KI-Beratung · Private AI · Stadtwerke

KI Stadtwerke nach 5c EnWG: Gateway statt Consumer-ChatGPT

Kurz gesagt

Die KI Stadtwerke-Lösung von Pexon Consulting ist ein Gateway nach Paragraph 5c EnWG: jeder Prompt mit Netz- oder Anlagenbezug läuft nur dort, mit Lieferketten-Kontrolle und Kill-Switch. Für CISO und IT-Leiter von Stadtwerken verdrahtet Pexon Consulting, Microsoft Partner in Deutschland, den einzigen Weg. Consumer-ChatGPT auf der Leitwarte schließt Phase 0 zuerst. Laut PwC nutzen 79 Prozent der befragten EVU in Deutschland bereits KI (Lage 2025, unter 100 bis über 2.000 Beschäftigte, ZfK 13. April 2026).

Microsoft Partner
ISO 27001 zertifiziert
80 MA Deutschland
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Warum Consumer-KI auf der Netz-IT teuer wird

Für CISO und IT-Leiter von Stadtwerken mit Netz plus Vertrieb, 200 bis 3.000 Mitarbeitende: die Beschaffung von KI-Diensten fällt unter Paragraph 5c Abs. 1 Satz 2 EnWG. Ein öffentliches Modell ohne Gateway ist eine unkontrollierte Dienstleistung an Telekommunikations- und DV-Systemen, die für den sicheren Netzbetrieb nötig sind. Laut PwC nutzen 79 Prozent der befragten EVU bereits KI (Lage 2025, ZfK 13. April 2026).

Consumer-URL auf Netzdaten
Associates legen Störungsprotokolle und Dienstleister-Tickets in ChatGPT. Name geschwärzt reicht nicht, wenn Anlagenbezug und Schaltfolge bleiben. Ohne Gateway ist jeder Prompt Beschaffung einer Dienstleistung ohne Katalog-Kontrolle.
Katalog 2015/2018, nicht 2.0
Die BNetzA überarbeitet. Bis ein neuer Katalog nach Abs. 2 festliegt, gelten die Kataloge 2015 für Netze und 2018 für Anlagen. Ein Siegel Katalog 2.0 gibt es nicht. Wer den Stand verschweigt, baut auf Sand.
Kein Kill-Switch
Absatz 4 Nummer 4 verlangt Sicherheit der Lieferkette inklusive unmittelbarer Anbieter. Eine E-Mail an den Vorstand ist kein Schalter. Das Modell muss im Gateway in Minuten auf null gehen.

Was Paragraph 5c EnWG dem Stadtwerk abverlangt

Pflichten aus Paragraph 5c EnWG und dem Stand der BNetzA-Kataloge, Nutzungszahlen aus PwC. Keine erfundenen Pexon-Projektkennzahlen. Der Betreiber bleibt verantwortlich.

Abs. 1 Satz 2 schon bei der Beschaffung
Angemessener Schutz für Netz, Anlage und digitalen Energiedienst gilt bereits beim Einkauf der KI-Dienstleistung, nicht erst im Betrieb. Consumer-ChatGPT auf der Leitwarte verfehlt genau diese Stelle. (Paragraph 5c EnWG, gesetze-im-internet.de, Stand 02.09.2026)
79 Prozent nutzen KI EVU in der Experimentierphase
Befragte Energieversorger in Deutschland, unter 100 bis über 2.000 Beschäftigte, Lage 2025. 61 Prozent stecken noch im PoC. Kundenservice führt mit 29 Prozent, Netzbetrieb hinkt hinterher. (PwC via ZfK, 13.04.2026, PwC KI in der Energiewirtschaft)
12 Mindestvorgaben Katalog Abs. 4
Mindestkatalog unter anderem Lieferkette, Incident, Zugriffskontrolle, Krypto, Angriffserkennung. Mit Einhaltung des Katalogs gilt der Schutz als eingehalten, Abs. 2 Satz 7. (Paragraph 5c EnWG, Abs. 2 Satz 7 und Abs. 4)
Kataloge 2015 und 2018 gelten weiter
BNetzA: bis zur Veröffentlichung eines neuen IT-Sicherheitskatalogs bleiben die Kataloge nach altem Paragraph 11 Abs. 1a und 1b für bestehende Adressaten in Kraft. Kein erfundener Katalog 2.0 auf dieser Seite. (BNetzA zum IT-Sicherheitskatalog, abgerufen 02.09.2026)

