Compliance ist nicht schwer.
Sie ist verteilt.
Und sie altert.

EEG, MaStR-VO, NELEV 3.0, EAAV, MsbG, Solarspitzengesetz — und jede Bruchkante bedeutet ein anderes Regime pro Anlage. Die Engine kennt sie alle und beurteilt jede Anlage nach dem zur Inbetriebnahme maßgeblichen Recht.

58
Pflicht-Regeln
4
Audit-Versionen
2014
Bestand abgedeckt seit
Das Problem · zwei Achsen

Neuanlagen verlieren Geld an Schwellen.
Bestände verlieren Geld an Drift.

Statische Compliance-Tools sehen nur die heutige Schwelle. Die Regulatorik kennt aber drei EEG-Regime nebeneinander — pro Anlage gilt das zum IBN-Datum maßgebliche Recht.

18.000 €

Eine 150-kWp-Anlage IBN 2026 ist direktvermarktungspflichtig (> 100 kW nach § 22 EEG 2023). Wer auf statische 200-kWp-Schwellen vertraut, übersieht das. Pönale nach § 52 EEG: 10 €/kW/Monat über 12 Monate, nicht heilbar.

47 Anlagen

Stadtwerk mit Bestand IBN 2014–2019, im Bulk 2019/20 ins MaStR überführt. Drei materielle Lücken automatisch identifiziert — pro Anlage IBN-spezifisches Regime, vom EEG 2014 bis Solarspitzengesetz.

Die Lösung

Fünf Säulen, ein Workflow.

Der PV Compliance Tracker besteht aus fünf verbundenen Schichten — Regel-Engine, Anlagenregister, Audit-Log, Versionierung und Compliance-Paket-Export. Alle fünf arbeiten gegen denselben Datenstand pro Anlage und Mandant.

01

Regel-Engine mit IBN-Awareness

58 Pflicht-Regeln über sechs Phasen. Bestand nach IBN-maßgeblichem Recht beurteilt — vom EEG 2014 über Redispatch 2.0 und JStG 2024 bis zum Solarspitzengesetz.

02

Anlagenregister

Versionierte Parameter pro Anlage. MaStR-Nr., MaLo, MeLo. Status- und Beleg-Carry-forward bei jedem Re-Assessment.

03

Audit-Log

Append-only, in derselben DB-Transaktion wie die Mutation. Akteur, IP, Vor-/Nach-Zustand. Filterbar, exportierbar, gerichtsfest.

05

Signiertes Compliance-Paket

PDF/A-3 mit eingebetteten Belegen. HMAC-SHA256-Signatur. QR-Code auf jeder Seite. Öffentlich verifizierbar ohne Login.

Differenzierung

Signiert. Verifizierbar.
Vom Empfänger selbst.

📄
Compliance-Paket
PDF/A-3 mit eingebetteten Belegen
QR-Code
SHA-256 + HMAC-Signatur
/verify
öffentlich, kein Login
Im Bild

Die App in drei Bildern.

Anlagenliste mit Status-Chips pro Anlage
Anlagenliste. Status-Chips pro Anlage: K = kritisch offen, H = hoch offen, erledigt / gesamt.
Assessment-Detail mit Belegen und Paket-Export
Assessment-Detail. Pro Checkpunkt Status, Notiz, externer Belegnachweis und Datei-Anhänge. Oben rechts der Export.
Verifikationsseite mit grüner Signatur-gültig-Anzeige
Öffentliche Verifikation. Empfänger scannt den QR und sieht sofort, ob die HMAC-Signatur zum Dokument passt.
Zielgruppen

Sechs Profile mit ähnlichen Anforderungen.

Beratungspraxen mit Mandantenportfolios, Netzbetreiber, Direktvermarkter, Energieversorger, finanzierende Banken und Sach- bzw. Vermögensschadenversicherer — alle teilen sich Compliance-Drift- und Audit-Trail-Bedarfe, mit unterschiedlichen Zugriffsbedürfnissen.

Profil 01

Energieberatungen & WP-Praxen

Mandantenportfolios standardisiert auditieren. Beratungsleistung dokumentieren. Signierte Pakete pro Mandant.

Profil 02

Netzbetreiber (VNB / ÜNB)

IBN-Anträge mit verifizierbarem Compliance-Paket. Klärschleifen runter. Reduzierte Nacharbeit.

Profil 03

Direktvermarkter (§ 21b EEG)

Pro Kundenanlage ein Compliance-Status. Frühwarn vor § 21a-Falle. Pönale-Risiko transparent.

Profil 04

Energieversorger & EVU

Zentrales Register für Eigen- und Mieterstrom-Bestand. IBN-Awareness für Portfolios mit 12 Jahren Anlagen-Historie.

Profil 05

Finanzierende Banken

Read-only-Tenant pro Engagement. Loan-Covenant-Bestätigung signiert. Bestandsportfolios auditierbar.

Profil 06

Sach- & Vermögensschadenversicherer

Underwriting auf belastbaren Daten. Beratungshaftpflicht-Streitfälle entschärft. Differenziertes Prämienmodell möglich.

Architektur

Souverän, gerichtsfest, skalierbar.

Hosting
Cloudflare mit EU-Datenresidenz. AV-Vertrag, SCC, DPF-Zertifizierung. Andere Konstellationen sind möglich.
Authentifizierung
Zero-Trust-Layer. Self-hosted oder SaaS Mode. IdP-Anbindung: Azure AD, Okta, Google, u.a. Drei Rollen pro Tenant: Mitglied, Administrator, Auditor.
Audit-Log
Append-only by design. Schreibvorgänge in derselben DB-Transaktion wie die eigentliche Mutation. Schlägt der Audit-Eintrag fehl, schlägt die Mutation fehl.
DSL & Versionierung
Domänenspezifische Sprache mit IBN-Operatoren (ibd_before, ibd_on_or_after, ibd_between) und arithmetischen Operatoren (add, sub, mul, div). Engine semantisch versioniert; jedes Assessment mit Engine-Version persistiert.
Signaturpaket
PDF/A-3 mit eingebetteten Belegdateien (/AF, /AFRelationship=Supplement). HMAC-SHA256 über kanonische JSON-Repräsentation. Öffentliche Verifikation unter /verify — ohne Authentifizierung.
Erstkontakt

Compliance-Erstaufnahme als bezahltes Beratungsmandat.

Festpreis nach Vorgespräch. Liefergegenstand: vollständige Bestandsaufnahme, Compliance-Bewertung, Heilungspotenzial, signiertes Eröffnungs-Paket. Tool-Zugriff ist Bestandteil dieser Leistung; ein laufendes Tracker-Mandat folgt nur, wenn die Mandantschaft es nach Abschluss der Erstaufnahme wünscht.

Kontakt
PV Compliance Tracker
En-Concept Energy Consultancy GmbH
Adresse
Hauptstraße 27 · 77652 Offenburg