aiMOOC

Daten und Dienste gebäudetechnischer Systeme sicher bereitstellen - Elektroniker für Gebäudesystemintegration - LF 10

QR-Code

Einleitung

Wie lassen sich Zustände eines Gebäudes verständlich visualisieren, Energiekennwerte auswerten und technische Dienste aus der Ferne nutzen, ohne Anlagen oder Personen zu gefährden? In diesem vollständigen aiMOOC bearbeitest du einen typischen Auftrag der Gebäudeautomation von der Kundenanfrage bis zur sicheren Übergabe. Er richtet sich an Auszubildende zum Elektroniker bzw. zur Elektronikerin für Gebäudesystemintegration im 3. Ausbildungsjahr. Das KMK-Lernfeld 10 sieht 80 Unterrichtsstunden vor; dieser Kurs bietet einen Lernpfad und ein vollständig bearbeitetes Übungsprojekt, ersetzt aber keinen betrieblichen Ausbildungsplan.

Dein Ziel: Du ermittelst Anforderungen und Datenpunkte, beurteilst Visualisierungs- und Fernzugriffslösungen, planst ein angemessenes Schutzkonzept, integrierst Systeme in einer ungefährlichen Simulation, prüfst Funktionen und Datensicherheit, dokumentierst die Ergebnisse und erläuterst dem fiktiven Auftraggeber die Bedienung. Du bewertest Qualität, Wirtschaftlichkeit, Datenschutz und Nachhaltigkeit. Die Handlungsschritte entsprechen den KMK-Kompetenzphasen Informieren, Planen, Entscheiden, Ausführen, Kontrollieren und Bewerten. Nutze bei der Auswahl auch englischsprachige Herstellerunterlagen und übersetze Fachbegriffe präzise.

Sicherheitsregel: Der Kurs enthält ausschließlich Modell-, Rechen- und Simulationsaufgaben. Arbeiten an elektrischen Anlagen, Installationen, Messungen und Änderungen an realer Gebäudeautomation dürfen nur entsprechend Qualifikation, Befugnis, Gefährdungsbeurteilung und unter Leitung/Aufsicht einer Elektrofachkraft stattfinden. Keine produktiven Netze, echten Zugangsdaten, personenbezogenen Raumbelegungsdaten oder sicherheitskritischen Funktionen zu Übungszwecken verändern.

Rechts- und Ausbildungsbezug: KMK-Rahmenlehrplan, S. 19, LF 10, BIBB-Berufsprofil sowie Ausbildungsordnung GSIAusbV. Der betriebliche Ausbildungsplan, die zuständige Handwerkskammer und der gültige Landeslehrplan sind zusätzlich maßgeblich. Der Kurs verleiht weder eine amtliche Anerkennung noch eine Prüfungszulassung.

Kundenauftrag analysieren und Datenpunkte festlegen

Vom Kundengespräch zum überprüfbaren Lastenheft

Eine fiktive Hausverwaltung möchte Temperatur, Beleuchtungszustände und elektrische Energieverbräuche eines kleinen Bildungshauses in einer übersichtlichen Bedienoberfläche sehen. Die Verwaltung darf den Tagesverbrauch prüfen; ein beauftragter Techniker soll nach ausdrücklicher Freigabe zeitlich begrenzt eine Testfunktion fernbedienen können. Das echte Gebäude bleibt in diesem Lernprojekt unangetastet. Aus solchen Wünschen leitest du Muss-Anforderungen (z. B. nur berechtigte Zugriffe), Kann-Anforderungen (z. B. Monatsdiagramm) und Abnahmekriterien (z. B. ein unberechtigter Zugriff wird verweigert) ab.

Unterscheide: Lastenheft beschreibt Zweck und Bedarf aus Kundensicht; Pflichtenheft beschreibt die geplante technische Umsetzung durch den Auftragnehmer. Frage systematisch nach Nutzenden, Einsatzzweck, Datenkategorien, Anzeigehäufigkeit, Verfügbarkeit, Alarmgrenzen, notwendigen Eingriffsmöglichkeiten, Datenaufbewahrung, Übertragung und Budget. Formuliere überprüfbare Kriterien statt unbestimmter Aussagen wie „muss sicher sein“. Beispiel: „Der Gastzugang erhält keine Leserechte für das Gebäudenetz; dies wird in einer Testumgebung dokumentiert.“

Datenpunktliste als Grundlage

Ein Datenpunkt ist eine technisch identifizierbare Information oder Stellgröße mit Bedeutung, Adresse/ID, Datentyp, Einheit, Quelle, Aktualisierung und Berechtigung. Sensoren erfassen Istwerte, Aktoren verändern Zustände, Gateways verbinden Systeme und HMI (Human Machine Interface) visualisiert Werte. Die Datenpunktliste verknüpft all diese Ebenen mit dem Auftrag.

Fiktive ID	Kennwert/Funktion	Typ und Einheit	Ansicht	Zugriff und Plausibilitätsregel
R01_TEMP	Raumtemperatur	Dezimalzahl in °C	Wert und Verlauf	Bedienrolle lesen; Beispielsollbereich 18–26 °C
R01_LIGHT	Beleuchtung	boolesch ein/aus	Symbol mit Status	Bedienrolle lesen; Fernschalten nur Technik-Testrolle
H01_ENERGY	Elektrische Arbeit	fortlaufender Zähler in kWh	Tages- und Monatsdifferenz	Verwaltung lesen; negative Differenz untersuchen
H01_POWER	Momentanleistung	Dezimalzahl in kW	Zahlenkachel	Betreiberrolle lesen; Zeitstempel anzeigen
NET_VPN	Fernwartungssitzung	aktiv/inaktiv	Wartungsstatus	Nur Technik- und Adminrolle; kein Klartextpasswort
SYS_ALARM	Kommunikationsstörung	boolesch ja/nein	Warnanzeige	Betrieb lesen; Ursache und Zeit protokollieren

Eine boolesche Größe kann wahr oder falsch sein; bei einer Temperatur ist ein numerischer Datentyp mit Einheit nötig. Eine fortlaufende kWh-Zähleranzeige ist nicht mit Momentanleistung in kW zu verwechseln: kW beschreibt Leistung zu einem Zeitpunkt, kWh beschreibt Energie über einen Zeitraum. Eine gute Anzeige benennt Einheit, Aktualität, Zustand bei Datenverlust und die Befugnis für Bedienaktionen. Nur notwendige Daten vorsehen; Anwesenheitsprofile, Kamerabilder oder personenbezogene Zutrittsprotokolle sind für die beispielhafte Energiebilanz nicht erforderlich.