Ab wann sich KI Stadtwerke nach 5c EnWG lohnt

KI Stadtwerke nach Paragraph 5c EnWG lohnt sich, sobald Prompts mit Netz- oder Anlagenbezug ein Consumer-Modell sehen, die Beschaffung der KI-Dienstleistung ohne Gateway läuft und der Vertrag die Lieferkette nicht trägt. Der angemessene Schutz ist nach Absatz 1 Satz 2 bereits bei der Beschaffung von Anlagengütern und Dienstleistungen sicherzustellen. Adressaten sind Betreiber von Energieversorgungsnetzen, von Energieanlagen und von digitalen Energiediensten, soweit sie wichtige oder besonders wichtige Einrichtungen nach Paragraph 28 BSIG sind. Mit Einhaltung des IT-Sicherheitskatalogs gilt der Schutz als eingehalten, Absatz 2 Satz 7. Die Bundesnetzagentur überarbeitet die Kataloge. Bis zur Veröffentlichung eines neuen Katalogs gelten die Kataloge 2015 und 2018 weiter. Einen amtlichen Katalog 2.0 gibt es nicht. Pexon Consulting verdrahtet den einzigen Prompt-Weg: Modell, Region, Budget, Audit, Unterauftragnehmer-Register analog Katalog Nummer 4, Kill-Switch in Minuten auf null. Copilot in Microsoft 365 darf intern bleiben, wenn die Datenklasse das steuert. Netz-Tickets, Störungsprotokolle und Dienstleister-Mails laufen nur über das Gateway, mit Human-in-the-Loop vor Versand. Kein Steuerbefehl an die Prozessleittechnik ohne Freigabe. Die Betreiberpflicht bleibt beim Stadtwerk. Keine Rechtsberatung. NIS2 im Energiesektor läuft lex specialis über EnWG Paragraphen 5c bis 5e, nicht als Siegel auf dieser Seite. Die 24-Stunden-Frist der Vorfallmeldung steht in Paragraph 5d, sie ist kein Pexon-Betrieb. Betrieb ist 8x5. Pexon Consulting, 80 MA in Deutschland, Microsoft Partner, ISO 27001. Stand 2. September 2026. Technik hängt an der Open-Source-KI-Plattform, Nachweis an der Plattform-Compliance.
1 Consumer-Pfad
auf Netzdaten: Gateway Pflicht
Abs. 1 Satz 2
KI-Dienst ist Beschaffung, nicht Privatsache
Kill-Switch
Modell in Minuten auf null, Oberfläche bleibt

Wo das Gateway bei Netz-Tickets und Dienstleister-Mails greift

Use Case 01

Interne Störungsanalyse ohne Steuerbefehl

Das Stadtwerk lädt nur das Störungsticket, nicht den Leitwarten-Befehl. Das Gateway prüft die Datenklasse Netz. Ein Mensch gibt frei, bevor etwas an den Dienstleister geht.

1 Use Case, Freigabe Pflicht, kein OT-Befehl.
Use Case 02

GPKE-Nachricht und Dienstleister-Mail

Entwürfe darf das Modell schreiben. Versand nach außen erst nach Human-in-the-Loop. Audit speichert wer, wann, welches Modell, Datenklasse Netz ja oder nein.

1 Freigabe vor Versand, Betrieb sieht kein Klartext-Vollprotokoll.
Use Case 03

Schatten-KI im Stadtwerk-Netz schließen

Phase 0 listet ChatGPT-Accounts, Copilot auf Netzordnern und direkte Anbieter-URLs. Consumer-Wege werden mit der IT gesperrt. Copilot in M365 darf intern bleiben, wenn die Klasse das steuert.

Liste darf bleiben / muss raus / wird angebunden.
Use Case 04

Unterauftragnehmer wechselt Modell oder Region

Ein stilles Umschalten ohne neue Auswahl nach Katalog Nummer 4 ist ein Bruch. Das Gateway stoppt die Route. Das Dossier wird ungültig, bis Sitz, Region und No-Training wieder passen.

Kill-Switch vor dem Failover, kein stilles Umschalten.

Passt das Gateway in Netz-IT, Entra und den IT-Sicherheitskatalog

Ja, wenn das Verzeichnis des Stadtwerks der einzige Login ist und direkte Anbieter-URLs im Netz gesperrt werden. Die Open-Source-KI-Plattform ist die Schicht, die Plattform-Compliance der Nachweis. Vertikal: Energie-IT-Beratung und KI-Agenten in der Energie. Chinese Walls Netz gegen Vertrieb: KI Stadtwerke nach 6a EnWG. Messdaten nur an berechtigte Stellen: KI Messstellenbetreiber nach 49 MsbG. Algo-Handel am Desk steuert KI Trading nach REMIT Art. 5a.

Stadtwerk-Landschaft

Entra ID / SSO · Bestehende Gruppen, Conditional Access. Kein zweites Passwort für das Modell.
Leitwarte / OT · Isolation. KI bleibt Assistenz. Kein Steuerbefehl ohne Human-in-the-Loop.
Tickets / GPKE / Mail · Nur Felder des Use Case. Kein Alles-in-den-Chat aus dem Netz-GIS.

