Verdächtige Knoten

Der Bericht Verdächtige Knoten führt eine bestandsweite Analyse der Gasmessknoten durch und reiht die Messpunkte, die eine vorrangige Überprüfung erfordern, im Hinblick auf eine mögliche Untererfassung, eine Vertauschung des Messkanals, fehlerhafte Einstellungen, einen auffällig geringen Verbrauch oder Geräteereignisse im Zusammenhang mit physischem Zugriff und Parameteränderungen.

Er stützt sich auf den normativen Rahmen der Gasmessung — ISO 5167 (Messblenden), ISO 6976 (Brennwert), EN 12405-1 (elektronische Gasmengenumwertung), OIML R 137 (Gaszähler), OIML R 140 (Messanlagen für gasförmige Brennstoffe) und EN 1359 (Balgengaszähler).

Dies ist kein betrieblicher Bericht über Kommunikation, Batterie oder Archivqualität — diese Aufgaben gehören in einen gesonderten betrieblichen Bericht über Problemknoten. Dieser Bericht konzentriert sich gezielt auf forensische Signale: verhaltensbezogene, messtechnische, vergleichende und ereignisbasierte Indikatoren, die auf die Notwendigkeit einer messtechnischen Prüfung hindeuten können.

Die Hauptaufgabe des Berichts besteht nicht darin, einen Verstoß zu beweisen, sondern darin, die Prüfprioritäten korrekt zu setzen:

• welche Knoten zuerst zu prüfen sind;
• wo mehrere unabhängige Signale vorliegen;
• wo der Verbrauch im Vergleich zu ähnlichen Knoten auffällig gering ist;
• wo eine Kombination aus Nulldurchfluss, anliegendem Druck und unvollständigem Passport vorliegt;
• wo Norm- und Betriebsvolumen stärker voneinander abweichen, als es die physikalische P/T-Korrektur erklären kann;
• wo das erwartete saisonale Verbrauchswachstum ausbleibt;
• wo Geräteereignisse im Zusammenhang mit physischem Zugriff oder Anzeigevertauschung aufgetreten sind;
• wo es sich lohnt, den ausführlichen Bericht zu einem bestimmten Knoten zu öffnen.

Der Berichtskopf zeigt die Bestandsgröße, wie viele Knoten in die Tiefenanalyse eingegangen sind, den abgedeckten Zeitraum und den Erstellungszeitpunkt. Diese drei Zahlen sind unterschiedliche Größen: der gesamte Bestand, die analysierten Kandidaten und die TOP-N-Zeilen in der Tabelle.

Wo dieser Bericht einzuordnen ist

Der Bericht Verdächtige Knoten steht zwischen der bestandsweiten betrieblichen Überwachung und der ausführlichen forensischen Aufschlüsselung eines einzelnen Knotens.

Ein Knoten kann betrieblich schlecht sein, aus Sicht der Untererfassung aber nicht verdächtig — und umgekehrt: Ein Knoten kann stabil online sein und ein gutes Archiv haben, aber im Verhältnis zu seiner Kohorte verdächtig wenig verbrauchen.

Für wen der Bericht bestimmt ist

Was der Bericht nicht leistet

Der Bericht darf nicht:

• die Tatsache einer Messumgehung beweisen;
• einen Verbraucher automatisch beschuldigen;
• eine Vor-Ort-Prüfung ersetzen;
• die Verlustschätzung als bestätigten Schaden behandeln;
• geringen Verbrauch ohne Vergleich mit dem Betriebsregime des Objekts als Verstoß auslegen;
• das Fehlen von Daten als Nullsignal behandeln;
• betriebliche Probleme mit forensischen Signalen vermischen;
• einen nicht verfügbaren Indikator als gleich null behandeln;
• eine rechtliche Schlussfolgerung auf Grundlage der KI-Zusammenfassung treffen;
• den ausführlichen Bericht für einen bestimmten Knoten ersetzen.

Schlüsselbegriffe

Allgemeine Berichtslogik

Der Bericht ist als bestandsweiter Verdachtsfilter aufgebaut.