Typischer Fehler: Einen Schaltbefehl als harmlosen Lesewert modellieren. Korrektur: Für jede Datenpunkt-ID die erlaubte Richtung (lesen/schreiben), Bedienrolle und Folgen falscher Werte definieren. Der Begriff „live“ ist irreführend, wenn ein Wert wegen Verbindungsabbruch bereits zehn Minuten alt ist.

Abbildung: Grundstruktur einer KNX/EIB-Vernetzung. Betrachte die Trennung zwischen Infrastruktur und angeschlossenen Funktionen; konkrete Produktkompatibilität ist gesondert zu prüfen.

Fachsprache und Informationsbewertung

Building Management System (BMS) bezeichnet ein Gebäudemanagementsystem, remote access den Fernzugriff, read-only ausschließlich lesenden Zugriff, least privilege die Zuweisung minimal erforderlicher Rechte, commissioning die Inbetriebnahme und audit log ein prüfbares Ereignisprotokoll. Vergleiche bei einem ausgewählten Produkt ein deutsches und ein englisches Datenblatt: Welche Protokolle, Sicherheitsfunktionen, Updatewege und Unterstützungsfristen sind tatsächlich zugesagt? Eine Werbeaussage ersetzt keinen Funktionsnachweis und keine Freigabe durch den Betreiber.

Systemarchitektur, Schnittstellen und Visualisierung

Feld-, Automations- und Managementebene

Die Feldebene erfasst und beeinflusst physikalische Größen; die Automationsebene verarbeitet Regeln und Zustände; auf der Managementebene werden Informationen angezeigt, archiviert oder ausgewertet. Eine Visualisierung benötigt oft einen Datenkonnektor zwischen Bus- und IP-Welt. Nicht jede Anlage nutzt dieselben Ebenen oder Protokolle; dokumentiere den tatsächlichen Signalweg für jeden Datenpunkt.

KNX verbindet insbesondere Gebäudefunktionen wie Licht und Beschattung. BACnet dient dem Informationsaustausch in der Gebäudeautomation; Modbus kann beispielsweise Messwerte liefern; MQTT ist ein nachrichtenorientiertes Publish/Subscribe-Protokoll. Diese Beispiele sind keine pauschale Kompatibilitätszusage. Du prüfst unterstützte Versionen, Adressierung, Datenpunkttypen, Einheiten, Lese- und Schreibberechtigungen, Schutzmechanismen und Herstellerdokumentation. Protokolle sind nicht automatisch sicher, nur weil sie technisch verbreitet sind.

Abbildung: Logisches Modell der KNX-Kommunikation. Fachbegriffe und Protokollschichten lassen sich daran zuordnen.

Visualisierung benutzerorientiert entwerfen

Ein Dashboard für eine Hausverwaltung zeigt zuerst Störungen und Energiekennwerte, dann Räume und Trends. Wähle für eine Temperatur eine Zahl mit Einheit und Zeitstempel, für einen Schaltzustand ein eindeutiges Statussymbol und für Verbräuche eine Kurve oder Balkengrafik mit Zeitraum. Verwende zusätzlich zu Farben aussagekräftige Beschriftungen: Rot und Grün allein sind beispielsweise für farbfehlsichtige Personen nicht ausreichend. Bei Kommunikationsausfall soll die Oberfläche nicht den letzten Wert ohne Hinweis als aktuell darstellen.

Beispiel: Der simulierte Datensatz meldet R01_TEMP = 21,3 °C um 09:00 Uhr. Um 09:05 Uhr unterbricht die simulierte Verbindung. Die HMI zeigt „21,3 °C – letzte Aktualisierung 09:00 – Verbindung unterbrochen“; sie darf keine vermeintlich aktuelle Raumtemperatur vortäuschen. Weitere Qualitätspunkte sind verständliche Navigation, Schutz vor unbeabsichtigten Schaltvorgängen, lesbare Darstellung auf mobilen Geräten und barrierearme Bedienung.

Lokale Visualisierung innerhalb eines geschützten Netzes kann den Internetzugang vollständig entbehrlich machen. Internetbasierte Dienste sind nur einzubinden, wenn Zweck, Betreiberfreigabe, Vertrauensstellung, Schutzbedarf, Auftragsverarbeitung, Ausfallszenario und sichere Schnittstellen geklärt sind. Externe Dienste schaffen zusätzlichen Wartungs- und Datenschutzaufwand; sie sind kein Pflichtmerkmal eines guten Dashboards.

Komponentenwahl mit nachvollziehbaren Kriterien

Bewerte jedes Gateway, HMI, Messgerät und jeden Remote-Access-Dienst in einer Entscheidungsmatrix. Typische Kriterien sind Protokollunterstützung, sichere Authentisierung, dokumentierte Updates, Verschlüsselung, Rollenmodell, lokale Weiterbetriebsfähigkeit, Datenexport, Ersatzteilverfügbarkeit, Energiebedarf und Gesamtkosten. Gewichte Sicherheitsmängel nicht einfach mit Komfortvorteilen auf: Fehlende notwendige Schutzfunktionen sind Ausschlusskriterien. Herstellerangaben und die für das Projekt aktuelle Dokumentation haben Vorrang vor ungeprüften Internetanleitungen.

Fachvideo (Deutsch): „Einführung in KNX“, VoltimumDE, 2017. Grundlagen ergänzen den Kurs; veraltete Geräte- und Sicherheitsangaben nicht ungeprüft übernehmen.

