Ein Schutzrelais-Hersteller sagte PTR vor Kurzem, seine größte Wettbewerbsbedrohung sei kein anderer Relaisanbieter. Es sei eine Softwarefirma, von der er noch nie gehört hatte.

Das ist kein Warnsignal irgendwo am Horizont. Es passiert bereits. Die Virtualisierung von Umspannwerken löst genau jene Produktgrenzen auf, auf denen OEMs seit Jahrzehnten ihr Geschäft aufgebaut haben - und die Unternehmen, die das als reine Produktevoultion behandeln, werden gegen diejenigen verlieren, die es als Neuausrichtung ihres Geschäftsmodells verstehen.

So sieht diese Transformation in der Praxis aus - und das verlangt sie von jedem Akteur im Ökosystem der Stationsautomatisierung.


Der Hardwarekatalog verliert an Zugkraft

Über weite Teile der letzten 30 Jahre war die Aufgabe eines Umspannwerks-OEM klar: das zuverlässigste, normenkonforme Hardwaregerät seiner Kategorie zu bauen. Energieversorger haben nach Produkten spezifiziert. Ausschreibungen haben Marken genannt. Die Approved Vendor List war der Schutzgraben rund um das Geschäft.

Virtualisierung bricht dieses Modell an der Basis auf. In einer softwaredefinierten Architektur werden intelligente elektronische Geräte (IEDs) auf Dutzende Hochleistungsserver konsolidiert und schaffen so deutliche Vorteile für alle Beteiligten.[1] In der Praxis hört die einzelne Produktspezifikation - Ansprechzeit pro Gerät, Bauform, Platzbedarf im Feldschrank - auf, das primäre Lieferantenbewertungskriterium zu sein. Systemergebnisse auf Ebene des gesamten Umspannwerks übernehmen die Führung.

Energieversorger fragen heute: Können Sie Verfügbarkeit für die gesamte Station liefern? Können Sie prädiktive Netzanalytik und Digitale Netzanalysen ermöglichen, ohne jeden Hardware-Refresh-Zyklus mitzumachen? Können Sie einen Security-Patch einspielen, ohne ein Außenteam zu entsenden?

OEMs, die diese Fragen mit einem Hardwarekatalog beantworten, beantworten die eigentliche Frage gar nicht.

DimensionTraditionelles OEM-ModellSoftwaredefiniertes Servicemodell
KernproduktHardware IEDs, Relais, PanelsVirtualisierte Softwareanwendungen (vIEDs)
WertangebotSpezifikationsblatt-Leistung pro GerätSystemebenen-Ergebnisse: Verfügbarkeit, Resilienz, Einblick
UmsatzmodellCAPEX: Einmaliger GeräteverkaufOPEX: Abonnements, Managed Services, Updates
KundenbeziehungProjektbasierte, regelmäßige UpgradesKontinuierliche Lebenszyklus-Interaktion
CybersicherheitAdd-on, nach der BereitstellungVon Haus aus integriert (IEC 62351, NIS2)
UpdatezyklusHardware-Austausch (7–15 Jahre)Software-Patches und funktionale Upgrades (kontinuierlich)
Ökosystem-StatusProprietär, geschlossene ArchitekturOffen, interoperabel, herstellerübergreifend kompatibel
WettbewerbsvorteilVeraltete InstallationsbasisService-Tiefe, Daten und Ökosystem-Integration

Cybersecurity ist keine Zusatzfunktion mehr, sondern die Grundvoraussetzung

Die Analysen von PTR zum Einkaufsverhalten von Energieversorgern zeigen immer wieder: Cybersecurity und Systemmonitoring sind die wichtigsten Servicebausteine, die Versorger bei Anbietern virtualisierter Umspannwerke bewerten. Es geht nicht um Compliance-Häkchen - die Betreiber steuern reales Betriebsrisiko in der Netzdigitalisierung.

Der EU Network Code on Cybersecurity (NCCS) setzt einen europäischen Standard für Cybersecurity in grenzüberschreitenden Stromflüssen, inklusive Regeln zu Cyber-Risikobewertung, gemeinsamen Mindestanforderungen und der Cybersecurity-Zertifizierung von Produkten. Für OEMs, die in europäische Übertragungs- und Verteilnetze liefern, ist das kein optionales Thema. Die Compliance-Last landet direkt bei den Anbietern, die Software in netzkritische Systeme integrieren.

Zentralisierte Systeme verbessern das Management von Cybersecurity in der Energieversorgung über eine Vielzahl von Geräten hinweg - einer der strukturellen Vorteile, den Virtualisierung gegenüber verteilten IED-Architekturen bietet. Dieser Vorteil realisiert sich aber nur, wenn Cybersecurity von Tag eins an in die virtualisierte Plattform eingeplant wird - nicht als Retrofit nach dem marktseitigen Rollout.

Die OEMs, die hier vorne liegen, haben Cybersecurity als Architekturentscheidung neu definiert, nicht als Produktfeature. Normenkonformität - IEC 62351, NERC CIP, NIS2 - wird Teil des Pflichtenhefts der Entwicklung, nicht nur der Folie im Vertrieb.

star Important

Der CAPEX-zu-OPEX-Wechsel ist der schwierigste Teil der OEM-Transformation. Die meisten Beschaffungsrahmen im Versorgungssektor basieren auf Modellen der regulierten Vermögensbasis (RAB), die Kapitalinvestitionen belohnen. OEMs, die auf Abonnement- und Managed-Service-Modelle umsteigen, müssen Versorgungsunternehmen dabei helfen, die digitale Infrastruktur als eine kostenreduzierende OPEX-Strategie neu zu positionieren – nicht nur als ein Technologie-Upgrade. Dies erfordert neue kommerzielle Gespräche, nicht nur neue Produktkataloge.


Kein OEM kann die IT-OT-Konvergenz allein besitzen - und die Versorger wissen das

Hier liegt die Dynamik, die etablierte Anbieter kalt erwischt: Energieversorger erwarten nicht, dass ein einzelner OEM die IT-OT-Konvergenz im Alleingang löst. Sie erwarten, dass ihre Lieferanten wissen, wie man im Ökosystem zusammenspielt.

Das Marktsignal ist eindeutig. SEAPATH ist ein Open-Source-Software-Hypervisor, der für IEC 61850 Digital Substation Automation Systems entwickelt wurde - eine industrietaugliche Lösung speziell für den kritischen Kontext digitaler Stationen. Sie adressiert die Herausforderungen von Interoperabilität, Echtzeitfähigkeit, Hochverfügbarkeit, Normenkonformität und Cybersecurity-Anforderungen. SEAPATH hostet und betreibt vPAC-Anwendungen (Virtualized Protection, Automation and Control) für die Stromnetzbranche.

Große Übertragungsnetzbetreiber wie RTE und National Grid Electricity Transmission tragen bereits zu SEAPATH bei und setzen es in realen Umgebungen ein - sie warten nicht darauf, dass eine proprietäre OEM-Lösung irgendwann reif wird.

Die vPAC Alliance zielt in dieselbe Richtung: offene, interoperable Standards, die es Versorgern erlauben, Best-of-Breed-Lösungen zu kombinieren, statt sich einen monolithischen Stack eines einzelnen Anbieters aufzwingen zu lassen. Energieversorger sind hier sehr klar. Vendor Lock-in ist ein Ausschlusskriterium, nicht nur ein lästiges Risiko.

Für OEMs ist die strategische Konsequenz unbequem, aber eindeutig: Ihr Produkt muss in der Architektur eines anderen funktionieren. Das Ökosystem IST das Produkt. OEMs, die auf Interoperabilität auslegen und aktiv Partnerschaften mit IT-Infrastrukturprovidern, Cloud-Analytics-Anbietern und Cybersecurity-Spezialisten aufbauen, landen auf den Spezifikationslisten. Diejenigen, die gegen Offenheit konkurrieren, werden in der Lieferantenqualifizierung bewusst umgangen.