Alle Bestandsknoten
→ Vorauswahl lebendiger forensischer Kandidaten
→ Tiefenanalyse des Stundenarchivs und der Ereignisse
→ Berechnung von 6 unabhängigen Subscores
→ Vergleich der Knoten mit der Kohorte
→ Berechnung des Composite Score
→ Cluster-Korrektur nach Organisation
→ TOP-N-Ranking
→ Ausgabe der Stufenverteilung
→ Liste der Maßnahmen und Links zu den ausführlichen Berichten

Das Schlüsselprinzip: Der Bericht sucht nicht einfach nach „schlechten“ Knoten, sondern nach Knoten mit Anzeichen einer möglichen Untererfassung bei vorhandenen Daten. Ein völlig toter Knoten, der lange keine Daten übertragen hat, ist ein betriebliches Problem, aber nicht zwingend ein guter forensischer Kandidat.

Eingangsdaten

Mindestens erforderliche Daten

Zusätzliche Daten

Mindestzeitraum für eine belastbare Bewertung

Ein Zeitraum unter 30 Tagen macht das saisonale Signal automatisch nicht verfügbar. Das empfohlene Minimum beträgt 90 Tage. Eine vollständige saisonale Analyse ist nur über einen Zeitraum von mindestens 6 Monaten möglich, der beide Jahreszeiten abdeckt.

Laufparameter

Berichtsumfang

Direkt unter dem Berichtskopf befinden sich drei Verteilungskarten und ein KI-Kommentarblock. Sie werden gemeinsam gelesen: Die Verteilung gibt eine schnelle Antwort auf die Frage „wie viele Knoten sind kritisch“, und die KI-Zusammenfassung erklärt, warum gerade diese Knoten in die Spitze gelangt sind und worauf zu achten ist.

Der obere Block zeigt:

Wichtig ist zu unterscheiden:

Gesamtbestandsknoten ≠ Anzahl der tiefenanalysierten Knoten ≠ Anzahl der Zeilen in TOP-N.

So kann der Bestand beispielsweise Hunderte von Knoten enthalten, die Tiefenanalyse auf einer Menge von Kandidaten erfolgen, und der Bericht zeigt nur die TOP-N.

Stufenverteilung

Eine hohe Konzentration im roten Bereich ist kein Grund zur Panik, sondern ein Signal, die Spitze sorgfältig zu prüfen: Möglicherweise hat die Methodik stark auf ein bestimmtes Betriebsregime und nicht auf einen tatsächlichen Eingriff reagiert.

Vorauswahl forensischer Kandidaten

Vor der Tiefenanalyse priorisiert der Bericht Knoten, bei denen es überhaupt möglich ist, nach forensischen Mustern zu suchen.

Warum lebendige Knoten benötigt werden

Für den Verdachtsbericht sind Knoten mit Daten wichtig. Ist ein Knoten völlig tot, liefert er kein ausreichendes Bild von Q/P/T und sollte im betrieblichen Kommunikationsbericht geprüft werden, nicht im forensischen Ranking.

Ein typisches Prinzip:

ein Umgeher schaltet die Telemetrie nicht zwingend vollständig ab;
er kann sich als „geringer Verbraucher“ tarnen.

Die Vorauswahl berücksichtigt daher die Frische der letzten Sitzung, das Vorhandensein eines von null verschiedenen Volumens, den Gerätestatus und das Vorhandensein von Daten im Archiv.

Bewertung der Vorauswahl

Die vorläufige Bewertung lässt sich beschreiben als:

wobei:

Die vorläufige Bewertung ist nicht die endgültige Verdachtsbewertung. Sie wählt lediglich Kandidaten für eine tiefere Analyse aus.

Sechs Verdachtssignale

Alle sechs Detektoren werden mit ihrer Beschreibung, ihrem Dokumentationsgewicht und ihrem wahrscheinlichkeitsbasierten Beitragsdeckel dargestellt. Die endgültige Bewertung ist keine Summe, sondern eine wahrscheinlichkeitsbasierte Verknüpfung. Ein einzelnes starkes Signal ist noch nicht „kritisch“; eine Kombination unabhängiger Signale ist es. Nicht verfügbare Signale werden ausgeschlossen, nicht als null gezählt.

Die Prozentgewichte dienen der Dokumentation und Erläuterung. Die endgültige Formel verwendet keine lineare Summe, sondern wahrscheinlichkeitsbasierte Deckel (siehe das probabilistische Modell).

Signal 1 — direkte Manipulation

Dieses Signal greift auf verhaltensbezogene forensische Muster aus dem Stundenarchiv zurück. Es zeigt, ob der Knoten Anzeichen einer möglichen Vertauschung des Messkanals oder eines auffälligen Nulldurchflusses bei betriebsbereiter Leitung aufweist.

Typische Indikatoren, die in das direkte Signal eingehen können:

• Nulldurchfluss bei betriebsbereitem oder vertauschtem Druck;
• eingefrorener Druckkanal;
• Wiederanstieg von Durchfluss und Druck nach einem Nullfenster;
• Archivlücke bei erfolgreichen Kommunikationssitzungen;
• kontextbezogene Korrekturen für Jahreszeit, Objekttyp und Verbrauchsregime.

Die ausführliche Methodik der direkten Muster ist im Bericht Messumgehung (Knoten) beschrieben, der neun formale Detektoren mit Schwellenwerten definiert.

Der direkte Subscore hat den Wertebereich:

wobei:

• 0 — keine direkten verhaltensbezogenen Anzeichen gefunden;
• 30–60 — schwache oder mittlere Anzeichen vorhanden;
• 60–100 — starke oder wiederholte Anzeichen vorhanden.

Das direkte Signal ist kein Beweis. Es bedeutet: den ausführlichen Bericht zum Knoten öffnen und die Ereignisfenster prüfen.

Signal 2 — Anomalie gegenüber der Kohorte

Der Vergleich mit der Kohorte beantwortet die Frage: Verbraucht der Knoten im Vergleich zu ähnlichen Knoten verdächtig wenig? Ähnliche Knoten sind solche mit demselben Gerätetyp und derselben Organisation oder einer anderen festgelegten Gruppierung.

Für den Vergleich wird die Rate verwendet:

wobei Consumption_i der Gesamtverbrauch des Knotens über den Zeitraum und Hours_i die Anzahl der Datenstunden ist.

Das Perzentil zeigt die Position des Knotens in der Kohorte nach Durchfluss:

Ein niedriges Perzentil bedeutet, dass der Knoten weniger verbraucht als die meisten ähnlichen Knoten. Beispielsweise bedeutet Percentile = 5%, dass der Knoten weniger verbraucht als etwa 95% der ähnlichen Knoten.

Basisbewertung nach Perzentil

Anpassung nach Abstand vom Median

Ein niedriges Perzentil allein bedeutet nicht immer Verdacht: In jeder Kohorte ist jemand Letzter. Die Bewertung wird daher anhand des Verhältnisses zum Kohortenmedian skaliert.

Endgültige Peer-Bewertung:

Interpretation

Signal 3 — „Dummy“-Signatur (Passport-Umgehung)

Das Signal sucht nach einer Kombination dreier Faktoren:

1. das Geräte-Passport ist nahezu leer;
2. der Durchfluss ist über den Großteil des Zeitraums nahezu null;
3. der Druck ist gleichzeitig betriebsbereit und anliegend.

Eine solche Kombination kann wie ein „Dummy an einer aktiven Leitung“ aussehen: Es ist Gas in der Leitung und Druck vorhanden, aber der Durchfluss wird kaum registriert, und die Passportdaten reichen für eine Überprüfung nicht aus.

Anteil des Nulldurchflusses

Es sei:

Dann:

Nulldurchfluss-Bedingung:

Anliegender Betriebsdruck

Der Mediandruck wird berechnet:

und die Standardabweichung des Drucks:

Der Druck gilt als betriebsbereit und anliegend, wenn:

und:

Das heißt, der Druck liegt über dem atmosphärischen Niveau und wirkt nicht vollständig eingefroren.

Leeres Passport

Das Passport gilt als leer oder kritisch unvollständig, wenn ein wesentlicher Teil der Pflichtfelder fehlt:

• Eichdatum;
• Qmin/Qmax;
• Zählertyp;
• Seriennummer des Zählers;
• P_const;
• Impulswertigkeit;
• Druckart;
• Firmware-Version.

Bewertungsformel

Es sei:

A = PassportEmpty
B = ZeroShare ≥ 0.60
C = P_median > 103 and σP > 0.05

Die Anzahl der erfüllten Bedingungen:

Bewertung:

Dieses Signal bedeutet keine bewiesene Umgehung. Es zeigt, dass der Knoten eine dokumentarische und eine Vor-Ort-Prüfung erfordert.

Signal 4 — Divergenz zwischen Norm- und Betriebsvolumen

Viele Mengenumwerter übertragen sowohl ein Betriebsvolumen als auch ein umgewertetes / Normvolumen nach P/T-Korrektur. Normalerweise sollte das Verhältnis des Zuwachses des Normvolumens zum Zuwachs des Betriebsvolumens in etwa dem physikalischen P/T-Korrekturkoeffizienten entsprechen.

Tatsächliches Volumenverhältnis

Es sei:

der Zuwachs des Norm- oder korrigierten Volumens und:

der Zuwachs des Betriebsvolumens.

Dann das tatsächliche Verhältnis:

Erwarteter P/T-Koeffizient

Die verwendete Näherung lautet:

wobei:

• $P_0 = 101.325 \; kPa$;
• $T_0 = 293.15 \; K$, also 20°C;
• $\overline{P}$ — mittlerer Druck;
• $\overline{T}$ — mittlere Temperatur in °C.

Relative Divergenz

Bewertung

Eine Divergenz bis zu 10% gilt als zulässiger Bereich.

Wann das Signal nicht verfügbar ist

Das Signal gilt als nicht verfügbar, wenn:

• kein Normvolumenkanal vorhanden ist;
• kein Betriebsvolumenkanal vorhanden ist;
• zu wenige gültige Stunden vorliegen;
• die Volumina nicht monoton sind;
• die Summe des Betriebsvolumens gleich null ist;
• keine P/T-Daten für den erwarteten Koeffizienten vorliegen.

Signal 5 — saisonale Anomalie

Bei vielen Gasverbrauchern ist im Winter ein Anstieg des Durchflusses zu erwarten. Enthält der Zeitraum sowohl Winter- als auch Sommermonate, wächst der Winterdurchfluss aber nicht oder sinkt sogar, kann dies ein Signal für eine Untererfassung in der Hauptverbrauchssaison sein.

Wintermonate sind Dezember, Januar und Februar. Sommermonate sind Mai, Juni, Juli, August und September.

Verfügbarkeitsbedingung

Das saisonale Signal wird nur berücksichtigt, wenn in beiden Jahreszeiten ausreichend Daten vorliegen:

und:

Liegen weniger Daten vor, gilt das Signal als nicht verfügbar.

Mittlerer Durchfluss nach Jahreszeit

Saisonales Verhältnis

Bewertung

Bei Industrieverbrauchern ohne Heizlast kann ein saisonales Wachstum ausbleiben. Die saisonale Anomalie ist daher unter Berücksichtigung des Objekttyps zu interpretieren.

Signal 6 — Geräteereignisse mit Aktualität

Geräteereignisse können bedeutsamer sein als statistische Anomalien. Besonders wichtig sind Ereignisse des physischen Zugriffs, des Öffnens der Abdeckung, von Parameteränderungen, der Anzeigevertauschung, reset, Zeitänderungen sowie Ereignisse, die den Messkanal betreffen.

Basisbewertung der Ereignisse

Ereignisalter und Abklingen

Ereignisalter:

Abklingkoeffizient:

Ein frisches Ereignis hat volles Gewicht; ein altes Ereignis verliert allmählich an Bedeutung; das minimale Restgewicht beträgt 20%.

Ereignisbewertung

Endgültige Aktualitätsbewertung

Liegen mehrere Ereignisse vor, wird die maximale Bewertung genommen:

Ist das Log verfügbar, liegen aber keine Ereignisse vor, gilt $S_{recency} = 0$. Ist das Log nicht verfügbar, ist das Signal nicht verfügbar und wird aus der endgültigen Formel ausgeschlossen.

Nicht verfügbares Signal ≠ Nullsignal

Dies ist eine der zentralen Regeln des Berichts. Kann ein Signal mangels Daten nicht berechnet werden, erhält es den Status — (nicht verfügbar), nicht 0.

Gründe für die Nichtverfügbarkeit:

• kein erforderlicher Archivkanal;
• nicht genügend Stunden;
• kein Ereignislog;
• keine saisonale Abdeckung;
• keine Kohortendaten;
• kein Betriebs- oder Normvolumen;
• kein Passport.

In der endgültigen Formel werden nicht verfügbare Signale aus dem Produkt ausgeschlossen und verringern oder erhöhen die Bewertung weder.

Probabilistisches Modell der endgültigen Bewertung

Würden alle sechs Signale einfach gewichtet summiert, könnte ein einzelnes starkes Signal wie ein voll bewiesenes Risiko wirken, und viele schwache Signale könnten mechanisch eine falsche Kritikalität erzeugen. Stattdessen wird ein multiplikatives Modell unabhängiger probabilistischer Beiträge verwendet.