Zwei Betriebswege

Weg A Tenant · Modell im eigenen Tenant oder on-prem. Betrieb sieht Metriken, nicht Klartext der Leitwarte.
Weg B EU-API · Frontier-Modelle hinter Vertrag. Region EU, No-Training im Vertrag, Unterauftragnehmer im Register.
Monitoring · Audit: wer, wann, welches Modell, Datenklasse Netz ja/nein, Freigabe ja/nein.

Wie Pexon das Gateway nach 5c EnWG baut

1
Bestand und Sperre
Welche Tools Störungs- und Netzdaten sehen. Consumer-Wege mit der IT schließen, bevor der erste Pilot-Prompt die Leitwarte streift.
2
Lieferkette und Katalog
Auswahl analog Katalog Nummer 4. Unterauftragnehmer, Region, No-Training. Die Rechtsabteilung des Stadtwerks prüft, Pexon liefert die IT-Anlage. Keine Rechtsberatung.
3
Gateway dicht
SSO, Whitelist, Netz-Sperre. Erst dann dürfen Prompts mit Netzbezug den Weg nutzen. Technik wie beim LLM-Gateway und Modell-Routing.
4
Klasse vor dem Call
Netz ja oder nein sitzt vor dem Gateway, nicht im Prompt. Copilot intern klärt die Copilot-Hybrid.
5
Ein Use Case mit Freigabe
Zum Beispiel interne Störungsanalyse ohne Steuerbefehl. Ausgabe wartet auf den Menschen. Kein zweiter Use Case vorher.
6
Kill-Switch testen
Modell in Minuten auf null, Oberfläche bleibt. Wer nach Go-live testet, steht im Erstgespräch fest. Betrieb 8x5, nicht die 24-Stunden-Frist aus Paragraph 5d.
KRITIS-LLM-Gateway für Energieversorger

Wer soll Gateway, Lieferkette und Kill-Switch bauen

Nur die Stadtwerk-IT
Richtlinie existiert, der Browser umgeht sie.
AVV liegt, Lieferketten-Register und Kill-Switch fehlen oft.
Abs. 1 Satz 2 ist dann Papier, kein Schalter.
Nur der Modell-Anbieter
Standard-Cloudvertrag deckt Katalog Nummer 4 nicht von selbst.
Region auf der Website ist kein Unterauftragnehmer-Register.
OT-Isolation und HITL sind Feature-Toggle, kein Prozess.
Mit Pexon
Ein Stack, Gateway, Lieferkette, Kill-Switch, HITL.
14 KI-Agenten in Produktion, 80 MA Deutschland, 30 Azure-Spezialisten, ISO 27001.
Keine Rechtsberatung, kein Konformitäts-Siegel, kein Rund-um-die-Uhr-Betrieb.

Wie läuft der 6-Wochen-Pilot für KI Stadtwerke nach 5c EnWG

1
Phase 0
Bestand
Tools, Datenflüsse, Consumer-ChatGPT auf Störungsprotokollen zuerst schließen.
2
Phase 1
Katalog und Vertrag
Lieferketten-Dossier, Whitelist, Unterauftragnehmer. Parallel zur Plattform, nicht danach.
3
Phase 2-3
Gateway plus Use Case
SSO, Sperre, ein enger Schnitt mit Freigabe. 6-Wochen-Pilot, Endpreis nach Scope.
4
Phase 4
Betrieb 8x5
Wechsel überwachen, Kill-Switch testen, optional Retainer. Kein Rund-um-die-Uhr-Betrieb, keine Vorfall-SLA nach 5d.

Welcher Bezugsweg hält Paragraph 5c EnWG technisch?

Drei Wege, KI im Stadtwerk zu beschaffen. Die jeweils sachlich stärkere Zelle ist markiert. Keine Rechtsberatung. Der Betreiber bleibt verpflichtet.

KriteriumConsumer-ChatGPTCopilot ohne GatewayPexon-Gateway
Beschaffung Abs. 1 Satz 2unkontrollierte DienstleistungM365-Vertrag, Netzdaten oft offeneinziger Prompt-Weg, Lieferkette im Register
IT-Sicherheitskatalogkein Bezug zum Katalog 2015/2018Tenant-Default, kein Katalog-NachweisWhitelist, Audit, Kill-Switch gegen Katalog Nr. 4 und 9
Leitwarte und OTPrompt erreicht Consumer-URLKlasse oft nicht verdrahtetNetzklasse nur über Gateway, kein Steuerbefehl ohne Freigabe
LogsAnbieter sieht KlartextMicrosoft-Konsolewer, wann, Modell, Datenklasse Netz ja/nein, Betrieb ohne Klartext der Leitwarte
Kill-SwitchAccount bleibtTenant-Kündigung per MailModell in Minuten auf null, Oberfläche bleibt
Passt, wennnur öffentliche Texte ohne NetzbezugM365 intern, keine Störungsprotokolle ins ModellKI Stadtwerke, Netzdaten ins Modell, Nachweis nach 5c nötig

Was kostet KI Stadtwerke nach 5c EnWG?

