Tanocrix Schema Typisiert, signiert, auditierbar

Der Standard.

Tanocrix Schema ist das Format, in dem KI, Mensch und Maschine dasselbe Werk beschreiben: die Dinge, die Vorgänge und die Verbindungen dazwischen.

KI schlägt vor. Menschen entscheiden.

Zur Spezifikation

Jede industrielle Aktion durchläuft Validierung, Policy-Prüfung und menschliche Freigabe, bevor sie ein physisches System erreicht.

Typisiert, signiert, auditierbar. Abgebildet auf 25 externe Standards.

01 · Weltmodell Ein Konstrukt für Maschine, Charge, Auftrag, Werker und Fehler

Jeder Knoten ist ein digitaler Agent.

Eine Maschine, eine Charge, ein Auftrag, ein Werker, ein Fehler: im Modell sind sie dasselbe Konstrukt.

Identität, Zustand und Beziehungen trägt jeder Knoten selbst. Was mit ihm geschehen darf und was ihm widerfahren ist, steht in zwei Katalogen für das Modell als Ganzes. Kein Datensatz in einer Tabelle, sondern ein Knoten, der weiß, wer er ist, was er darf und was ihm widerfahren ist.

Identität

Wer der Knoten ist. Eine kanonische Kennung, dazu die Menge aller Namen, unter denen ihn andere Systeme kennen: Seriennummer, RFID, Barcode, Kamera-Track, Datenbankschlüssel. Jeder Alias trägt Konfidenz und Quelle, damit das Zusammenführen prüfbar bleibt statt still zu geschehen.

→ Alias · Konfidenz · Quelle

Zustand

Was gerade gilt. Der Zustand wird nie überschrieben, er ist das Faltungsergebnis aller Ereignisse. Jede Änderung ist eine neue Revision, die die vorherige schließt, mit eigener Gültigkeitsspanne. Der Stand von letztem Dienstag ist damit keine Rekonstruktion, sondern eine Abfrage.

→ revision · valid_from

Beziehungen

Woran der Knoten hängt. 28 typisierte Kantenarten: verbaut, gelaufen auf, gefunden an, freigegeben durch. Jede Kante ist selbst ein append-only Datensatz mit typisierten Endpunkten. Eine Kante, die es nicht geben darf, wird abgewiesen, nicht gespeichert.

→ 28 Kantenarten

Fähigkeiten

Was mit dem Knoten geschehen darf. Ein geschlossener Katalog von 18 Aktionstypen, jeder mit eigenem Parameter- und Ergebnisschema, Risikostufe und Freigabepflicht. Fähigkeit ist nie Selbstermächtigung: Jede bleibt eine signierte Aktion durch das Gate. Die KI darf ausschließlich vorschlagen.

→ 18 Aktionstypen

Ereignisse

Was tatsächlich passiert ist. Ein geschlossener Katalog von 18 Ereignisarten, der jede Aktion vom Eingang der Beobachtung bis zum Rollback abdeckt, in einem append-only, hash-verketteten Protokoll. Das Protokoll ist das Original, der Graph ist daraus abgeleitet.

→ 18 Ereignisarten

02 · Topologie Spezifikation in Entwicklung, noch nicht freigegeben

Zwei Achsen, die beide ISA-95 heißen.

Die Anlagenhierarchie ist nicht die Funktionsebene.

Die beiden Achsen sind bewusst nicht gegeneinander gebunden. Eine Regel, die die Ebene aus der Klasse ableitet, macht aus der zweiten Achse eine Kopie der ersten.

Anlagenhierarchie

Enterprise, Standort, Bereich, Linie, Arbeitsplatz, Arbeitszelle, Arbeitseinheit. Der Ort, an dem etwas physisch steht, als eigener Knoten.

Place · IEC 62264-1

Funktionsebene

L0 bis L4, die funktionale Ebene, auf der ein System arbeitet. Das ist die andere Sache, die ISA-95 heißt, und sie wird hier getrennt geführt.

pyramid_level · L0 bis L4

Systemklasse

PLC, SCADA, Historian, MES, CAQ, LIMS, WMS, APS, CMMS, ERP, PLM, PDM, CRM, SCM. Geschlossen, weil eine Abfrage darüber läuft und ein offener Rest die Abfrage unbeantwortbar macht.

system_class · geschlossen

Automatisierungspyramide

Die fünf Schichten des deutschen Diagramms werden aus den beiden Achsen zurückgewonnen, statt eine dritte zu bekommen. Die Klasse allein bestimmt vier der fünf Schichten.