Die Weichenstellungen, die gerade passieren

Die frühen Vorreiter in dieser Transformation setzen konkrete Wetten darauf, wohin sich der Markt bewegt - und diese Entscheidungen zeigen, wie sich Marktanalyse Schaltanlagen und Marktanalyse Transformatoren verändern werden.

Siemens hat SIPROTEC V eingeführt, das die Funktionalität von bis zu 60 hardwarebasierten SIPROTEC 5 Geräten in einer einzigen serverbasierten Lösung bündelt. Dadurch werden die CAPEX um bis zu 25 % gesenkt, indem Schutz- und Leittechnikfelder reduziert werden, der Platzbedarf um bis zu 45 % verringert und die CO₂-Emissionen durch den Verzicht auf umfangreiche Kupferverkabelung um bis zu 50 % gesenkt. Entscheidend ist: SIPROTEC V löst die traditionelle Abhängigkeit zwischen Schutz- und Leittechniksoftware und eingebetteten Geräten auf - der softwaredefinierte Ansatz ermöglicht es, Schutz- und Automatisierungsanwendungen im Umspannwerk virtuell zu skalieren und bis zu 60 virtuelle IEDs zentral zu betreiben. Hier positioniert Siemens eine Hardware-Flaggschiffserie als softwaredefinierte Serviceplattform neu.

Nokia adressiert die Kommunikationsschicht, auf der Virtualisierung aufsetzt, und entwickelt die Kommunikationsinfrastruktur im Netz weiter, um die Vorteile der Virtualisierung von OT- und PAC-Systemen in Umspannwerken zu heben - ein Segment, das bislang komplett außerhalb des klassischen Schutztechnik-OEM-Scopes lag.

Auf der DISTRIBUTECH 2026 haben Crystal Group und Lanner beide IEC 61850-3 zertifizierte Server vorgestellt, die speziell für Umspannwerksumgebungen entwickelt wurden - robuste Rechnerplattformen, die gezielt für vIED-Workloads ausgelegt sind. Das sind keine IT-Firmen, die zufällig im Stromnetz landen. Sie zielen bewusst auf die physische Compute-Schicht, die jede virtualisierte Station zwingend benötigt.

Das wiederkehrende Muster all dieser Schritte: Virtualisierung ermöglicht umfassende digitale Tests der Schutz- und Leittechnik eines Umspannwerks vor der Inbetriebnahme. Das vereinfacht die Installation, beschleunigt Tests, reduziert Fehler und ermöglicht eine schnelle Anpassung an sich ändernde Systemanforderungen - unabhängig von Hardwaregrenzen.


Was der strategische Schwenk wirklich verlangt

Die Technologieverschiebung zu verstehen, ist der einfache Teil. Die härtere Frage lautet: Was müssen OEMs organisatorisch und kommerziell verändern?

So viel in Serviceinfrastruktur investieren wie in Produktentwicklung. Ein virtualisiertes Schutzsystem, das nicht remote aktualisiert, überwacht oder als Managed Service unterstützt werden kann, ist kein Service - es ist Hardware mit Softwarehülle. Energieversorger werden es in ihrer Lieferantenbewertung genau so einstufen.

Modulare, ökosystemfähige Angebote entwickeln. Die modulare Softwarearchitektur von SIPROTEC V ermöglicht eine schnelle Anpassung an sich verändernde Systemanforderungen, ohne durch Hardware limitiert zu sein, und erlaubt die nahtlose Ausrollung von Softwareupdates, Patches und funktionalen Erweiterungen. Modularität ist kein Feature im Datenblatt - sie ist eine Go-to-Market-Positionierung, die Kompatibilität mit Mehrlieferantenarchitekturen signalisiert, auf die Energieversorger bei der Netzmodernisierung aktiv hinarbeiten.

Neue Anbieter sollten gezielt Lücken mit hohem Wert adressieren, nicht den Full-Stack angreifen. Simulations- und Digital-Twin-Fähigkeiten, prädiktive Netzanalytik sowie Cybersecurity-as-a-Service liegen an der Schnittstelle zwischen hoher Nachfrage der Versorger und begrenztem OEM-Angebot. Die meisten Netzbetreiber in der EU werden über Regulierungsmodelle gesteuert, die Übertragungs- und Verteilnetzbetreibern Renditen auf Investitionen in Sachanlagen wie Umspannwerke oder Transformatoren erlauben, aber oft keinen vergleichbaren Anreiz für Investitionen in Softwareplattformen, Analysewerkzeuge oder cloudbasierte Dienste setzen - digitale Lösungen fallen häufig in die operativen Aufwendungen.

Unternehmen, die Versorgern helfen, die OPEX-Diskussion neu zu führen - mit belastbaren ROI-Cases rund um höhere Versorgungszuverlässigkeit, bessere Energieversorger Marktanalysen, aufgeschobene Ersatzinvestitionen und Digitale Netzanalysen - werden in den Spezifikationen vorn landen, und zwar aufgrund ihres kommerziellen Angebots, nicht nur aufgrund der Technik.

Die Cybersecurity-Position wird zu einem eigenständigen Auswahlkriterium. OEMs, die Konformität zu IEC 62351, NERC CIP und dem EU NCCS als Grundlinie - nicht als optionales Modul - nachweisen, überspringen eine Hürde, an der viele Wettbewerber scheitern. Genau hier zahlt sich aus, wer Cybersecurity in der Energieversorgung als Bestandteil der Architektur ernst nimmt.

Die OEMs, die den Markt für virtualisierte Umspannwerke anführen werden, sind nicht zwingend diejenigen mit der größten installierten Hardwarebasis. Es werden diejenigen sein, die früh genug erkannt haben, dass ihre Kunden aufgehört haben, nur Ausrüstung zu kaufen - und stattdessen Ergebnisse einkaufen. Wer die zugrunde liegenden Dynamiken von Netzmodernisierung und Stationsautomatisierungs-Markt versteht, die diesen Übergang treiben, unterscheidet sich klar von den Anbietern, die spezifiziert werden, und denen, die aus den Spezifikationen fallen.


Die eigentliche Bedrohung: die Lücke im Geschäftsmodell

In den meisten OEM-Vorständen liegt der Fokus auf der Technologie-Roadmap. Das schwierigere Gespräch dreht sich um das Erlösmodell.

Energieversorger, die virtualisierte Umspannwerksplattformen einführen, kaufen kein Produkt, das alle 15 Jahre ersetzt wird. Sie gehen in eine laufende Servicerelation - Softwareupdates, Cybersecurity-Monitoring, Performance-Analytik, Konfigurationsmanagement. Diese Beziehung verlangt Vertriebskompetenz, Serviceorganisation und Preismodelle, die die meisten Hardware-OEMs bislang nie aufbauen mussten.

Die OEMs, die diese Lücke schließen - zwischen technischer Fähigkeit und kommerzieller Servicebereitstellung - werden die Approved Vendor Lists des nächsten Jahrzehnts prägen. Wer das nicht schafft, wird sich aus den Spezifikationen herausgeschrieben wiederfinden - nicht, weil die Hardware schlechter wäre, sondern weil das Geschäftsmodell nicht mehr zu dem passt, was Netzbetreiber im Zuge der Netzdigitalisierung einkaufen müssen.

Die Market-Intelligence-Services von PTR verfolgen genau diese Dynamiken: wo sich Nachfrage bei den Versorgern bildet, welche Anbieter in die Spezifikationen vordringen und wie die Entscheidungslogik auf Seiten der Netzbetreiber tatsächlich aussieht - gestützt auf Forschungen zum Stromnetz, Energieversorger Marktanalysen und tiefe Einblicke in IT-OT-Konvergenz und IEC 61850.