Der Einstieg ist der Plattform-Check (45 Minuten), danach der 6-Wochen-Pilot: ein Use Case, Gateway, Lieferketten-Register und Kill-Switch-Test. Endpreis nach Scope, keine Lockvogelzahl auf dieser Seite. Betrieb 8x5.

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
Ihre Investition
nach Scope 45 Min
6-Wochen-Pilot · 1 Use Case · Endpreis nach Scope
Enthält:

Leistungsumfang · Bestand, Gateway, Whitelist, Unterauftragnehmer-Register, ein HITL-Use-Case ohne Steuerbefehl, Audit ohne Klartext-Vollprotokoll, Kill-Switch-Test.

Was Sie liefern · SSO, Netz-Sperren mit der IT, welcher Use Case, wer den Katalog-Nachweis intern trägt, wer den Kill-Switch nach Go-live testet. Interner Aufwand: Abstimmung, kein zweites Plattform-Team.

Abgrenzung · Keine Rechtsberatung, kein OT-Steuerbefehl, kein Rund-um-die-Uhr-Betrieb, keine Lockvogelzahl. Die Vorfallmeldung nach Paragraph 5d bleibt Betreiberpflicht. Azure- oder Modellkosten extra.
Plattform-Check buchen (45 Min)
Plattform-Check, 45 Minuten, ohne Verpflichtung

Häufige Fragen zu KI Stadtwerke und Paragraph 5c EnWG

Was unterscheidet Paragraph 5c EnWG von NIS2 und BSIG Paragraph 30?

Im Energiesektor läuft NIS2 lex specialis über EnWG Paragraphen 5c bis 5e, nicht als Money-Claim in der H1. Die Registrierung und lex specialis bleibt der Blog zur Richtlinie. Die Azure-Seite ist Cloud-NIS2, nicht EnWG-Katalog. Diese Seite baut Gateway und Lieferkette nach 5c, nicht die BSI-Registrierung.
Was unterscheidet Paragraph 5c von Paragraph 5d EnWG?

Paragraph 5c EnWG verlangt angemessenen Schutz schon bei der Beschaffung, inklusive Katalog und Lieferkette. Paragraph 5d EnWG regelt Dokumentation und die Meldung erheblicher Vorfälle in 24 Stunden, 72 Stunden und einem Monat. Die Frist ist Betreiberpflicht, kein Pexon-SLA. Betrieb ist 8x5.
Was kostet KI Stadtwerke nach 5c EnWG?

Es gibt keinen Paketpreis und keine Lockvogelzahl auf dieser Seite. Der Plattform-Check dauert 45 Minuten. Der 6-Wochen-Pilot umfasst einen Use Case, Gateway und Kill-Switch-Test. Endpreis nach Scope. Modell- und Cloudkosten extra. Betrieb 8x5.
Darf Microsoft Copilot auf M365 bleiben, wenn das Gateway kommt?

Ja, hybrid. Die Klasse steuert: interne M365-Inhalte dürfen im Copilot-Tenant bleiben. Störungsprotokolle, Netz-Tickets und Dienstleister-Mails mit Anlagenbezug laufen nur über das Gateway. Die Schnittstelle beschreibt die Copilot-Hybrid.
Was baut Pexon bei KI Stadtwerke bewusst nicht?

Keine Rechtsberatung und kein Siegel, der Katalog sei eingehalten. Keinen Steuerbefehl an die Prozessleittechnik ohne Human-in-the-Loop. Keinen 24-Stunden-Betrieb und keine Vorfallmeldung nach 5d als Service. Wer nur Marketingtexte ohne Netzbezug will, braucht dieses Gateway nicht in voller Schärfe.
Wer bleibt nach dem Piloten verantwortlich?

Das Stadtwerk als Betreiber nach Abs. 1. Pexon Consulting liefert Gateway, Register und Kill-Switch als IT. Die Plattform-Compliance trägt den Nachweis in der Plattform. Geschäftsleitung und ISB bleiben in der Pflicht, auch wenn der Prompt-Weg dicht ist.

5c-Gateway für das Stadtwerk im Plattform-Check klären

Sie sagen, ob Netz, Anlage oder digitaler Energiedienst betroffen ist, welche Consumer-Wege heute auf Störungsdaten laufen und wer den Kill-Switch nach Go-live testet. 45 Minuten, ohne Verpflichtung.

Plattform-Check buchen (45 Min)

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns am nächsten Werktag.

Antwort am nächsten Werktag
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 02. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner