Brownfield-Integration ohne Schattensteuerung Wenn KI auf bestehende Automatisierung trifft

Anbieter zum Thema

Schneider Electric GmbH

a.b.jödden gmbh

HMS Technology Center GmbH

KI kann bestehende Anlagen um Diagnose und Entscheidungsunterstützung erweitern. Damit daraus keine parallele Schattensteuerung entsteht, müssen Datenzugriff, Aktionsklassen, Schutzlogik und Wiederanlauf sauber getrennt werden.

In Brownfield-Anlagen ist die Steuerungslogik über Jahre gewachsen. Verriegelungen, Handbetriebe, Sonderfreigaben und organisatorische Abläufe sind nicht immer vollständig dokumentiert. Wer eine KI-Komponente ergänzt, darf deshalb nicht bei der Schnittstelle beginnen. Zuerst muss klar sein, welche Signale verbindlich sind, welche Zustände nur abgeleitet werden und welche Schutzfunktionen unabhängig von neuen Systemen bleiben müssen.

Ein KI-Modell kann Muster in Mess- und Störmeldedaten erkennen. Seine Bewertung ist jedoch kein geprüfter Anlagenzustand. Erst eine deterministische Prozessschicht verbindet die Empfehlung mit aktuellen Betriebsarten, Verriegelungen, Freigaben und zulässigen Aktionen. Dadurch bleibt nachvollziehbar, warum ein Vorschlag umgesetzt oder verworfen wurde.

Lesen, vorbereiten, freigeben, ausführen

Für die Integration eignen sich abgestufte Aktionsklassen. In der ersten Stufe liest die KI Daten und erzeugt einen Hinweis. In der zweiten legt sie einen Prüfauftrag oder einen Parameterentwurf an. In der dritten fordert sie die Freigabe einer zuständigen Rolle. Nur in der vierten Stufe wird eine eng begrenzte, reversible Aktion automatisch ausgeführt.

Diese Einteilung verhindert, dass jede funktionierende Analyse sofort zu einem Steuerungszugriff führt. Eine Anomalie an einem Antrieb kann zunächst eine Prüfung von Last, Temperatur und Wartungsstatus auslösen. Eine Sollwertänderung bleibt an einen festen Korridor, eine kurze Dauer und eine anschließende Wirkungskontrolle gebunden. Größere oder irreversible Eingriffe benötigen eine gesonderte Freigabe.

Retrofit als strategischer Hebel:
Von der Strategie zur Umsetzung

Erfahrungen, Erkenntnisse und Best-Practise-Beispiele

Unternehmen stehen unter stetigem Druck, Betriebskosten zu senken und zugleich effizient und nachhaltig zu agieren. Retrofit ermöglicht die Modernisierung bestehender Maschinen und Anlagen zu einem Bruchteil der Kosten einer Neuanschaffung. Der Retrofit Innovation Day beleuchtet die entscheidenden Vorteile von Retrofit-Lösungen in der modernen Industrie.

Jetzt anmelden!

Schnittstellen begrenzen den Schadensradius

Ein allgemeiner Schreibzugriff auf SPS, Leitsystem oder MES wäre für einen Agenten zu weit. Besser sind klar benannte Funktionen mit festen Parametern, etwa Status lesen, Prüfauftrag anlegen oder einen freigegebenen Sollwert innerhalb eines definierten Bereichs setzen. Die Ausführungsschicht validiert Objekt, Betriebsart, Grenzwert und Zeitfenster unmittelbar vor der Aktion.

Technische Identitäten werden pro Aufgabe getrennt. Lesende Analyse, Entwurf und Ausführung nutzen nicht dasselbe Konto. Kurzlebige Berechtigungen verhindern, dass eine alte Freigabe später in einem anderen Zustand verwendet wird. Ändert sich die Anlage zwischen Vorschlag und Ausführung, beginnt die Prüfung erneut.