Datensicherheit, Datenschutz und sichere Fernwartung

Bedrohungen und Schutzziele

Bei gebäudetechnischen Systemen wirken IT-Vorfälle möglicherweise physisch: Fehlbedienung könnte Beleuchtung, Lüftung oder Betriebsprozesse beeinträchtigen. Die Schutzziele Vertraulichkeit (nur Berechtigte sehen Daten), Integrität (Werte und Befehle bleiben unverfälscht) und Verfügbarkeit (wichtige Funktionen stehen rechtzeitig zur Verfügung) sind gemeinsam abzuwägen. Hinzu kommen authentische Geräte- und Nutzeridentitäten, Nachvollziehbarkeit, sichere Wiederherstellung und der Schutz von Personen.

Erstelle eine Risikobetrachtung aus Schutzobjekt – Bedrohung – Folge – Eintrittsmöglichkeit – Maßnahme – Prüfnachweis. Beispiel: Ein fremdes Endgerät versucht auf die Heizungssteuerung zuzugreifen; mögliche Folge wäre eine unbefugte Sollwertänderung. Gegenmaßnahmen sind Netztrennung, Firewall-Regeln, rollenbasierte Rechte und protokollierte, zeitlich begrenzte Wartung. Ein erfolgreich verweigerter Testzugriff im eigenen Labor ist ein Prüfbeleg, ein Werbeversprechen nicht.

Fehler beim Erstellen des Vorschaubildes:

Abbildung: Prinzip eines VPN zwischen Netzen. Der verschlüsselte Tunnel ersetzt weder Berechtigungsprüfung noch Netzsegmentierung.

Fernzugriff nach dem Schutzbedarf planen

Unterscheide Fernüberwachung (nur lesen), Fernsteuerung (gezielt Stellwerte ändern) und Fernwartung (Diagnose, Parametrierung, Aktualisierung). Ein lokales Bedienpanel kann ohne Fernzugriff genügen. Für notwendige externe Wartung ist ein vom Betreiber freigegebener, verschlüsselter Zugang über einen kontrollierten Übergang mit Mehrfaktor-Authentisierung (MFA), individuellen Konten, minimalen Rechten, Freischaltung nach Bedarf, Sitzungsbegrenzung und Protokollierung vorzusehen. Kein offen ins Internet weitergeleiteter Zugriff auf die Steuerung; keine gemeinsam genutzten Standardkennwörter. Das VPN beschränkt sich auf die benötigten Ziele: Ein erfolgreicher VPN-Login erteilt keinen pauschalen Zugriff auf das gesamte Gebäudenetz.

Zonenkonzept: Trenne beispielsweise Gebäudetechnik, Verwaltung, Gastnetz und Wartungszugang logisch und nach Schutzbedarf. Eine Firewall erlaubt nur notwendige und getestete Kommunikationsbeziehungen. Bei Störung des Internetanschlusses müssen lokal erforderliche Grundfunktionen kontrolliert weiterlaufen; dokumentiere Betriebsverantwortung, Ausfallmeldung und Notfallverfahren. Verwalte Firmwareupdates, Konfigurationssicherungen, Wiederherstellungstests, Zertifikate und Schlüssel nach Herstellerangaben. Freigaben, Administratorwechsel und das Ende externer Dienstleistungsverträge müssen auch die Zugriffsrechte verändern.

KNX Secure: KNX IP Secure schützt die KNX-Kommunikation auf dem IP-Medium; KNX Data Secure schützt geeignete Telegramme auf Datenpunktebene und verschiedenen Medien. Kompatibilität und Aktivierung der Sicherheit müssen pro Produkt und Projekt geprüft werden; auch KNX Secure ersetzt keine Firewall, kein VPN-Zugriffskonzept und keinen sicheren Betrieb. Quelle: KNX Association und ergänzende Herstellerverbandsinformation.

Fachvideo (Deutsch): „KNX Security // Einführung“, Weinzierl Engineering GmbH, 2022. Vergleiche die Erläuterung von IP Secure und Data Secure mit den aktuellen offiziellen Geräteunterlagen.

Datenschutz, Rechte und sichere Übungsumgebung

Aus Verbrauchsdaten, Belegungs- oder Zutrittsmustern können Rückschlüsse auf Personen entstehen. Deshalb beginne mit Zweckbindung, Datenminimierung, geeigneter Rechtsgrundlage, kurzen begründeten Aufbewahrungsfristen und Datenschutz durch Technikgestaltung. Art. 5, 25 und 32 der Datenschutz-Grundverordnung sind wichtige Orientierungspunkte; die konkrete Rechtsprüfung gehört zum Verantwortlichen. In einem Dashboard dürfen für die Energiebewertung aggregierte Werte ausreichen. Vermeide echte Namen, Raumbelegungsprofile, biometrische Daten oder detaillierte Anwesenheitsdaten in Beispielen.

Sicheres Experiment: Arbeite mit offline erzeugten CSV-Testwerten oder einer isolierten virtuellen Trainingsumgebung und ausschließlich synthetischen Zugängen. Dokumentations-IP-Adressen stammen aus speziell reservierten Beispielbereichen (etwa 192.0.2.0/24); sie sind keine Anleitung für eine produktive Netzkonfiguration. Teste Rollenzuweisungen als simulierte Schaltflächen und protokolliere die erwarteten Entscheidungen, ohne echte Geräte anzusteuern. Passwort- und Schlüsselmaterial bleibt aus Screenshots und Übergabeunterlagen entfernt.

Arbeitsschutz: Die fünf Sicherheitsregeln und die Zuständigkeit der Elektrofachkraft gelten bei echten elektrotechnischen Arbeiten; selbstständige Arbeiten an Anlagen setzt die entsprechende Fachqualifikation voraus. Berücksichtige die jeweils beim Unfallversicherungsträger gültige DGUV Vorschrift 3 sowie passende aktuelle DIN-VDE-Normen und Herstellerhinweise. Prüfungen elektrischer Anlagen durch befähigte Fachpersonen sind ausdrücklich nicht Teil der frei zugänglichen Lernsimulation. Zusätzliche Gefährdungen durch Brandmelde-, Zutritts- oder sicherheitsbezogene Anlagen verlangen separate fachliche Verantwortung.

Integration, Funktionsprüfung und digitale Übergabe

Von der Konfiguration zur prüfbaren Funktion

Nutze ein versioniertes Projekt mit klarer Datenpunktzuordnung, Einheiten, Benutzerrollen und Testdaten. Für jede Verbindung werden Quell- und Zielsystem, Protokoll, Kommunikationsrichtung, Port beziehungsweise Schnittstelle nach Herstellerunterlagen und Fehlerreaktion dokumentiert. Richte in der Simulation zunächst lesende Werte ein, dann Anzeigeregeln und zuletzt eine begrenzte, bestätigungspflichtige Testaktion. Prüfe eine Änderung in der Testkopie, bevor sie in ein produktives System übernommen würde. Für echte Inbetriebnahme wären Änderungsfreigabe, Sicherung, Rückfallplan und Abnahmetermin erforderlich.

Funktionstest und Sicherheitstest sind verschiedene Prüfungen. Eine Anzeige kann korrekte Temperaturen zeigen und trotzdem unbefugt erreichbar sein. Testfälle sollen den normalen Fall, die unzulässige Bedienung, Grenzwertverletzung, Unterbrechung, Wiederanlauf und Datenintegrität abdecken. Zur Prüfung gehören reproduzierbare Testeingaben, Sollwerte, beobachtete Ergebnisse, Datum, Testperson in einer fiktiven Rolle und dokumentierte Abweichungen. Keine Tests gegen fremde oder reale Kundensysteme ohne Befugnis.

Dokumentation, Bedienungsanleitung und Abnahme

Zur digitalen Projektdokumentation gehören freigegebenes Lasten-/Pflichtenheft, Datenpunktliste, verständlicher Netz- und Funktionsplan, Komponentenübersicht mit Softwareständen, Berechtigungskonzept, Backup- und Wiederherstellungsweg, Tests, offene Mängel sowie Hinweise zu Wartungsintervallen und Verantwortlichkeiten. Zugangsdaten und geheime Schlüssel werden getrennt über ein geeignetes sicheres Verfahren übergeben, niemals in die allgemeine Bedienungsanleitung kopiert.

Für nichttechnische Nutzende beschreibst du: Anmeldung, Bedeutung von Warnsymbolen, Filtern und Diagrammen, sichere Abmeldung, Umgang mit ausbleibenden Werten sowie Kontaktweg bei Störung. Eine Einweisung umfasst eine demonstrierte Normalfunktion und einen vereinbarten Fehlerfall. Ein Abnahmeprotokoll hält Kriterien, Ergebnis, Restpunkte und Freigabe fest. Bewerte anschließend Zielerreichung, Kundenzufriedenheit, Zeitaufwand, Wartbarkeit und Gesamtkosten; ermittele Verbesserungen für künftige Aufträge.

Vollständig erläuterte Lernsituation: Sicheres Energiedashboard

Fiktiver Auftrag und Entwurf

Ein Bildungshaus mit zwölf Räumen beauftragt in dieser reinen Simulation ein Dashboard für Raumtemperaturen, Beleuchtungszustände und den aggregierten Monatsverbrauch. Die Verwaltung soll Energiewerte lesen, der Haustechnikdienst Störungen beurteilen, und eine Technik-Testrolle darf innerhalb einer freigegebenen Wartungssitzung eine virtuelle Leuchte schalten. Gäste erhalten keinen Gebäudezugriff. Ein externer Wartungspfad wird nur als Logikmodell untersucht. Niemand erhält Zugang zu einer realen Anlage.

Abnahmekriterien: (A) sechs festgelegte Datenpunkte mit Einheiten und plausiblen Beispielwerten; (B) zwei klare Anzeigeseiten „Räume“ und „Energie“; (C) drei voneinander getrennte Rollen Verwaltung, Technik-Test und Gast; (D) Fernzugriff nur nach fiktiver Betreiberfreigabe, über simulierte MFA und mit begrenzter Rechteprüfung; (E) korrekte Monatsdifferenz in kWh; (F) sichtbare Fehlermeldung bei fehlender Verbindung; (G) Prüfbericht und verständliche digitale Anleitung.

Modellarchitektur: Synthetischer Temperatursensor und virtueller Lichtaktor → Trainings-Bus beziehungsweise Datenschnittstelle → lokales Gateway → isolierter Datenserver → HMI-Dashboard. Ein getrennter Test-VPN-Client darf über die simulierte Wartungsschranke nur die zugelassene Testansicht erreichen. Für den Entwurf nutze z. B. die Dokumentationsadresse 192.0.2.20 für den Modellserver, nicht eine echte Netzadresse des Betriebs. Die Grundfunktionen des Modells bleiben beim Ausfall des Test-VPN erhalten.

Rolle	Temperaturen und kWh ansehen	Virtuelles Licht schalten	Wartungsfreigabe verwalten
Verwaltung	ja	nein	nein
Technik-Test	ja	nur bei freigegebener Sitzung	nein
Gast	nein	nein	nein
Betreiber-Admin	nach ausdrücklichem Auftrag	nur im Test	ja

Arbeitsplan für einen 16-Stunden-Übungsauftrag

Schritt	Zeit	Arbeitsergebnis	Sicherung und Qualitätskontrolle
Bedarfsgespräch mit fiktivem Auftraggeber	1 h	Lastenheft und Abnahmekriterien	Datenminimierung prüfen
Datenpunktliste und Risikobetrachtung	2 h	Datenpunktblatt und Risikotabelle	Schreibrechte gesondert markieren
Komponenten- und Architekturvergleich	2 h	Pflichtenheft und Netzskizze	Herstellerangaben und Schutzfunktionen prüfen
Simulierte Datenanbindung	3 h	Lauffähige HMI-Testansicht	Nur isolierte Testdaten
Rollenkonzept und Fernwartungsmodell	2 h	Zugriffsmatrix und Logbeispiele	Keine echten Zugangsdaten
Funktion und Sicherheit testen	3 h	Testprotokoll mit Soll-Ist-Vergleich	Fehlversuche dokumentieren
Bedienungsanleitung und Übergabe	2 h	Digitales Handbuch und Abnahmeblatt	Geheimnisse aus Unterlagen entfernen
Reflexion und Wirtschaftlichkeit	1 h	Verbesserungsbericht	Annahmen deutlich kennzeichnen

Die 16 Stunden sind eine didaktische Teil-Lernsituation, nicht die gesamte KMK-Zeitrichtvorgabe von 80 Unterrichtsstunden.

Berechnetes Energiemanagement-Beispiel

Der simulierte Zähler weist in zwei vergleichbaren, normierten Monatszeiträumen jeweils folgenden Stromverbrauch aus: vor der fiktiven Optimierung 600 kWh, danach 480 kWh. Im Rechenmodell kostet eine kWh 0,30 Euro; es handelt sich nicht um einen behaupteten aktuellen Marktpreis. Die Investitionsannahme beträgt 980 Euro, zusätzlicher jährlicher Wartungsaufwand 24 Euro.

Rechenschritt	Formel	Ergebnis
Eingesparte Energie je Monat	600 kWh minus 480 kWh	120 kWh
Relative Einsparung	120 kWh geteilt durch 600 kWh mal 100	20 Prozent
Ersparnis je Monat	120 kWh mal 0,30 Euro je kWh	36 Euro
Bruttoersparnis pro Jahr	36 Euro mal 12	432 Euro
Nettoersparnis pro Jahr	432 Euro minus 24 Euro	408 Euro
Einfache Amortisationsdauer	980 Euro geteilt durch 408 Euro pro Jahr	rund 2,40 Jahre

Interpretation: Dies ist eine einfache Modellrechnung ohne Zinsen, Strompreisänderungen oder Komponentenalterung. Eine echte Einsparungsbewertung muss Vergleichbarkeit der Nutzungszeiten, Wetter, Belegung und Zählerabgrenzung prüfen. Aus einer bloßen Differenz zweier Monate folgt kein gesicherter Kausalnachweis durch das Dashboard. Ein Zählerstand ist monoton wachsend, solange keine Rücksetzung, Überlauf- oder Austauschereignisse stattfinden; bei negativen Differenzen zuerst die Datenqualität prüfen.

Abbildung: Beispiel eines digitalen kWh-Zählers. Gerät und Anschluss sind nur Anschauungsmaterial; es wird weder ausgebaut noch geöffnet noch elektrisch gemessen.

Prüfbare Arbeitsergebnisse und Abnahmetests

Testfall	Testeingabe/Aktion in der Simulation	Erwartetes Ergebnis	Nachweis
T1 Datenwert	R01_TEMP mit 21,3 °C und gültigem Zeitstempel einspeisen	Anzeige 21,3 °C mit Zeitstempel	Screenshot ohne Personendaten
T2 Status	R01_LIGHT auf „aus“ setzen	Eindeutiges Statussymbol „aus“	Bildschirmprotokoll
T3 Nur Lesen	Verwaltung versucht virtuellen Schaltbefehl	Befehl abgewiesen	Rollenlog
T4 Freigabe	Technik-Test mit gültiger Freigabe bestätigt Testbefehl	Nur virtueller Schaltstatus ändert sich	Änderungsprotokoll
T5 MFA	Simulierte zweite Anmeldebestätigung fehlt	Keine Wartungssitzung	Authentisierungsprotokoll
T6 Netztrennung	Gastclient fragt Dashboard an	Kein Zugriff	Testprotokoll zur Sperrregel
T7 Fehleranzeige	Zeitstempel bleibt nach Verbindungsausfall unverändert	Sichtbarer Hinweis „Daten veraltet“	Screenshot
T8 Energie	Monatswerte 600 und 480 kWh einspeisen	120 kWh und 20 Prozent Differenz	Rechenblatt mit Formel

Mindestabgabe: ein Pflichtenheft mit sechs Datenpunkten, Architekturdiagramm, vier Rolleneinträge, funktionierende Trainingsansicht oder nachvollziehbarer Klickprototyp, acht ausgefüllte Testfälle, Rechenblatt, digitale Anleitung und kurzes Abnahmeprotokoll. Das ist ein prüfbares Ergebnis ohne reale Elektronik. Ein negativer Test wird nicht „schön gerechnet“: Fehler beschreiben, Ursache suchen, Änderung versionieren und denselben Test wiederholen.

Bewertungsraster mit 100 Punkten

Kriterium	Maximalpunkte	Volle Punktzahl, wenn ...	Teilpunkte und Nachbesserung
Anforderungsanalyse	15	sechs Datenpunkte, Rollen und messbare Abnahmekriterien widerspruchsfrei dokumentiert	bis 7 bei wesentlichen Lücken, sonst bis 14
Architektur und Komponentenwahl	20	Signalweg, Schnittstellen, Ausfallverhalten und begründete Variantenwahl nachvollziehbar	bis 9 bei Lücken, sonst bis 19
Sicherheits- und Datenschutzkonzept	25	Segmentierung, Zugriffsrechte, MFA-Modell, Datenminimierung und Restrisiken prüfbar beschrieben	bis 12 bei Lücken, sonst bis 24
Simulierte Integration und Visualisierung	15	Werte, Einheiten, Zustände und Fehleranzeigen lesbar funktionieren	bis 7 bei Lücken, sonst bis 14
Tests und Wirtschaftlichkeitsrechnung	15	acht Tests dokumentiert und Energie- sowie Kostenrechnung reproduzierbar	bis 7 bei Lücken, sonst bis 14
Anleitung, Übergabe und Reflexion	10	Anleitung, Abnahme, Wartungshinweise und Verbesserungsansatz vorhanden	bis 4 bei Lücken, sonst bis 9

Auswertung: 90–100 Punkte sehr fundiert, 75–89 gut umsetzbar, 60–74 mit Nachbesserungen, unter 60 grundlegende Überarbeitung. Diese Einteilung ist nur ein internes Lernraster, keine Kammer- oder Gesellenprüfungsnote. Unabhängig von Punkten sind unerlaubte Realzugriffe, Arbeiten ohne Befugnis oder der Einsatz echter vertraulicher Daten unzulässig. Für die Abnahme müssen alle sicherheitsrelevanten Testfälle erfüllt sein; sonst keine Freigabe.

Typische Fehler mit Korrektur: (1) kW mit kWh verwechseln → Messzeitraum und Einheit ergänzen. (2) Zugang nur durch ein Passwort absichern → MFA und minimale Berechtigung vorsehen. (3) VPN als Vollberechtigung missverstehen → Zielsysteme und Rollen separat eingrenzen. (4) Überfällige Daten als live anzeigen → Zeitstempel und Störungsindikator. (5) nur den Normalfall testen → Störung, Gastzugriff und Wiederanlauf simulieren. (6) nicht vergleichbare Monate für Einsparung verwenden → Randbedingungen dokumentieren und Vergleich korrigieren.