DACH_LAYERS

Umstritten

Die Prozessleitebene wird hier als L3 gelesen, neben der Betriebsleitebene, anderswo als L2 neben der Steuerungsebene. Die Spezifikation benennt den Widerspruch, statt ihn zu entscheiden.

Weiter

Ontologie und Topologie als Paar, mit der Begründung, warum keine Achse allein reicht.

→ Ontologie und Topologie zusammen

03 · Spezifikation Erzeugt aus Tanocrix Schema, nicht abgetippt

Das Weltmodell, Knoten für Knoten.

Nicht die Erzählung, sondern das Artefakt. Jeder Name, jedes Feld und jede Kante unten ist aus Tanocrix Schema erzeugt, nicht abgetippt. Wählen Sie einen Knoten und gehen Sie an seinen Kanten entlang.

So lesen Sie ihn

Die vier Zahlen gelten für das Modell, nicht für den gewählten Knoten: sie ändern sich beim Blättern nicht. Identität, Zustand und Beziehungen gehören dem einzelnen Knoten und wechseln mit ihm. Fähigkeiten und Ereignisse gehören dem Modell als Ganzes, ein Katalog und kein Knotenattribut, und stehen deshalb unter dem Knoten für sich.

Gezeigt wird der offene Kern: 16 Knotenarten und 27 der 28 spezifizierten Kantenarten, vollständig und prüfbar. Die schraffierten Endpunkte und eine weitere Kantenart bilden die Regulierungs- und Verteidigungsprofile, die wir unter NDA bereitstellen.

Nachweiskette selbst prüfen Begriffe und Protokolle im Dokumententeil

04 · Aufbau Sechs normative Datensätze mit eigenem Schema

Sechs Bausteine

Substantive, Verben, Kanten und die Belege dazu. Jeder Baustein ist ein eigener normativer Datensatz mit eigenem Schema.

Entity: Das Substantiv. 16 Knotentypen: Maschine, Material, Charge, Auftrag, Kunde, Werker, Fehler, Lieferant, Besucher, Aufgabe und weitere. DACH-Realität ist eingebaut: DIN EN 10027 für Werkstoffe, EN 10204 3.1/3.2 für Zeugnisse, GoBD-Inventarnummer, HGB-Kostenstelle.
Industrial Action: Das Verb. 18 Aktionstypen und das zentrale Aktionsobjekt: Typ, Risiko, Konfidenz, Freigabe, Ausführung, Ergebnis. Lifecycle-Stufen verhindern, dass ein Vorschlag als Freigabe durchgereicht wird. Nur eine freigegebene Aktion darf das Modell verändern.
Relation Record: Die Kante. 28 Kantenarten mit typisierten Endpunkten: Die Tabelle legt fest, welche Knotenarten eine Kante überhaupt verbinden darf. Append-only wie die Knoten selbst, mit Konfidenz und Quelle. Eine Verbindung ist eine belegte Behauptung, kein Datenbankeintrag.
Observation: Der Eingang. Erfasst Shopfloor-Signale wie Foto, Scan und Sensordaten als strukturierte Evidenz mit Integritätsprüfung, bevor die KI arbeitet.
Audit Event: Die Spur. 18 definierte Ereignistypen von der Erfassung bis zum Abschluss. Manipulationssicher durch Hash-Verkettung.
Adapter: Die Grenze. Jeder Adapter deklariert, welche Aktionen er unterstützt und welche Sicherheitslimits gelten. Nicht deklarierte Aktionen werden blockiert.

05 · Berechtigung Nicht das Feld ist geschützt, sondern die Antwort

Die Antwort hängt davon ab, wer fragt.

Nicht das Feld ist geschützt, sondern die Antwort.

Jedes Attribut trägt seine eigene Berechtigungsstufe, jeder Akteur ein Manifest. Es gibt keine Abfrage ohne Manifest, und eine höhere Stufe kann nur mehr Antworten geben, nie andere.

