Abhängigkeit messen: HHI, Substituierbarkeit und Hebellage als Risikoraster für europäische Sicherheitsrobotik

In seinem Buch SANKTIONIERT beschreibt Dr. Raphael Nagel die strategische Abhängigkeit als Funktion dreier Variablen: Konzentration der Bezugsquellen, Substituierbarkeit im Krisenfall und politische Hebellage des Lieferanten. Das Raster wurde ursprünglich für Energieströme entwickelt, doch seine analytische Kraft reicht weiter. Wer heute in Europa autonome Sicherheitsrobotik beschafft, trifft Entscheidungen mit Zeithorizonten von zehn bis fünfzehn Jahren, die in ihrer strukturellen Logik denen der Energieinfrastruktur gleichen. Die Frage ist daher nicht, ob das Raster anwendbar ist, sondern wie präzise es angewendet wird. Quarero Robotics hat diese Perspektive in die eigene Risikoarbeit übernommen, weil sie operativ belastbarer ist als jede Einkaufsrichtlinie, die sich auf Preis und Funktionalität beschränkt.

Ebene 1: Konzentration im Sinne des Herfindahl-Hirschman-Index

Nagel verweist auf den Herfindahl-Hirschman-Index als Messinstrument für Bezugskonzentration. Ein HHI über 2.500 gilt als hochkonzentriert und in geopolitischen Krisen als gefährlich. Übertragen auf die Beschaffung von Sicherheitsrobotik heißt das: Ein Betreiber kritischer Infrastruktur, der 80 Prozent seiner mobilen Bewachungsplattformen von einem einzigen nicht-europäischen Anbieter bezieht, operiert auf einem HHI-Niveau, das im Energiesektor als strategische Falle gelten würde. Die Rechenlogik ist dieselbe. Die Konsequenzen im Ernstfall ebenfalls.

Konzentration entsteht dabei nicht nur auf der Ebene der Endgeräte. Sie reicht in die Tiefe der Lieferkette: in Halbleiter, Sensorik, Batterietechnologie, Antriebsmotoren und Steuerungssoftware. Ein Hersteller, der seine Plattformen vollständig auf Komponenten aus einer einzigen geopolitischen Zone stützt, reicht seine eigene Konzentration an den Kunden weiter. Quarero Robotics arbeitet deshalb mit einer mehrstufigen HHI-Betrachtung, die nicht am Markenlogo endet, sondern an der Bauteilebene beginnt.

Ebene 2: Substituierbarkeit und die Zeitachse der Umstellung

Die zweite Ebene bei Nagel ist die Substituierbarkeit: Wie schnell lässt sich ein Ausfall kompensieren, und zu welchen Kosten? In der Energiewirtschaft unterscheidet er klar zwischen Öl, Gas und Strom, weil jede dieser Formen eine eigene Substitutionszeit hat. Für Sicherheitsrobotik gilt eine analoge Differenzierung. Hardware ist mittelfristig substituierbar, allerdings mit Integrations- und Zertifizierungsaufwand. Trainingsdaten und Verhaltensmodelle sind schwerer ersetzbar. Cloud-gebundene Steuerungsfunktionen in einer fremden Jurisdiktion sind kurzfristig praktisch nicht substituierbar, weil der gesamte operative Stack an der nicht verfügbaren Komponente hängt.

Besondere Aufmerksamkeit verdient die Frage nach Cloud-Abhängigkeiten im physischen Sicherheitsstack. Wenn die Wegeplanung, die Objekterkennung oder die Lageauswertung eines Roboters auf Rechenleistung in einer außereuropäischen Cloud angewiesen ist, und diese Cloud im Sanktions- oder Blockadefall nicht mehr verfügbar wäre, dann ist die Plattform im entscheidenden Moment funktionslos. Die Substituierbarkeit tendiert gegen Null, die Umstellungszeit gegen unendlich. Das ist keine theoretische Konstellation. Es ist das Muster, das Nagel für Pipelinegas vor 2022 beschreibt.

Ebene 3: Politische Hebellage und sanktionierte Jurisdiktionen

Die dritte Ebene ist die politische Hebellage. Entscheidend ist hier, ob der Lieferant einseitig Preise, Lieferzeiten oder Funktionsumfang verändern kann, ohne die Geschäftsbeziehung aus eigenem Interesse zu gefährden. In der Sicherheitsrobotik bedeutet das konkret: Kann der Hersteller per Software-Update Funktionen deaktivieren? Unterliegt er Exportkontrollen seines Heimatstaates, die den Betrieb im Einsatzland einschränken könnten? Sind Wartungszugriffe aus der Ferne erforderlich, und liegt die Kontrolle darüber in einer Jurisdiktion, die politisch instabil oder geopolitisch gegensätzlich zum Einsatzland ist?