Interaktive Aufgaben

Quiz: Teste dein Fachwissen

Prüfe die Begriffe und Entscheidungen aus dem Lernauftrag. Pro Frage ist genau eine Antwort richtig. Nach dem Versuch vergleiche deine Entscheidung mit dem jeweiligen Fachkapitel; vollständige Lösungen werden hier nicht vorweggenommen.

Woran erkennst du eine prüfbare Kundenanforderung? (Ein definierter Gastzugriff wird im Test nachweislich verweigert) (!Das System soll möglichst modern sein) (!Alle Daten sollen irgendwann sichtbar sein) (!Die Bedienung soll gefühlt einfach sein)

Welche Angabe gehört zwingend zu einem Temperaturdatenpunkt? (Zahlenwert mit Einheit und Aktualisierungszeitpunkt) (!Beliebiger Dateiname der Steuerung) (!Privates Kennwort der Hausverwaltung) (!Öffentliche Adresse des Herstellers)

Was beschreibt die Einheit kWh? (Die über einen Zeitraum erfasste elektrische Energie) (!Die momentane Netzspannung) (!Die momentane elektrische Leistung) (!Die Zahl der angemeldeten Nutzer)

Warum trennt man Gastnetz und Gebäudenetz? (Um unberechtigte Kommunikationswege zu beschränken) (!Damit alle Geräte ohne Authentisierung erreichbar sind) (!Damit jede Schaltfunktion öffentlich wird) (!Damit keine Prüfung mehr nötig ist)

Welche Aussage über ein VPN trifft zu? (Es schützt einen Kommunikationsweg ersetzt aber keine Zugriffsrechte) (!Es macht jede angeschlossene Steuerung automatisch sicher) (!Es erlaubt jeder angemeldeten Person alle Funktionen) (!Es verhindert grundsätzlich jeden Geräteausfall)

Welches Prinzip senkt das Risiko beim Fernwartungszugang? (Individuelle Konten mit MFA und zeitlich begrenzten Rechten) (!Ein gemeinsames Standardkennwort für alle Firmen) (!Dauerhafte Freigabe sämtlicher Anlagenports) (!Verzicht auf jede Sitzungsprotokollierung)

Was ergänzt ein geeignetes KNX Secure Konzept? (Passende Netzsegmentierung und ein geregelter Fernzugriff) (!Das Abschalten aller Betriebsdokumentationen) (!Öffentliche Direktzugriffe auf jeden Buskoppler) (!Freie Weitergabe aller Projektschlüssel)

Wie soll ein Dashboard bei unterbrochener Datenverbindung reagieren? (Den letzten Wert als veraltet kennzeichnen) (!Den alten Wert ohne Hinweis als aktuell anzeigen) (!Alle Warnungen dauerhaft ausblenden) (!Einen plausibel wirkenden Messwert erfinden)

Welche Folgerung ist bei 600 statt 480 kWh Monatsverbrauch rechnerisch korrekt? (Die Differenz beträgt 120 kWh und zwanzig Prozent des Ausgangswerts) (!Die Einsparung beträgt 480 kWh) (!Die Einsparung beträgt hundert Prozent) (!Der Preis einer Kilowattstunde wurde damit nachgewiesen)

Welcher Nachweis gehört zur sicheren Übergabe? (Abnahmeprotokoll mit Tests und digitaler Bedienungsanleitung) (!Offene Veröffentlichung der Wartungskennwörter) (!Nur ein Produktfoto ohne Messergebnisse) (!Ein nicht geprüfter Werbetext des Herstellers)

Memory

Ordne Fachbegriffe ihren passenden Bedeutungen zu. Erkläre nach dem Zuordnen ein Beispiel aus dem fiktiven Kundenauftrag.

Datenpunkt	Identifizierter technischer Wert mit Typ und Bedeutung
Visualisierung	Verständliche Darstellung von Zuständen und Messwerten
Fernwartung	Autorisierte Diagnose oder Pflege eines Systems aus der Distanz
MFA	Anmeldung durch mehrere voneinander unabhängige Faktoren
Integrität	Schutz vor unerlaubter Änderung von Daten oder Befehlen
Abnahmeprotokoll	Dokumentierter Vergleich vereinbarter Kriterien mit dem Ergebnis

Drag and Drop

Ordne jeder Maßnahme ihre berufliche Funktion zu.

Ordne die richtigen Begriffe zu.	Zweck der Maßnahme
Datenminimierung	Nur für den Zweck notwendige Informationen verarbeiten
Netzsegmentierung	Kommunikationsbereiche passend zum Schutzbedarf trennen
Plausibilitätsprüfung	Messwerte auf erwartete Wertebereiche und Zeitbezug prüfen
Rollenberechtigung	Aktionen an die Aufgaben autorisierter Personen binden
Wiederherstellungstest	Rückkehr zu einem funktionierenden Zustand nach Störung belegen

Kreuzworträtsel

Finde die sechs technischen Begriffe zu den Beschreibungen.

Datenpunkt	Wie heißt die einzeln identifizierbare Information eines technischen Systems?
Visualisierung	Wie nennt man die verständliche grafische Darstellung von Anlagenzuständen?
Fernwartung	Welcher Begriff beschreibt autorisierte technische Betreuung über Distanz?
Verschlüsselung	Wie heißt die Schutzmaßnahme zur Unlesbarkeit übertragener Inhalte für Unbefugte?
Netzsegment	Wie nennt man einen abgegrenzten Bereich eines Netzwerks?
Zählerstand	Welcher Wert eines Energiemessgeräts wird zur Differenzbildung herangezogen?

LearningApps

Suche ergänzende Übungen zum Thema. Externe Suchtreffer vor dem Einsatz fachlich und datenschutzbezogen prüfen; diese Suche ist keine Zusicherung, dass eine bestimmte App bereits bereitsteht.

Lückentext

Ergänze die zentralen Begriffe der Planung, des Schutzkonzepts und der Abnahme.