Sechs Stufen

Von C0 (offen) bis C5. Die Stufe hängt am einzelnen Attribut, nicht am ganzen Datensatz. Dieselbe Charge zeigt dem Werker den Status und dem Einkauf den Preis, aus einem Knoten, ohne Kopie, ohne zweite Datenbank.

→ C0 bis C5

Kompartimente

Need-to-know quer zur Stufe: Qualität, Kaufmännisches, Personenbezug, Betrieb, Exportkontrolle. Eine hohe Stufe allein genügt nicht. Ohne das passende Kompartiment bleibt die Antwort aus.

→ Bedarfskreis

Personenbezug

Werker-Kennungen können Pseudonyme sein. Die Zuordnung liegt getrennt und verschlüsselt, der Datensatz trägt nur einen Verweis darauf und optional die Betriebsvereinbarung, die sie regelt. Rückidentifikation ist ein eigener, protokollierter Vorgang.

→ pseudonym_binding

Die sechs Stufen

Wie tief jemand sehen darf. Die Stufe allein genügt nie: Bedarfskreis und erklärter Zweck sind die beiden anderen Tore.

C0

Öffentlich

Frei zugänglich.

C1

Intern

Standardstufe jedes Attributs.

C2

Vertraulich

Abfragen müssen einen Zweck erklären.

C3

Geheim

Personenbezug, Preise und Verträge sind standardmäßig maskiert.

C4

Kontrolliert

Exportkontrolle / Dual-Use.

C5

Kern

Signierschlüssel, Hash-Kette und Gate: nie abfragbar.

06 · Compliance Sechs optionale Blöcke auf konkreten Feldern

Im Format, nicht in Folien.

Sechs optionale Blöcke bilden regulatorische Anforderungen auf konkrete Felder ab, prüfbar durch Systeme, nicht nur behauptet durch Menschen.

Sicherheit: Funktionale Sicherheit nach ISO 13849, IEC 61508 und TR 5469. Fünf Stufen der KI-Beteiligung, von informierend bis autonom.
Aufsicht: Menschliche Aufsicht nach EU AI Act Art. 14. Drei Modi, Stopp-Autorität und Ablehnungsoptionen, unabhängig vom Freigabe-Workflow.
Cybersecurity: Industrielle Cybersicherheit nach IEC 62443. Zonen, Sicherheitsstufen 1 bis 4, Datenklassifikation.
EU AI Act: Risikoklasse, Systemkennung, Zweckbestimmung, Anbieter- und Betreiberkennung. Risikostufe „verboten“ löst sofortige Ablehnung aus.
Herkunftsnachweis: Ein systemweites Verfahren: ECDSA P-384 mit SHA-384 (NSA CNSA 1.0), kanonisiert nach JCS (RFC 8785). Schwächere Verfahren werden abgewiesen, nicht toleriert. Der Post-Quanten-Nachfolger ML-DSA (FIPS 204) ist deklariert, aber noch nicht implementiert.
Nachhaltigkeit: Energie, Emissionen, Material und Abfall pro Aktion, nach CSRD und EU Digital Product Passport.

07 · Ursachen Mit Beleg, mit Gegenhypothese, mit Revisionsverlauf

Warum es passiert ist, ist auch ein Knoten.

Die Ursachenanalyse lag bisher als KI-Fließtext im 8D-Bericht: lesbar, aber nicht prüfbar. Im Modell wird sie zu eigenen Knoten am Fehler, mit Beleg, mit Gegenhypothese, mit Revisionsverlauf.

01

Ursache

Ein Knoten ohne Fähigkeiten, eine Behauptung, kein Stellglied. Kategorisiert nach Ishikawa 6M: Mensch, Maschine, Material, Methode, Messung, Mitwelt. Sie kann revidiert, bestätigt, widerlegt oder zurückgezogen werden, und jeder dieser Schritte bleibt im Protokoll stehen.

→ category_6m

02

Vertrauensleiter

Jede Ursache trägt ihren Status: belegt, hergeleitet oder Verdacht. Ein Verdacht bleibt in Quarantäne und wird nie als Befund ausgegeben. Dazu die Gegenhypothesen, die offen gehalten werden. Plausibel und falsch ist die häufigste Art, eine Ursachenanalyse zu verlieren.