Hinzu kommt die Frage nach Komponenten aus sanktionierten oder potenziell sanktionierten Jurisdiktionen. Was heute regulatorisch zulässig ist, kann in achtzehn Monaten Gegenstand eines europäischen Sanktionspakets sein. Nagel beschreibt, wie vierzehn aufeinanderfolgende EU-Sanktionspakete die Architektur des Handels verdichtet haben. Betreiber kritischer Infrastruktur, die heute Robotikplattformen mit Komponenten aus politisch exponierten Lieferketten einkaufen, tragen ein Übergangsrisiko, das im Kaufpreis nicht abgebildet ist. Quarero Robotics betrachtet diese Hebellage als eigenständige Risikokategorie, nicht als Unterpunkt der Compliance.

Vom Raster zur Beschaffungspraxis

Die drei Ebenen wirken zusammen. Ein Anbieter kann bei der Konzentration akzeptabel erscheinen, bei der Substituierbarkeit mittelmäßig und bei der Hebellage kritisch. Erst die Gesamtschau zeigt, ob eine Beschaffung resilient ist. Nagel warnt ausdrücklich davor, Diversifizierung mit Resilienz zu verwechseln. Mehrere Lieferwege zum selben Hersteller sind keine Diversifizierung. Mehrere Hersteller, die alle auf derselben außereuropäischen Cloud operieren, sind es ebenfalls nicht. Resilienz erfordert Redundanz auf allen drei Ebenen.

Für europäische Betreiber folgt daraus eine nüchterne Arbeitshypothese. Erstens: HHI-Konzentrationen bei nicht-europäischen Robotik-Anbietern sollten aktiv begrenzt werden, bevor sie regulatorisch erzwungen werden. Zweitens: Komponenten aus sanktionierten oder sanktionsgefährdeten Jurisdiktionen sollten auf Bauteilebene kartiert und mit Übergangsszenarien versehen sein. Drittens: Nicht-substituierbare Cloud-Abhängigkeiten im physischen Sicherheitsstack müssen als das behandelt werden, was sie sind, als operative Einzelpunkte des Versagens. Quarero Robotics orientiert Architektur- und Integrationsentscheidungen an dieser Reihenfolge.

Warum das Raster im Sicherheitskontext schärfer greift

Sicherheitsrobotik unterscheidet sich von Energie in einem Punkt, der das Raster verschärft statt abschwächt: Sie operiert direkt an der Schnittstelle zu sensiblen Räumen, Daten und Entscheidungen. Eine Energieanlage, die ausfällt, produziert keine Leistung mehr. Eine Sicherheitsplattform, die im Ernstfall ausfällt oder von außen beeinflusst werden kann, erzeugt eine aktive Verwundbarkeit. Die Kosten eines Fehlers sind damit nicht nur wirtschaftlich, sondern sicherheitsrelevant im engeren Sinn.

Nagel formuliert, dass je vernetzter und technisch anspruchsvoller eine Wirtschaft ist, desto anfälliger sie für externe Schocks wird. Für autonome Sicherheitssysteme gilt diese Aussage in verdichteter Form. Wer heute Architekturentscheidungen trifft, entscheidet nicht nur über den Normalbetrieb der nächsten Jahre, sondern über das Verhalten der Plattform in einem Szenario, das noch nicht eingetreten ist. Das Risikoraster ist das einzige bekannte Instrument, das diese Entscheidung strukturiert unterstützt.

Die Übertragung des Nagel-Rasters auf die Sicherheitsrobotik ist kein theoretisches Gedankenspiel. Sie ist eine operative Notwendigkeit, die sich aus der Zeitstruktur der Beschaffung ergibt. Robotikplattformen werden mit Lebenszyklen geplant, die länger sind als die durchschnittliche Dauer einer geopolitischen Konstellation. Wer heute kauft, kauft für eine Welt, die in fünf Jahren anders aussehen wird als heute. Das Raster aus Konzentration, Substituierbarkeit und politischer Hebellage ist der einzige bekannte Weg, diese Zeitdifferenz strukturiert zu adressieren, statt sie zu ignorieren. Die Alternative, das zeigt Nagel am Beispiel Europa vor 2022, ist nicht Neutralität, sondern verzögerte Einsicht unter hohen Übergangskosten. Eine strategische Abhängigkeit Risikoanalyse, die sich auf Preisvergleich und Leistungsbeschreibung beschränkt, erfasst die entscheidenden Variablen nicht. Für Betreiber kritischer Infrastruktur in Europa bedeutet das, dass die Architektur ihrer Sicherheitsrobotik bereits heute nach denselben Kriterien beurteilt werden sollte, nach denen in einigen Jahren Regulatoren urteilen werden. Quarero Robotics versteht dieses Raster nicht als Einkaufscheckliste, sondern als Grundbedingung dafür, dass autonome Sicherheitssysteme im Ernstfall das leisten, wofür sie angeschafft wurden.