Schutzlogik bleibt maßgeblich

Sicherheitsbezogene Funktionen, Grenzwächter und Verriegelungen bleiben außerhalb des Modells. Die KI darf sie nicht überstimmen und auch nicht indirekt durch Parameteränderungen umgehen. Wenn eine Schutzbedingung aktiv ist oder ein Signal nicht verlässlich vorliegt, fällt der Vorgang auf Hinweis oder manuelle Prüfung zurück.

Die Architektur sollte außerdem einen globalen Stopppunkt besitzen. Er entzieht laufenden Vorgängen die Berechtigung und verhindert neue Aktionen. Offene Entwürfe bleiben sichtbar, werden aber nicht automatisch fortgesetzt. So lässt sich die KI-Komponente vom Produktionsprozess trennen, ohne die bestehende Automatisierung stillzulegen.

Wirkung prüfen und Rückweg sichern

Eine Aktion gilt nicht mit erfolgreichem Schnittstellenaufruf als abgeschlossen. Der reale Prozesszustand muss das erwartete Ergebnis bestätigen. Bleibt die Wirkung aus oder entsteht eine neue Abweichung, stoppt der Ablauf. Bei reversiblen Aktionen wird der gesicherte Ausgangszustand wiederhergestellt. Andernfalls entsteht ein strukturierter Übergabefall.

Der Wiederanlauf ist eine neue Entscheidung. Sensorik, Kommunikation, physischer Anlagenzustand und digitaler Auftragszustand werden erneut abgeglichen. Anschließend folgt ein begrenzter Testzyklus. Erst nach erfolgreicher Wirkungskontrolle wird der Normalbetrieb freigegeben.

Testen an den Übergängen

Die wichtigsten Tests liegen an den Grenzen zwischen IT und Automatisierung. Dazu gehören veraltete Messwerte, eine nicht erreichbare Steuerung, widersprüchliche Betriebsarten und ein Zustandswechsel während der Freigabe. Erwartet wird kein improvisierter Ersatz, sondern ein definierter Abbruch oder die Begrenzung auf einen Hinweis. Auch wiederholte Schnittstellenaufrufe müssen denselben Zustand bestätigen, statt eine Aktion doppelt auszuführen.

Vor der produktiven Freigabe werden Normalfall, Rücknahme und Wiederanlauf gemeinsam geprüft. Eine Änderung gilt erst dann als beherrscht, wenn ihr Effekt beobachtet und der Ausgangszustand zuverlässig wiederhergestellt werden kann. Für nicht reversible Schritte braucht es einen klaren Kompensations- und Übergabeprozess.

Wartung und Änderungen an der Bestandsanlage müssen in das Modell einfließen. Neue SPS-Programme, geänderte Alarmgrenzen oder zusätzliche Sensorik können die Bedeutung von Daten verschieben. Schnittstellen- und Policy-Versionen werden deshalb gemeinsam mit der Modellversion dokumentiert und nach Änderungen erneut gegen kritische Zustände getestet.

Ein solcher Aufbau vermeidet zwei Extreme: Die KI bleibt nicht auf eine unverbindliche Demonstration beschränkt, erhält aber auch keinen pauschalen Zugriff auf die Produktion. Sie übernimmt genau die Schritte, deren Daten, Rechte und Wirkungen technisch geklärt sind. Weitere Aktionsklassen folgen erst nach derselben Prüfung.

Stufenweise in den Betrieb

Ein sinnvoller Einstieg beginnt im lesenden Modus. Die KI erzeugt Hinweise, ohne Aktionen vorzubereiten. Danach folgen Prüfaufträge und Entwürfe. Erst wenn Datenqualität, Rechte, Freigaben und Rückfallwege im realen Betrieb belastbar sind, werden eng begrenzte Aktionen zugelassen.

Die Auditspur erfasst Datenstand, Modellbewertung, angewendete Regel, Freigabe, Aktion und Wirkung. Damit bleibt die Verantwortung zwischen Instandhaltung, Produktion und IT nachvollziehbar. KI ergänzt die bestehende Automatisierung, ersetzt aber weder Schutzfunktionen noch fachliche Verantwortung.