Due Diligence für Wasserinfrastruktur: Sicherheitsreife als Bewertungsfaktor

Dr. Raphael Nagel beschreibt in seiner Trilogie DIE RESSOURCE die Wasserfrage als Souveränitätsfrage, die nicht in den Umweltausschuss gehört, sondern in den Sicherheitsrat. Für institutionelle Investoren, die Wasserversorger, Aufbereitungsanlagen oder grenzüberschreitende Netzkonzessionen prüfen, hat diese Umdeutung unmittelbare Konsequenzen. Der klassische Due-Diligence-Kanon aus regulatorischer Lage, Tarifstruktur, Reinvestitionsrückstand und ESG-Rating bleibt notwendig, ist aber nicht hinreichend. Nagel zeigt, dass Wasserinfrastruktur konzentriert und verletzlich ist, dass sie über wenige Redundanzen verfügt und dass eine Großstadt typischerweise an zwei, drei oder vier Hauptzuflüssen hängt. Wer in eine solche Struktur investiert, übernimmt nicht nur einen Cashflow, sondern ein Schutzmandat. Quarero Robotics hat diese Beobachtung zum Ausgangspunkt einer Due-Diligence-Praxis gemacht, in der Sicherheitsreife als eigenständiger Bewertungsfaktor neben Ertragslage und regulatorischem Rahmen steht.

Sicherheitsreife als eigene Bewertungsdimension

Die bisherige Praxis institutioneller Investoren behandelt physische Sicherheit in der Regel als Nebenposten im Kapitel Betriebsrisiken. Zäune, Kameras, Wachdienste, gelegentlich ein Leitstand. Die Position wird selten granular geprüft, weil sie im Verhältnis zum Transaktionsvolumen klein erscheint. Diese Relation trügt. Nagel weist darauf hin, dass die Krise nicht das hydrologische Ereignis ist, sondern die Kumulation der institutionellen Versäumnisse der zwei Jahrzehnte davor. Dieselbe Logik gilt für die Sicherheitslage. Ein Versorger, der zwei Jahrzehnte lang nicht in Perimeterschutz, Zugangskontrolle und Vorfallbearbeitung investiert hat, trägt einen latenten Schaden, der sich in einem einzigen Ereignis entlädt.

Quarero Robotics empfiehlt, Sicherheitsreife in fünf Stufen zu bewerten. Stufe eins beschreibt reaktive Bewachung ohne dokumentierte Prozesse. Stufe zwei erfasst die Existenz von Videoüberwachung und manueller Leitstandbesetzung. Stufe drei setzt integrierte Sensorik, definierte Eskalationsketten und NIS2-konforme Dokumentation voraus. Stufe vier verbindet diese Elemente mit autonomer robotischer Präsenz auf dem Gelände. Stufe fünf beschreibt eine voll integrierte Architektur aus menschlichem Personal, autonomen Plattformen und digitaler Vorfallforensik, die im Prüfungsfall einer nationalen Aufsicht standhält. Für den Transaktionspreis ist relevant, auf welcher Stufe das Zielunternehmen tatsächlich steht, nicht auf welcher es im Informationsmemorandum steht.

Robotische Flächenabdeckung als quantifizierbarer Faktor

Wasserversorger unterscheiden sich von anderen Infrastrukturzielen durch die Weitläufigkeit ihrer Liegenschaften. Wassergewinnungsgebiete, Hochbehälter, Pumpwerke, Leitungstrassen und Klärwerke erstrecken sich oft über dutzende Quadratkilometer. Die klassische stationäre Kameraarchitektur erreicht hier ihre Grenze, weil die Lücken zwischen den Sichtfeldern größer werden als die abgedeckten Flächen. Die Frage, die ein Due-Diligence-Team stellen muss, lautet daher nicht, wie viele Kameras installiert sind, sondern welcher Anteil der sicherheitsrelevanten Fläche tatsächlich patrouilliert wird, und mit welcher zeitlichen Dichte.

