Netzsteuerung, Algorithmen-Transparenz in der Preisbildung.
- Private AI / On-Prem LLM
- LLM-Deployment ohne Datenabfluss in Public Cloud — typisch Llama 3.3, Mistral oder Qwen auf Sovereign-Cloud oder On-Prem-GPUs. Für §8a-BSIG-sensible Use-Cases (Messdaten-Analytics, Netzleit-Assistenzen, interne RAG über KRITIS-Dokumente) oft einzige saubere Option.
- HITL (Human-in-the-Loop)
- Prozess-Pattern für aufsichtskonforme KI-Entscheidungen: ML-Modell scort und priorisiert, Fachbearbeiter oder Compliance-Officer entscheidet final. Erfüllt gleichzeitig Art. 22 DSGVO, §37 BDSG (Energieversorger-Sondervorschrift) und EU AI Act Art. 14.
Was Energieversorger bei uns einkaufen — neben KI-Engineering
ISO-Zertifizierung, Hyperscaler-Partnerstatus und Compliance-Praxis aus Projekten bei E.ON, EnBW, 50Hertz, ista, Badenova, RWE und DEVK.
Pexon Compliance-Stack
- Pexon ISO 27001 zertifiziert
- Microsoft Solutions Partner
- AWS Advanced Tier
- Google Cloud Partner
- NIS-2- und §8a-BSIG-konforme Implementierungspraxis seit 2025
- §8a BSIG-sichere LLM-Architekturen
- EU AI Act Annex-III-Compliance-Framework
- Hosting auf bereits zertifizierter Infrastruktur (Azure / AWS / Kunden-RZ)
Datenresidenz für Energieversorger
- Azure Sovereign Cloud Germany West Central + West Europe
- AWS Frankfurt (eu-central-1)
- STACKIT (rein deutsche Cloud)
- Open Telekom Cloud
- On-Prem GPU-Cluster für §8a-BSIG-kritische Messdaten-Workloads
- Air-Gapped LLM-Deployment
Auditierbarkeit
- Audit-Trail in jedem KI-Modell
- 10-Jahre-Retention (§257 HGB + EnWG)
- Decision-Logging für DSGVO Art. 22, §37 BDSG, AI Act Art. 14
- KRITIS-Asset- & Auslagerungs-Register-Template
- Modell-Inventar für Annex-III-KI
- BNetzA-VA-Vorbereitungs-Pakete
30 Minuten Energie-IT Sparring.
Senior-Engineer am Tisch.
Wir analysieren Ihre NIS-2-, §8a-BSIG- und EU-AI-Act-Annex-III-Lücken und liefern eine konkrete Roadmap mit Aufwand und Zeitrahmen. Kein Pitch — ein Senior-Engineer mit echter Energie-Erfahrung (E.ON, EnBW, 50Hertz, RWE, ista, Badenova) auf Augenhöhe.
Verwandte Inhalte für EVU-Stack-Entscheider
Informationelle Entflechtung Netz gegen Vertrieb: KI Stadtwerke nach 6a EnWG. Personenbezogene Messdaten nur an berechtigte Stellen: KI Messstellenbetreiber nach 49 MsbG.
Zuletzt aktualisiert: · Pexon Consulting GmbH, München
Energieversorger, für die wir gearbeitet haben
Freigegebene Referenzen
- 50Hertz Transmission · Data Mesh und Governance für kritische Infrastruktur
- E.ON · KI-gestützte Vertragsdatenextraktion
- EnBW · Hochsichere Hybrid Cloud für einen KRITIS-Energieversorger
- Westnetz · Datenplattform und Data Engineering
- badenova · ESG Data Platform mit Microsoft Fabric
- Gelsenwasser · Azure Landing Zone mit Terraform und Terragrunt
Schema und Schritte geprüft: