Rollout über 50 Standorte: was die Plattformlogik wirklich kostet

Ein Rollout über fünfzig Standorte ist kein vergrößertes Pilotprojekt, sondern ein eigenständiges industrielles Vorhaben, dessen Ökonomie sich von der Einzelinstallation grundsätzlich unterscheidet.

Wer einen funktionierenden Pilotbetrieb an einem Standort mit dem Faktor fünfzig multipliziert, kommt zu Zahlen, die in keiner Investitionsrechnung tragen. Skalierung folgt nicht der Arithmetik, sondern der Plattformlogik. Sie verlangt eine eigene Architektur in der Werksabnahme, in der Logistik, im Schulungswesen und in der Vertragsgestaltung. Wer diese Architektur nicht vor dem ersten Standort definiert, verliert sie spätestens beim zwölften.

Boswau + Knauer hat diese Strecke mehrfach gegangen, in unterschiedlichen Marktsegmenten und mit unterschiedlichen Kundenstrukturen. Der folgende Beitrag verdichtet, was die Plattformlogik beim Rollout über fünfzig Standorte tatsächlich kostet, an welchen Stellen die Einsparung greift und an welchen Stellen sie scheinbar wirkt, in Wirklichkeit aber Kosten verschiebt.

Die Ökonomie der Skalierung jenseits des Stückkostenarguments

Das Stückkostenargument ist die erste und schwächste Begründung für Skalierung. Wer fünfzig identische Geräte bestellt, zahlt pro Einheit weniger als bei der Einzelbestellung. Diese Ersparnis ist real, aber sie ist nicht der Hebel, der einen Rollout über fünfzig Standorte wirtschaftlich macht. Sie liegt im einstelligen bis niedrigen zweistelligen Prozentbereich und wird häufig von Logistik, Inbetriebnahme und Schulung wieder eingeholt.

Der eigentliche Hebel liegt an anderer Stelle. Er liegt in der Plattformfähigkeit der eingesetzten Systeme, also in der Eigenschaft, dass ein einmal entwickeltes Konfigurationsmuster auf andere Standorte übertragbar ist, ohne dass für jeden Standort ein eigener Engineering-Aufwand anfällt. Genau diese Übertragbarkeit ist die wirtschaftliche Leistung der Plattform. Sie reduziert nicht die Hardware, sondern die Stunden, die zwischen Auftrag und Inbetriebnahme liegen.

In der Praxis bedeutet das Folgendes. Ein Einzelstandort kostet in der klassischen Projektabwicklung zwischen vierzig und achtzig Stunden Engineering, je nach Komplexität. Bei fünfzig Standorten ohne Plattformlogik liegt der Aufwand bei zwei- bis viertausend Stunden, und das ist die Untergrenze. Mit Plattformlogik liegt der Aufwand für die ersten drei Standorte höher als im klassischen Modell, weil die Muster erst entwickelt werden müssen. Ab dem siebten oder achten Standort kippt die Kurve. Ab dem zwanzigsten Standort liegt der Engineering-Aufwand pro Einheit bei einem Bruchteil der Einzelinstallation.

Diese Kurve ist die wichtigste Zahl in jeder Skalierungsentscheidung, und sie wird in den meisten Angeboten nicht ausgewiesen. Wer als Operator einen Rollout plant, sollte vom Anbieter die Engineering-Stunden pro Standort über die ersten zehn, zwanzig und fünfzig Einheiten gestaffelt verlangen. Wer sie nicht liefern kann, hat keine Plattform, sondern eine wiederholte Einzelfertigung mit Mengenrabatt. Das ist im Volumen teurer, auch wenn das Datenblatt das Gegenteil suggeriert.

Hinzu kommt eine zweite Größe, die in der Investitionsrechnung selten sichtbar ist. Sie heißt Konfigurationskonsistenz. Fünfzig Standorte mit fünfzig leicht unterschiedlichen Konfigurationen erzeugen einen Wartungsaufwand, der quadratisch wächst, weil jeder Standort eine eigene Fehlerlogik mitbringt. Fünfzig Standorte mit derselben Konfiguration, abweichend nur in Parametern, erzeugen einen Wartungsaufwand, der linear wächst. Der Unterschied zwischen quadratisch und linear ist im fünften Jahr nicht mehr eine Frage des Komforts, sondern eine Frage der Existenz des Wartungsbudgets. Wer die Konsistenz im ersten Jahr nicht erzwingt, bezahlt sie im fünften Jahr mehrfach.

Werksabnahme als Voraussetzung der Skalierbarkeit

Die Werksabnahme ist der einzige Ort, an dem die Qualität eines Sicherheitssystems unter kontrollierten Bedingungen geprüft werden kann. Auf dem Standort sind die Bedingungen verändert, das Wetter spielt, die Logistik drängt, der Druck zur Inbetriebnahme ist hoch. Wer Qualität erst am Standort prüft, prüft sie unter Bedingungen, die jeden Mangel verzeihen lassen. Wer sie im Werk prüft, prüft sie unter Bedingungen, die jeden Mangel sichtbar machen.

Eine industrielle Werksabnahme im Sinne einer Skalierung über fünfzig Standorte hat eine eigene Struktur. Sie umfasst die Prüfung der Hardwarefunktion, der Sensorik, der Kommunikation, der Energieversorgung, der Notlauffähigkeit und der Schnittstellen zu den Kundensystemen. Jeder dieser Punkte wird in einem Prüfprotokoll dokumentiert, das nach DIN-orientierten Strukturen aufgebaut ist und das im Streitfall vor Versicherern und Bauherren Bestand hat. VdS-anerkannte Prüfverfahren und die Strukturen, die BSI und TÜV für vergleichbare Sicherheitstechnik etabliert haben, sind hier der Maßstab.

Boswau + Knauer hat die Werksabnahme über mehrere Iterationen so aufgebaut, dass jedes Gerät vor Auslieferung einen mehrstündigen Prüflauf absolviert, dessen Ergebnisse digital gespeichert und dem Kunden auf Verlangen vorgelegt werden. Diese Dokumentation ist nicht nur ein Qualitätsnachweis, sondern auch ein Versicherungsargument. Ein Geräteausfall, dessen Werksprotokoll lückenlos vorliegt, ist im Schadensfall anders zu bewerten als ein Geräteausfall, dessen Auslieferungszustand niemand mehr rekonstruieren kann.

Für einen Rollout über fünfzig Standorte hat die Werksabnahme eine zweite Funktion. Sie verlagert das Risiko aus der Inbetriebnahme in die Fertigung. Ein Gerät, das im Werk geprüft wurde, ist mit hoher Wahrscheinlichkeit im Feld funktionsfähig. Ein Gerät, das nicht im Werk geprüft wurde, ist mit hoher Wahrscheinlichkeit Quelle einer Inbetriebnahmeverzögerung. Wer fünfzig Standorte parallel oder gestaffelt in Betrieb nehmen will, kann sich Inbetriebnahmeverzögerungen in mehr als einer Handvoll Fälle nicht leisten, weil sich Verzögerungen über die Standortkette fortpflanzen und das Servicepersonal binden, das eigentlich für die nächsten Standorte vorgesehen war.

Die Konsequenz für Operatoren ist deutlich. Wer einen Rollout über fünfzig Standorte plant, sollte die Werksabnahme als eigenständige Vertragsleistung definieren, mit Lieferobjekten, Fristen und Konsequenzen bei Mängeln. Eine Werksabnahme ohne Vertragsbindung ist eine Werksabnahme nach Belieben des Herstellers. Eine Werksabnahme mit Vertragsbindung ist eine Werksabnahme nach industriellem Standard. Der Unterschied entscheidet im siebten Standort, ob der Rollout im Plan bleibt oder kippt.

Logistik und Inbetriebnahme als Taktfrage

Logistik ist die unterschätzte Disziplin der Skalierung. Sie ist die Verbindung zwischen Fertigung und Standort, und sie ist die Stelle, an der die Plattformlogik in Bewegung kommt oder steckenbleibt. Wer fünfzig Standorte beliefert, beliefert nicht fünfzig Adressen, sondern fünfzig Termine, fünfzig Empfangsbedingungen und fünfzig Inbetriebnahmefenster.

Eine industrielle Rollout-Logistik unterscheidet zwischen drei Strömen. Der erste Strom ist die Geräteauslieferung. Sie folgt einem Auslieferplan, der sich an den Inbetriebnahmeterminen orientiert und nicht an der Fertigungsreihenfolge. Der zweite Strom ist die Materialauslieferung für die Inbetriebnahme, also die Befestigungselemente, die Verbindungstechnik, die Schulungsmaterialien. Sie folgt einem Vorlauf, der sicherstellt, dass das Material vor dem Gerät am Standort ist, weil ein Gerät, das auf Material wartet, ein Gerät ist, das Servicepersonal bindet. Der dritte Strom ist die Personaltakt, also die Disposition der Inbetriebnahmeteams. Sie folgt einer Schichtlogik, die mit den Eigenheiten der jeweiligen Standorte abgestimmt ist.

Die Taktung dieser drei Ströme ist die eigentliche Leistung der Rollout-Logistik. Sie verlangt eine Planungstiefe, die im Bau selten erreicht wird, weil im Bau die Improvisation eine längere Tradition hat als die Disposition. Wer einen Rollout über fünfzig Standorte plant, muss diese Improvisation hinter sich lassen. Er muss Taktpläne aufstellen, die in Wochen, nicht in Tagen rechnen, und er muss Puffer einplanen, die nicht im Optimismus, sondern in der Erfahrung begründet sind. Die BG BAU hat in ihren Veröffentlichungen zur Baustellenlogistik mehrfach darauf hingewiesen, dass Termindichte ohne Pufferplanung die häufigste Ursache von Folgeschäden ist. Im Rollout gilt das Gleiche, nur mit dem Unterschied, dass die Folgeschäden nicht physisch, sondern wirtschaftlich sind.

Inbetriebnahme ist die zweite Disziplin, die unter Taktdruck steht. Eine professionelle Inbetriebnahme dauert zwischen einem halben und zwei Tagen pro Standort, abhängig von Komplexität und Integrationstiefe. Bei fünfzig Standorten und einem realistischen Inbetriebnahmevolumen von zwei bis drei Standorten pro Woche ergibt sich eine Rollout-Dauer von zwanzig bis dreißig Wochen. Wer schneller will, braucht mehrere Teams. Wer mehrere Teams will, braucht Schulung, Standardisierung und Qualitätssicherung über die Teams hinweg. Hier schließt sich der Kreis zur Plattformlogik.

Schulungsstruktur und die Frage der eigenen Abteilung

Schulung ist die dritte Säule eines belastbaren Rollouts. Sie ist die Stelle, an der die Plattform vom Hersteller in die Hände des Betreibers übergeht. Eine Schulung, die im Tagesgeschäft nicht trägt, ist eine Schulung, die das System verfehlt. Eine Schulung, die im Tagesgeschäft trägt, ist eine Schulung, die in Schichten gedacht und nicht in Stunden.

Boswau + Knauer hat im Rahmen seiner Plattformarbeit eine Schulungsstruktur entwickelt, die zwischen drei Ebenen unterscheidet. Die erste Ebene ist die Anwenderschulung, die im Standortpersonal verankert ist und die Grundbedienung, die Alarmreaktion und die einfache Fehlersuche abdeckt. Sie umfasst typischerweise zwischen vier und acht Stunden und wird beim Inbetriebnahmetag mit Personalwechsel wiederholt. Die zweite Ebene ist die Operatorschulung, die in der Leitstelle des Betreibers verankert ist und die Mehrkanalbeobachtung, die Vorfallklassifizierung und die Eskalation abdeckt. Sie umfasst zwischen sechzehn und vierundzwanzig Stunden, verteilt auf mehrere Tage. Die dritte Ebene ist die Technikerschulung, die im Wartungspersonal verankert ist und die Diagnose, die Komponentenreparatur und die Update-Logik abdeckt. Sie umfasst zwischen vierzig und achtzig Stunden, mit periodischen Auffrischungen.

Die Frage, ab welcher Stückzahl eine eigene Schulungsabteilung wirtschaftlich ist, beantwortet sich aus dieser Struktur. Eine eigene Schulungsabteilung beim Betreiber lohnt sich ab einem Bestand, der die jährliche Schulungsleistung über mehrere Vollzeitstellen bindet. Das ist in der Regel bei fünfundzwanzig bis dreißig Standorten der Fall, mit Variationen je nach Personalfluktuation und Technologietiefe. Unter dieser Schwelle ist eine vertraglich gebundene Schulungsleistung des Herstellers wirtschaftlicher. Über dieser Schwelle ist die eigene Abteilung wirtschaftlicher, vorausgesetzt sie wird mit qualifiziertem Personal besetzt und nicht aus Stundenresten zusammengesetzt.

Eine eigene Schulungsabteilung hat einen zweiten Vorteil, der in der reinen Stundenrechnung nicht sichtbar wird. Sie verankert das Wissen im Unternehmen und macht den Betreiber unabhängiger vom Hersteller. Wer die Schulung selbst führt, kann auch in einer angespannten Geschäftsbeziehung handlungsfähig bleiben. Wer die Schulung beim Hersteller belässt, ist in jeder Verhandlung in einer schwächeren Position. Diese strategische Dimension ist häufig der eigentliche Grund für die eigene Abteilung, weniger die Stundenkosten.

Die Bundesvereinigung der Sicherheitswirtschaft, der BDSW, weist in ihren Branchenpublikationen mehrfach darauf hin, dass die Qualifikation des Bedienpersonals der wichtigste Faktor für die Wirksamkeit von Sicherheitstechnik ist. Diese Einschätzung deckt sich mit unserer Erfahrung. Ein gut geschulter Operator mit einem mittelmäßigen System leistet im Schnitt mehr als ein schlecht geschulter Operator mit einem hervorragenden System. Wer einen Rollout über fünfzig Standorte plant, sollte deshalb die Schulungsbudgets nicht am Ende der Investitionsrechnung führen, sondern an ihrem Anfang.

Vertragliche Architektur für den Mehrstandorteinsatz

Verträge sind die Vorhut der Skalierung. Sie definieren, wer welche Verantwortung trägt, wer welche Risiken absichert und wer welche Daten besitzt. Ein Rollout über fünfzig Standorte verlangt eine vertragliche Architektur, die nicht aus der Verlängerung einer Einzelstandortvereinbarung entsteht, sondern aus einer eigenen Logik.

Die erste Säule dieser Architektur ist der Rahmenvertrag. Er regelt die übergreifenden Bedingungen, die für alle Standorte gelten. Dazu gehören die Produktspezifikationen, die Werksabnahmestandards, die Schulungsstrukturen, die Servicelevel, die Update-Politik und die Haftungsgrenzen. Der Rahmenvertrag ist die Stelle, an der die Plattformlogik vertraglich verankert wird. Er stellt sicher, dass jeder Standort nach denselben Maßstäben behandelt wird, und er verhindert, dass spätere Standorte zu Sonderkonditionen ausgehandelt werden, die die Konsistenz der Plattform unterlaufen.

Die zweite Säule ist der Standortvertrag oder die Standortanlage. Sie regelt die Besonderheiten des einzelnen Standorts, soweit sie von der Plattformkonfiguration abweichen. Dazu gehören die Standortbeschreibung, die Inbetriebnahmetermine, die Schnittstellen zu den standortspezifischen Systemen und die lokalen Ansprechpartner. Die Standortanlage ist bewusst kurz gehalten, weil sie nur das regelt, was vom Rahmen abweicht. Wer hier zu viel regelt, untergräbt den Rahmen.

Die dritte Säule ist der Servicevertrag. Er regelt die Wartung, die Reaktionszeiten, die Ersatzteilverfügbarkeit und die Eskalationsstufen. Bei einem Rollout über fünfzig Standorte ist der Servicevertrag die Stelle, an der die Wirtschaftlichkeit über die Lebenszeit entschieden wird. Ein zu enger Servicevertrag bindet den Hersteller über alle Standorte und erzeugt Kosten, die sich in den Folgejahren in die Pauschalen einarbeiten. Ein zu weiter Servicevertrag lässt Lücken, die im Schadensfall teuer werden. Die Balance findet sich in einer Servicestruktur, die zwischen Standardwartung, Reaktionsservice und Sondereinsätzen unterscheidet und die jede dieser Ebenen separat preist.

Die vierte Säule ist die Datenhoheit. Sie regelt, wem die Daten gehören, die im Betrieb anfallen, wer sie auswerten darf und unter welchen Bedingungen sie an Dritte weitergegeben werden. Diese Frage ist im Sicherheitsmarkt nicht nur juristisch relevant, sondern auch strategisch. Wer die Datenhoheit beim Hersteller belässt, ist in fünf Jahren von dessen Geschäftsmodell abhängig. Wer sie beim Betreiber verankert, behält die Souveränität auch bei einem Wechsel des Anbieters. Boswau + Knauer arbeitet in seinen Standardverträgen mit einer klaren Datenhoheit beim Betreiber, weil wir glauben, dass diese Souveränität die Grundlage einer langfristigen Geschäftsbeziehung ist. Wer dem Kunden die Daten lässt, behält den Kunden in der nächsten Vertragsrunde.