Deckel für jedes Signal

Jedes Signal hat einen maximalen Beitrag:

Probabilistischer Beitrag eines Signals

Es sei S_i der Signal-Subscore von 0 bis 100 und C_i der Deckel des Signals. Dann der Beitrag:

Wahrscheinlichkeit des Ausbleibens aller Signale

Endgültige Bewertung

das heißt:

Beispiel

Angenommen, es liegen drei Signale vor:

Dann:

Interpretation des Modells

• ein einzelnes starkes Signal kann eine hohe Bewertung ergeben, aber keine vollen 100;
• eine Kombination unabhängiger Signale erhöht die Priorität deutlich;
• schwache Signale addieren sich nicht linear;
• nicht verfügbare Signale benachteiligen den Knoten nicht;
• die endgültige Bewertung ist die Prüfpriorität, kein Beweis.

Cluster-Korrektur nach Organisation

Weist eine Organisation mehrere verdächtige Knoten auf, erhöht dies die Prüfpriorität. Solche Fälle können auf ein systemisches Betriebsregime, auf Einstellungen, auf Wartung oder auf potenziell koordinierte Handlungen hindeuten.

Hat eine Organisation:

und weist jeder dieser Knoten auf:

dann erhält jeder Knoten eine Cluster-Korrektur:

Die Cluster-Korrektur ist kein Beweis. Sie erhöht lediglich die Prüfpriorität, da mehrere Knoten einer Organisation eine gemeinsame Analyse erfordern.

Stufenverteilung

Die endgültige Bewertung wird in eine Stufe übersetzt.

Ein Schwellenwert von 60 bedeutet, dass der Knoten ein starkes Signal oder eine Kombination mehrerer unabhängiger Signale aufweist. Das bedeutet keinen Beweis — es bedeutet, dass der Knoten in die vorrangige Prüfliste aufgenommen werden muss.

TOP-N-Tabelle

Die Knoten werden nach der endgültigen Verdachtsbewertung sortiert. Jede Zeile enthält sechs Badge-Indikatoren für die Signale, sodass auf einen Blick erkennbar ist, warum der Knoten in die Spitze gelangt ist. Die Zahlen in den Badges liegen zwischen 0…100 oder —; das Zeichen — bedeutet „konnte nicht berechnet werden“.

Hauptspalten

Wie die Signale zu lesen sind

In der Tabelle wird jedes Signal als separater Indikator dargestellt:

• 0 — Signal berechnet und nicht ausgelöst;
• — — Signal nicht verfügbar;
• >0 — Signal mit der angegebenen Stärke ausgelöst.

Es ist sehr wichtig, dass — nicht gleich 0 ist.

Aktions-Links

Der Link „Verdacht“ ist der wichtigste Übergangspunkt für das Außendienstteam und den Prüfer: Die vollständige forensische Methodik wird in diesem ausführlichen Bericht offengelegt.

Die Bewertung „Verluste, m³“

Die Spalte „Verluste, m³“ ist kein bestätigtes Diebstahlvolumen. Sie ist eine kommerzielle Priorität, die das Ausmaß des Knotenverbrauchs und die endgültige Verdachtsbewertung kombiniert:

wobei Consumption der Gesamtverbrauch des Knotens über den Zeitraum und Composite die endgültige Verdachtsbewertung ist.

Beispielsweise ergibt sich bei Consumption = 100000 m³ und Composite = 80 ein EstimatedLossPriority = 80000 m³. Das bedeutet nicht, dass 80,000 m³ verloren gegangen sind. Es bedeutet, dass der Knoten ein großes kommerzielles Prüfausmaß aufweist: hoher Verbrauch x hohe Bewertung.

Analytik und Schlussfolgerungen

Die Zusammenfassung unterhalb der Tabelle zeigt die wichtigsten Kennzahlen über den gesamten Bestand: wie viele Knoten mehrere unabhängige Signale aufweisen (die besorgniserregendste Kombination), wie viele eine Peer-Anomalie haben und wie viele sich in Clustern befinden. Der letzte Punkt ist ein verbindlicher Hinweis auf den rechtlichen Status des Berichts.

Der Analytikblock zeigt, wie viele Knoten analysiert wurden, wie viele die kritische Stufe erreicht haben, wie viele sich in der Warnzone befinden, wie viele zwei oder mehr unabhängige Signale aufweisen, wie viele im Verhältnis zur Kohorte auffällig wenig verbrauchen, wie viele sich in Organisationsclustern befinden, sowie einen Hinweis darauf, dass die endgültige Bewertung kein Beweis ist.

Knoten mit mehreren unabhängigen Signalen

Ein Knoten gilt als besonders prüfwichtig, wenn:

wobei ein starker Subscore vorliegt bei:

Solche Knoten sind oft wichtiger als Knoten mit einem einzelnen isolierten Signal — die Unabhängigkeit der Verdachtsquellen erhöht das Vertrauen in das Ranking deutlich.

Knoten mit Peer-Anomalie

Die Anzahl der Knoten mit auffällig geringem Durchfluss wird nach der Bedingung gezählt:

Organisationscluster

Die Anzahl der Cluster-Knoten wird als Anzahl der Zeilen mit einem Cluster-Flag gezählt.

Zeitleiste der Geräteereignisse

Chip-Schaltflächen öffnen die Zeitleiste nach den in der TOP-N beobachteten Gerätetypen. Ziel ist es, massenhafte synchrone Ereignisse zu erkennen: „vertikale Säulen“ auf der Zeitachse deuten auf koordinierte Handlungen in einem Bezirk oder auf eine Massenwartung hin.

Die Zeitleiste zeigt Ereignisse im Zeitverlauf für die in der TOP-N vorkommenden Gerätetypen. Sie hilft, Massenereignisse an einem einzelnen Tag oder zu einer einzelnen Stunde zu erkennen, vertikale Ereignissäulen zu finden, einen Einzelfall von einem systemischen zu unterscheiden und zu verstehen, ob eine Massenwartung, ein Update oder ein Ausfall vorlag.

Die KI-Zusammenfassung

Die KI-Zusammenfassung wird ausschließlich als Erläuterung in natürlicher Sprache zu bereits berechneten Ergebnissen erzeugt. Sie kann kurz erklären, welche Knoten zuerst zu prüfen sind, angeben, welche Signalkombinationen am besorgniserregendsten sind, an mögliche Fehlalarme erinnern und eine allgemeine Schlussfolgerung für die Führungskraft formulieren.

Die KI-Zusammenfassung kann nicht den Composite Score ändern, die Stufe kritisch/Warnung/normal ändern, einen Verstoß bestätigen, Formeln ersetzen, eine Vor-Ort-Begehung ersetzen, den ausführlichen Knotenbericht ersetzen oder Beweise schaffen.

Fehlalarme

Geringer Verbrauch

Ein geringer Verbrauch kann normal sein, wenn das Objekt stillstand, eine saisonale Abschaltung erfolgte, das Objekt nicht nach dem vertraglichen Zeitplan arbeitete, sich das Produktionsprofil änderte, der Knoten eine Reserveleitung bedient oder die Kohorte zu breit gewählt wurde.

Ausbleiben des Winterwachstums

Das Ausbleiben des Winterwachstums kann bei technologischen Verbrauchern ohne Heizung, bei reiner Sommerproduktion, bei Objekten mit konstanter Last, bei Objekten, die Gas nicht zum Heizen nutzen, oder bei Räumlichkeiten mit einem nicht standardmäßigen Regime normal sein.

Geräteereignisse

Ein Geräteereignis kann routinemäßig sein, wenn eine Wartung durchgeführt wurde, eine Eichung erfolgte, die Batterie gewechselt wurde, die Zeit gemäß den Vorschriften angepasst wurde, das Archiv ausgelesen wurde oder geplante Arbeiten ausgeführt wurden.

Peer-Anomalie

Ein Knoten kann allein deshalb am unteren Ende der Kohorte liegen, weil die Kohorte klein ist, sich das Objekt in der Kapazität unterscheidet, Geräte desselben Typs auf unterschiedlichen Lasten laufen, die Organisation verschiedene Arten von Objekten hat oder der Zeitraum Stillstand enthält.

Harte Tore und Einschränkungen

• Keine Daten — keine forensische Schlussfolgerung. Liegt kein Stundenarchiv vor, müssen die forensischen Signale nicht verfügbar sein. Keine Daten bedeuten keinen fehlenden Verdacht; sie bedeuten, dass eine Bewertung unmöglich ist.
• Nicht verfügbare Signale werden ausgeschlossen. Ein nicht verfügbares Signal geht nicht in das Produkt ein.
• Ein Bestandsbericht kann keinen Eingriff bestätigen. Ein Bestandsbericht weist nicht den nötigen Detailgrad für ein Protokoll auf. Er eröffnet lediglich den Weg zum ausführlichen Knotenbericht.
• „Verluste“ dürfen nicht als Schadenshöhe verwendet werden. EstimatedLossPriority ist eine Rangfolge des kommerziellen Prüfausmaßes.
• Unterschiedliche Objekttypen dürfen nicht ohne Kohorte verglichen werden. Ein Durchflussvergleich darf nur innerhalb ähnlicher Gruppen erfolgen.

Wie der Bericht zu lesen ist

1. Die Verteilung betrachten. Befinden sich viele Knoten in der kritischen Stufe, ist zu klären, ob es sich um echte unabhängige Signale oder um eine übermäßig empfindliche Methodik handelt.
2. Die Spitzenkandidaten öffnen. Die höchstplatzierten Knoten sind die vorrangigen Prüfkandidaten.
3. Auf die Signale achten, nicht nur auf die Bewertung. Zwei Knoten mit derselben Bewertung können unterschiedliche Ursachen haben — ein direktes forensisches Muster, eine Peer-Anomalie, Saisonalität oder Geräteereignisse.
4. Das kommerzielle Ausmaß prüfen. Hoher Verbrauch x hohe Bewertung ist wichtiger als geringer Verbrauch x hohe Bewertung.
5. Den ausführlichen Bericht öffnen. Der Link „Verdacht“ führt zum ausführlichen Bericht über den konkreten Knoten.
6. Falsche Ursachen prüfen. Vor einer Vor-Ort-Begehung sind Saisonalität, Objektstillstand, Wartung, Verbrauchertyp, Korrektheit der Kohorte, das Passport und Geräteereignisse zu prüfen.

Die korrekte abschließende Schlussfolgerung

Die korrekte Schlussfolgerung aus dem Bericht lautet:

Der Bericht identifiziert Knoten mit einer erhöhten Wahrscheinlichkeit einer Untererfassung
oder Messumgehung auf Grundlage unabhängiger mathematischer und ereignisbasierter Signale.
Die endgültige Bewertung dient der Priorisierung von Prüfungen.
Für eine rechtliche Schlussfolgerung sind eine ausführliche Knotenaufschlüsselung, eine Vor-Ort-Begehung,
eine Plombenprüfung, eine Kontrollmessung und eine dokumentarische Bestätigung der Geräteparameter erforderlich.

Eine falsche Schlussfolgerung wäre: „Die Knoten aus der Spitze sind nachweislich der Messumgehung überführt.“

Mindestkriterien für einen vollständigen Bericht

Ein Bericht ist methodisch vollständig, wenn er den Analysezeitraum, die Bestandsabdeckung, die Anzahl der analysierten Knoten, die Stufenverteilung, die TOP-N-Tabelle, den Verbrauch für jeden Knoten, das Kohortenperzentil, den endgültigen Composite Score, die geschätzte Verlustpriorität, die Werte aller verfügbaren Subscores, die Kennzeichnung nicht verfügbarer Signale, die Beschreibung der sechs Signale, die Gewichte und Deckel, die Formel des Composite Score, die Ausschlussregel für nicht verfügbare Signale, die Cluster-Korrektur, den KI-Disclaimer, den „kein Beweis“-Disclaimer und Links zum ausführlichen Bericht für jeden Knoten enthält.

Zusammenfassende Formel

Die endgültige Logik lässt sich kurz wie folgt schreiben:

wobei:

Kommerzielle Priorität:

Empfohlener Disclaimer

Der Bericht ist ein Werkzeug zur Priorisierung von Prüfungen. Die endgültige Verdachtsbewertung
wird anhand formaler Indikatoren berechnet und ist kein Nachweis eines Verstoßes.
Für eine rechtlich belastbare Schlussfolgerung sind eine Vor-Ort-Prüfung, ein Protokoll, eine Plombenprüfung,
eine Kontrollmessung, Passportdaten und eine ausführliche Analyse des konkreten
Knotens erforderlich.

Bezug zu anderen Berichten

Diese Trennung hält einen betrieblichen Fehler vom Verdacht einer Untererfassung getrennt.