→ status · confidence

03

Korrekturmaßnahme

Der Gegenpart mit Fähigkeiten, und zwar denselben wie jede andere Aktion: vorschlagen, freigeben, umsetzen, wirksam prüfen. Die Wirksamkeitsprüfung ist ein Feld am Knoten, kein separater Vorgang. Kanten binden sie an die Ursache, die sie adressiert, und an den Beleg, der sie trägt.

→ verification

08 · Lieferung Bis in Werke ohne Internetanschluss

Auch die Software selbst hat eine Kette.

Was für eine Charge gilt, gilt für das Update: Herkunft, Übergaben und Wirkung müssen belegbar sein, bis in Werke ohne Internetanschluss. Das Schema legt die Datensätze dafür fest, geprüft werden sie von der Lieferkette selbst.

Paket: Das signierte, inhaltsadressierte Verzeichnis einer Lieferung: jedes Artefakt über seinen SHA-384, dazu die Stückliste als CycloneDX-SBOM, die Netzwerk-Policy und der Verträglichkeitsbereich für Agent und Datenbank-Migration.
Übergabekette: Sieben definierte Glieder: bauen, signieren, exportieren, importieren, installieren, aktivieren, attestieren. Hash-verkettet und append-only wie die Audit-Spur. Das erste Glied muss ein Build sein und trägt keinen Vorgänger, jedes weitere muss einen tragen.
Attestierung: Gemessen, nicht behauptet. Die Netzwerk-Policy wird zweifach nachgewiesen: dieselben Proben müssen unter der eingeschränkten Identität scheitern und unter der Gate-Identität gelingen. Passt das Gesamturteil nicht zu den Proben, wird der Datensatz abgewiesen.

09 · Normen Klausel für Klausel, mit Feldpfad

Normen und Regelwerke

Abgebildete Anforderungen stehen auf konkreten Feldern im Schema, Klausel für Klausel, mit Feldpfad. Was nicht abgebildet ist, steht bei der jeweiligen Norm. Wer die Zuordnung prüfen will, liest sie nach, statt sie zu glauben. Ist eine Zeile falsch, ist das Schema falsch.

R

Regulatorisch

EU AI Act (2024/1689) · CSRD / ESRS E1 · EU Digital Product Passport

3 / 25

S

Sicherheit

ISO 13849-1 / IEC 61508 / ISO/IEC TR 5469 · ISO 10218-1 / -2 / ISO/TS 15066 · IEC 62443

3 / 25

G

Governance

NIST AI RMF · ISO/IEC 42001 · ISO/IEC 23894 · OECD · UNESCO

5 / 25

I

Industrie

ISA-95 / IEC 62264 · ISA-TR88.00.02 / PackML · VDA 5050 v2.1 · ROS 2 Actions · MCP 2025-11-25

5 / 25

Q

Qualität & Nachweis

NCR / MRB · Identifikation & Rückverfolgbarkeit · Metrologie (Merkmal & Messung) · PPAP (IATF 16949 / AIAG) · EN 9100 Sonderprozesse / Erstmuster · Kryptographischer Herkunftsnachweis · Software- & KI-Lieferkette

7 / 25

V

Verteidigung & Export

AQAP-2110 Ed. D · Exportkontrolle (EU Dual-Use / AWG-AWV / US EAR / ITAR)

2 / 25

Der Mittelpunkt trennt die Einträge, der Schrägstrich nicht: 3 + 3 + 5 + 5 + 7 + 2 = 25.

Die Zuordnung nachlesen, 166 Zeilen

Drei Referenz-Codecs

Deterministische Übersetzung zwischen Tanocrix und industriellen Schnittstellen, Teil der Spezifikation. Die Anbindung an reale Maschinen ist in Entwicklung.

OPC UA: Robotics Companion Spec. Abbildung der Aktionstypen auf die 17 PackML-Maschinenzustände.
VDA 5050: v2.1-Encoder für autonome mobile Roboter und Fahrerlose Transportsysteme.
MCP: Model Context Protocol (2025-11-25). Tool-Annotationen, asynchrone Aufgaben.

10 · Kontakt Hersteller, Integratoren und Betreiber

Sprechen wir über Ihren Anwendungsfall.

Jetzt starten

Wir arbeiten mit Herstellern, Integratoren und Betreibern, die KI-Systeme in ihre Fertigung bringen.

Navigation

Schnellzugriff