Diese vertragliche Architektur ist in unserem Buch BOSWAU + KNAUER, Vom Bau zur Sicherheitstechnologie, im Kapitel zur Kontrolle beim Kunden ausführlich beschrieben. Sie ist nicht zufällig in einem Buch über Sicherheitstechnik enthalten, weil die rechtliche Architektur des Rollouts mindestens so entscheidend ist wie die technische.

Risiko, Versicherung und die Rolle der Aufsichtsstrukturen

Ein Rollout über fünfzig Standorte verändert die Risikoposition des Betreibers. Er konzentriert die Sicherheit in einer einheitlichen Plattform, und er konzentriert damit auch die Schwachstellen, falls die Plattform Schwächen hat. Diese Konzentration ist eine Chance und ein Risiko zugleich.

Die Chance liegt darin, dass eine einheitliche Plattform einheitlich abgesichert werden kann. Versicherer arbeiten lieber mit dokumentierten, standardisierten Systemen als mit gewachsenen Insellösungen, weil sie das Risiko besser einschätzen können. Wer einen Rollout mit einer Plattformlogik durchführt, kann mit dem GDV-Rahmen und den Empfehlungen der Versicherungswirtschaft argumentieren und in vielen Fällen die Prämien für seine Sachversicherung in einer Bandbreite reduzieren, die im niedrigen zweistelligen Prozentbereich liegt. Diese Reduktion ist Teil der Wirtschaftlichkeitsrechnung und sollte vor dem Rollout mit den Versicherern abgestimmt werden, nicht danach.

Das Risiko liegt darin, dass eine Schwäche in der Plattform sich auf alle Standorte fortpflanzt. Ein Konstruktionsfehler in einem einzelnen Gerät betrifft ein Gerät. Ein Konstruktionsfehler in einer Plattform betrifft fünfzig Geräte. Diese Konzentration verlangt eine entsprechend höhere Sorgfalt in der Qualitätssicherung, in der Update-Politik und in der Notfallplanung. Sie verlangt auch eine Kommunikationsstruktur, die im Fall eines plattformweiten Problems schnell und koordiniert reagieren kann.

Aufsichtsstrukturen spielen hier eine wichtige Rolle. Das BSI hat in seinen Veröffentlichungen zur kritischen Infrastruktur, KRITIS, mehrfach darauf hingewiesen, dass die Konzentration auf einzelne Plattformen ein eigenes Risikoprofil erzeugt, das gesondert zu bewerten ist. Diese Bewertung gilt nicht nur für KRITIS-Betreiber, sondern in abgeschwächter Form für jeden Betreiber, der eine kritische Funktion über fünfzig Standorte zentralisiert. TÜV-Zertifizierungen, VdS-Anerkennungen und die Standards der BG BAU sind die Instrumente, mit denen diese Risiken sichtbar und beherrschbar werden.

Boswau + Knauer hat in seinen Plattformen die Update-Logik so gestaltet, dass kritische Updates in einer dreistufigen Freigabe ausgerollt werden. Eine erste Stufe an einer kontrollierten Anzahl von Standorten, eine zweite Stufe nach Validierung an einer breiteren Auswahl, eine dritte Stufe über die gesamte Flotte. Diese Staffelung verhindert, dass ein fehlerhaftes Update die gesamte Plattform zugleich beeinträchtigt, und sie ist Teil der Risikoarchitektur, die jeden Rollout über fünfzig Standorte tragfähig macht.

Was bleibt

Ein Rollout über fünfzig Standorte ist die Stunde der Wahrheit für jede Plattformlogik. Er macht sichtbar, ob ein Anbieter wirklich eine Plattform liefert oder eine wiederholte Einzelfertigung mit Mengenrabatt. Er macht sichtbar, ob die Werksabnahme ein Prüfprotokoll ist oder eine Dekoration. Er macht sichtbar, ob die Schulungsstruktur das Tagesgeschäft trägt oder den Vertriebsprospekt. Er macht sichtbar, ob die Verträge die Skalierung absichern oder die Skalierung zur Improvisation verurteilen.