Ein technisch identifizierter Messwert mit Einheit heißt

.

Eine grafische Bedien- und Anzeigeoberfläche heißt

.

Der aus der Entfernung durchgeführte technische Service ist eine

.

Zusätzliche unabhängige Anmeldefaktoren bilden die

.

Durch die Trennung von Kommunikationsbereichen entsteht eine

.

Unbefugte dürfen Daten nicht lesen; dieses Schutzziel heißt

.

Der Schutz vor unbemerkter Manipulation bezeichnet die

.

Gemessene elektrische Energie wird häufig in

angegeben.

Beim Ausfall einer Verbindung ist der alte Zeitstempel als

zu kennzeichnen.

Der dokumentierte Soll-Ist-Vergleich am Projektende gehört zur

.

Offene Aufgaben

Die Aufgaben sind ohne Zugriff auf reale Gebäudeanlagen lösbar. Liefere nachvollziehbare Artefakte, benenne verwendete öffentliche Quellen und bewerte deine Ergebnisse nach dem Bewertungsraster.

Leicht

Datenpunktkarte: Erstelle für einen synthetischen Raumtemperaturwert eine Datenpunktkarte mit ID, Einheit, Quelle, Anzeige, Leserecht und Plausibilitätsprüfung.
Bedarfsinterview: Formuliere sechs Fragen an eine fiktive Hausverwaltung und leite daraus drei nachprüfbare Muss-Anforderungen ab.
HMI-Skizze: Zeichne ein barrierearm beschriftetes Dashboard mit Temperatur, Lichtstatus, Energiewert und Störungsanzeige auf Papier oder digital.
Rechenblatt: Berechne aus 750 kWh und 690 kWh die absolute und relative Monatsdifferenz; nenne mindestens zwei Vergleichsbedingungen.

Standard

Protokollvergleich: Vergleiche KNX, BACnet und Modbus anhand seriöser technischer Quellen nach Zweck, Datentypen, Sicherheitsunterstützung und Integrationsaufwand; markiere offene Fragen.
Rechtekonzept: Entwerfe eine rollenbasierte Zugriffsmatrix für Verwaltung, Wartung und Gast; simuliere fünf erlaubte und gesperrte Aktionen.
Störungssimulation: Erzeuge in einem isolierten Modell zehn Testwerte und simuliere einen Verbindungsabbruch. Dokumentiere Anzeigen, Zeitstempel und Warnreaktionen.
Herstellerunterlagen: Vergleiche eine aktuelle deutschsprachige und eine englischsprachige öffentliche Produktdokumentation hinsichtlich Updateweg, Zertifikaten, Fernzugriff und Lebenszyklus.

Schwer

Sicherheitsarchitektur: Erstelle für das fiktive Bildungshaus ein Zonenkonzept mit Gastnetz, GA-Netz, Verwaltung und wartungsbezogenem Zugriff. Begründe Freigaben und Sperren.
Integrationsprojekt: Baue mit Mock-Daten oder einem isolierten Simulator eine HMI mit sechs Datenpunkten, Lese- und Schreibrollen und mindestens acht protokollierten Testfällen.
Wirtschaftlichkeitsanalyse: Variiere Investition, Strompreis, jährliche Betriebskosten und Verbrauchsänderung des Praxisfalls. Berechne die Amortisation und diskutiere Messunsicherheit.
Übergabeprojekt: Produziere eine digitale Bedienungsanleitung oder ein kurzes Schulungsvideo mit Störungsfall, Datenschutzkonzept, Prüfprotokoll und simuliertem Abnahmegespräch.

Lernkontrolle

Bearbeite die folgenden Aufgaben schriftlich oder in einem dokumentierten Fachgespräch. Die Bewertung soll Begründungen, Verknüpfungen und den Transfer in neue Situationen einbeziehen.

Auftragsanalyse: Erkläre, wie du aus einem vagen Wunsch nach einer Fernbedienung konkrete Datenpunkte, Rollen und überprüfbare Abnahmekriterien entwickelst.
Sicherheitstransfer: Prüfe die Aussage: Ein VPN macht die gesamte Gebäudeautomation sicher. Widerlege oder stütze sie differenziert mit mindestens vier weiteren Maßnahmen.
Messdateninterpretation: Vergleiche kW und kWh und entscheide bei einem negativen Zählerstandsdelta, welche Ursachen zu prüfen sind, bevor du einen Verbrauchswert veröffentlichst.
Störungsdiagnose: Entwirf einen Test, der unterscheidet, ob ein altes HMI-Signal durch einen Sensorfehler, einen Verbindungsabbruch oder eine Darstellungsstörung entsteht.
Wirtschaftlichkeit: Rechne eine Energieeinsparung mit eigenen fiktiven Annahmen durch und erläutere, warum Jahreshochrechnung und Amortisation kein garantierter Nutzen sind.
Datenschutz: Entscheide begründet, welche Angaben aus Präsenz- und Verbrauchsdaten für ein Energiemonitoring benötigt werden, welche nicht und wie lange eine Speicherung sinnvoll wäre.
Kundenübergabe: Erstelle einen Abnahmevorschlag mit Sicherheitsprüfungen, digitaler Bedienungsanleitung, Restmängeln und Zuständigkeiten bei Firmwareupdates.

Lernnachweis

Portfolio mit prüfbaren Produkten: Reiche für den fiktiven Lernauftrag ein versioniertes Lasten- und Pflichtenheft, eine Datenpunktliste mit sechs sinnvollen Einträgen, einen nachvollziehbaren Architekturplan, eine Zugriffsmatrix, ein synthetisches Daten- beziehungsweise HMI-Modell, acht protokollierte Soll-Ist-Tests, eine Energie- und Kostenberechnung, eine digitale Bedienungsanleitung sowie einen kurzen Abnahme- und Reflexionsbericht ein. Die Unterlagen dürfen keine echten Kunden-, Schüler- oder Betriebsdaten enthalten.

Kompetenznachweis: Im Fachgespräch begründest du Systemwahl, Protokollgrenzen, Datensparsamkeit, Schutzbedarf, lokale und entfernte Bedienung sowie Wiederherstellung. Du interpretierst einen fehlerhaften Datenpunkt und erläuterst, welche Handlung du unter Aufsicht einer Elektrofachkraft veranlassen würdest. Bewertet werden fachliche Richtigkeit, prüfbare Belege, sichere Vorgehensweise, Verständlichkeit, Nachhaltigkeit und Anpassungsfähigkeit.

Peer-Feedback: Zwei Lernende prüfen anhand des Rasters jeweils einen fremden synthetischen Entwurf: Sind Datenpunkte und Schutzziele eindeutig? Ist der Prüfbericht wiederholbar? Ist die Anleitung für einen Laien verständlich? Verbesserungen mit Datum und Versionsstand dokumentieren. Lehrkraft und Betrieb entscheiden nach eigenem Ausbildungsplan über den Einsatz; dieser Kurs ersetzt keine reale praktische Prüfung.

OER und Wikipedia

Offenes Grundlagenwissen: Der geprüfte deutschsprachige Wikipedia-Artikel Gebäudeautomation erläutert die Ebenen und den technischen Kontext. Er dient zur Vertiefung, nicht als alleinige Normenquelle.

Verifizierte Fach- und Rechtsquellen (Stand der Linkprüfung: 23. Oktober 2026):

KMK Rahmenlehrplan Elektroniker für Gebäudesystemintegration, Lernfeld 10, PDF-Seite 19 – Kompetenzen und Zeitrichtwert.
BIBB Berufsprofil und GSIAusbV – bundesweite Ausbildungsgrundlagen; zuständige Kammer und Landeslehrplan zusätzlich prüfen.
BSI IT-Grundschutz INF.14 Gebäudeautomation, Edition 2023 – Gebäudeautomation, Schnittstellen, Zuständigkeiten; vor betrieblicher Anwendung die aktuell gültige Ausgabe und ergänzende Bausteine einschließlich Fernwartung prüfen.
KNX Association: Absicherung der IP-Seite sowie KNX Secure Geräte – Abgrenzung von KNX Secure und übergeordnetem Netzwerk-/Fernzugriffsschutz.
DGUV Vorschrift 3, offizieller DGUV-Katalog und BGHM: sicheres Arbeiten – die gültige Fassung des jeweiligen Unfallversicherungsträgers und aktuelle DIN-VDE-Normen sind vor Realpraxis zu prüfen.
Datenschutz-Grundverordnung, insbesondere Art. 5, 25 und 32 – rechtlicher Rahmen; keine individuelle Rechtsberatung.
KNX-Standard, Virtual Private Network und Gebäudeautomation – frei zugängliches Überblickswissen, für Normdetails mit Fachquellen abgleichen.

Geprüfte Bilddateien, Urheber und Lizenzen: Die vier Medien wurden anhand ihrer konkreten Wikimedia-Commons-Dateiseiten ausgewählt. Unverändert verlinkte Dateien; bei Weiterverarbeitung die jeweilige Lizenz und Änderungskennzeichnung einhalten.

Datei	Geprüfter Commons-Nachweis	Urheber	Lizenz
File:EIB Verkabelung-1.png	KNX/EIB-Verdrahtung	Juergen151	CC BY-SA 4.0
File:KNX model.jpg	KNX-Protokollmodell	Frecks	CC BY-SA 4.0
File:VPN Funktionsweise.svg	VPN-Funktionsweise	T.seppelt	CC BY-SA 4.0
File:Aclara I-210+ single phase smart electricity meter.jpg	Digitaler Stromzähler	277volts	CC BY-SA 4.0

Geprüfte Video-Metadaten und Rechtehinweis: Die beiden deutschsprachigen Videos wurden über konkrete YouTube-Einträge mit Titel, Kanal und Inhaltsbeschreibung sowie passende Anbieterinformationen identifiziert. Die Einzelwiedergabe war beim Recherchezugriff nicht vollständig abrufbar; daher wird weder eine vollständige Sichtprüfung noch eine offene Videolizenz behauptet. Inhalte sind verlinkt bzw. über den unterstützten Player eingebettet und werden nicht kopiert.

Video	Quellenlink	Verantwortlicher Kanal	Rechtehinweis
https://www.youtube.com/watch?v=rp6MnM502cA	Anbieterbeschreibung der KNX-Einführung	VoltimumDE	Verbleibt beim Rechteinhaber; keine freie Nachnutzung behauptet
https://www.youtube.com/watch?v=NNTz5Zq6bi4	Anbieterübersicht KNX Security	Weinzierl Engineering GmbH	Verbleibt beim Rechteinhaber; keine freie Nachnutzung behauptet

Weitere OER-Anregung: KNX eCampus bietet frei zugängliche Einstiegsmodule; „kostenlos zugänglich“ bedeutet nicht automatisch eine offene Creative-Commons-Lizenz. Auch Herstellerdokumentationen sind nicht ohne Lizenzprüfung zu vervielfältigen.

Aktualität und Grenzen: Herstelleranleitungen und Normenausgaben können sich ändern. Die veröffentlichten BSI-, DGUV- und KNX-Quellen sind einzeln datiert und dürfen nicht als pauschal unveränderliche aktuelle Normenfassungen missverstanden werden. Arbeits-, Gesundheits-, Umwelt- und Informationsschutz sind bei jedem realen Arbeitsauftrag erneut konkret zu prüfen.

Verknüpfte Lernbereiche

Das Lernfeld verbindet Gebäudeautomation, Informationstechnik, Elektrotechnik, Datenschutz, IT-Sicherheit, Energiemanagement, Projektmanagement, Technische Dokumentation, fachsprachliche Kommunikation und Nachhaltigkeit. Vorwissen aus den Lernfeldern zur IT-Bereitstellung, Analyse von Schnittstellen und Anpassung von Software wird in einem zusammenhängenden Kundenauftrag praktisch angewandt.

Sicher vernetzte Gebäudetechnik

Transferprojekte: Eine simulierte Lichtanlage visualisieren; Wartungsrollen für ein Verwaltungsgebäude entwerfen; Energieverbrauch mit anonymisierten Testdaten auswerten; digitales Abnahmegespräch mit Rollenwechsel üben. Keine vorhandenen alten Handwerkskurse gelten als automatische Erfüllung dieses LF-10-Kurses.