Wer diese Strecke gehen will, sollte sie nicht aus dem Pilotbetrieb heraus extrapolieren, sondern aus einer eigenen Standortbestimmung entwickeln. Das Gespräch nach Weg I ist die kürzeste Form, in sechzig Minuten zu klären, ob die eigene Rolloutidee in der vorgesehenen Form tragfähig ist. Das Audit nach Weg II ist die strukturierte Form, in drei bis fünf Tagen die eigenen Standorte gegen die Anforderungen eines belastbaren Rollouts zu prüfen. Der Pilotbetrieb nach Weg III ist die belastbare Form, an einem definierten Standort in neunzig Tagen die Daten zu erzeugen, die die Skalierungsentscheidung tragen.

Die wichtigste Erkenntnis aus den Rollouts, die wir in den letzten Jahren begleitet haben, lässt sich in einem Satz fassen. Die Plattformlogik kostet im ersten Jahr mehr und im fünften Jahr deutlich weniger als die Einzelinstallation, vorausgesetzt sie ist im ersten Jahr ernsthaft aufgesetzt. Wer in den ersten Standorten die Plattform durchsetzt, hat in den letzten Standorten die Wirtschaftlichkeit. Wer in den ersten Standorten die Improvisation toleriert, hat in den letzten Standorten die Sanierung.

Häufige Fragen

Wie wird ein Rollout über mehrere Standorte koordiniert?

Die Koordination eines Rollouts über mehrere Standorte folgt einer dreistufigen Logik. Eine zentrale Programmleitung verantwortet die Plattform, die Standards und die Taktung. Regionale Projektleitungen verantworten Gruppen von Standorten und die jeweilige Logistik. Lokale Inbetriebnahmeteams verantworten den einzelnen Standort und die Übergabe an den Betrieb. Diese Struktur verhindert, dass Entscheidungen auf der falschen Ebene getroffen werden, und sie sichert die Konsistenz der Plattform. Sie verlangt eine Rollout-Dokumentation, die in wöchentlichen Statusberichten geführt wird, und ein Eskalationsschema, das in Stunden, nicht in Tagen rechnet.

Welche Stückzahlen rechtfertigen eigene Schulungsabteilung?

Eine eigene Schulungsabteilung beim Betreiber wird wirtschaftlich, wenn der Bestand die jährliche Schulungsleistung über mehrere Vollzeitstellen bindet. In der Praxis liegt diese Schwelle bei fünfundzwanzig bis dreißig Standorten, mit Variationen nach Personalfluktuation und Technologietiefe. Unter dieser Schwelle ist eine vertraglich gebundene Schulungsleistung des Herstellers wirtschaftlicher. Über dieser Schwelle hat die eigene Abteilung neben der Kostenrechnung den strategischen Vorteil, dass das Wissen im Unternehmen verankert wird und der Betreiber in Vertragsverhandlungen eine stärkere Position behält. Der strategische Vorteil ist häufig der eigentliche Grund für die eigene Abteilung.

Wie wird Wartung dezentral organisiert?

Die dezentrale Wartung folgt einer Hub-Logik. Ein zentrales Servicezentrum hält die Ersatzteile, die Diagnosekompetenz und die Eskalationsstufe für komplexe Eingriffe. Regionale Servicestützpunkte halten die Standardersatzteile und die Erstreaktion im Umkreis von wenigen Stunden Fahrtzeit. Lokale Wartungstechniker führen die Routinearbeiten und die einfache Fehlersuche. Diese Struktur balanciert die Reaktionszeit mit den Kosten, und sie ermöglicht eine Wartungsdokumentation, die in einem einheitlichen System geführt wird. Boswau + Knauer arbeitet mit Servicestützpunkten, die in der Regel innerhalb von vier bis sechs Stunden am Standort sein können.

Welche Verträge sichern die Skalierung ab?

Die vertragliche Architektur eines Rollouts ruht auf vier Säulen. Der Rahmenvertrag regelt die übergreifenden Bedingungen für alle Standorte, einschließlich Spezifikationen, Werksabnahme und Servicelevel. Die Standortanlage regelt die Besonderheiten des einzelnen Standorts in knapper Form. Der Servicevertrag regelt Wartung, Reaktionszeiten und Ersatzteilverfügbarkeit über die Lebenszeit. Die Datenhoheitsvereinbarung regelt das Eigentum an den Betriebsdaten und die Bedingungen ihrer Verwendung. Diese vier Säulen müssen vor dem ersten Standort stehen, weil spätere Anpassungen die Konsistenz der Plattform unterlaufen und die Wirtschaftlichkeit der Skalierung verschieben.