Autonome bodengebundene Plattformen, wie sie Quarero Robotics für kritische Infrastrukturen entwickelt, lassen sich in dieser Dimension präzise quantifizieren. Ein Prüfungsteam kann die durchschnittliche Patrouillenfrequenz pro Sektor, die nächtliche Deckungsquote, die Anomalieerkennungsrate und die mittlere Reaktionszeit auf Perimeterereignisse messen. Diese Kennzahlen gehören in das Datenzimmer. Fehlen sie, ist das kein neutraler Befund, sondern ein preisrelevantes Signal. Ein Versorger ohne belastbare Abdeckungskennzahlen verkauft nicht nur Wasser, sondern auch ein undokumentiertes Risiko.

NIS2-Bereitschaft und europäischer Rahmen

Die NIS2-Richtlinie hat Wasserversorger als wesentliche Einrichtungen eingestuft und damit Pflichten zu Risikomanagement, Vorfallmeldung und Nachweisführung geschaffen, deren Erfüllung nicht optional ist. Für den Investor bedeutet dies, dass regulatorische Nichtkonformität kein abstraktes Reputationsrisiko mehr darstellt, sondern ein quantifizierbares Sanktions- und Haftungsrisiko. Die Due-Diligence muss daher prüfen, ob das Zielunternehmen über ein dokumentiertes Informationssicherheitsmanagement verfügt, ob physische und digitale Vorfallketten verknüpft sind, und ob die Meldeprozesse an die zuständigen nationalen Behörden in der vorgeschriebenen Frist eingehalten werden können.

Nagel betont den europäischen Zustand des Wohlstands ohne strategische Klarheit. Dieser Zustand zeigt sich auch in der uneinheitlichen Umsetzung von NIS2 zwischen den Mitgliedstaaten. Ein Versorger in Portugal unterliegt faktisch anderen Aufsichtspraktiken als einer in den Niederlanden oder in Rumänien. Diese Heterogenität ist ein Bewertungsfaktor, nicht ein Formalie. Quarero Robotics rät, die NIS2-Reife in der Kaufpreisallokation explizit auszuweisen, damit der Erwerber den Übergangsaufwand in den ersten achtzehn Monaten nach dem Closing nicht unterschätzt.

Logik von Abschlag und Aufschlag

Sicherheitsreife wirkt auf den Transaktionspreis in beide Richtungen. Ein Versorger mit dokumentierter Reife der Stufe vier oder fünf verdient einen Aufschlag, weil er geringere Remediation-Kosten, niedrigere Versicherungsprämien und eine robustere regulatorische Position mitbringt. Ein Versorger auf Stufe eins oder zwei verlangt einen Abschlag, der den Investitionsbedarf der ersten drei Jahre nach dem Closing abbildet. Dieser Abschlag ist nicht willkürlich, sondern ergibt sich aus konkreten Positionen: Perimetersanierung, Einführung autonomer Patrouillensysteme, Aufbau eines integrierten Leitstands, Schulung des Personals, Zertifizierung nach einschlägigen Normen.

In der Praxis unterschätzen Erwerber die nichtlineare Natur dieser Kosten. Der Sprung von Stufe zwei auf Stufe drei ist oft moderat, weil er vor allem organisatorische Arbeit erfordert. Der Sprung auf Stufe vier bindet Kapital und Zeit, weil autonome Plattformen integriert, Datenflüsse abgestimmt und betriebliche Routinen neu geschrieben werden müssen. Wer diese Kurve nicht kennt, bietet zu viel für ein reifes Ziel und zu wenig für ein unreifes. Eine professionelle Due-Diligence-Praxis, wie sie Quarero Robotics für institutionelle Mandanten begleitet, macht diese Kurve explizit und überführt sie in eine belastbare Kaufpreisformel.

Remediation nach dem Closing mit autonomen Plattformen

Die entscheidende Arbeit beginnt nicht am Signing, sondern in den ersten hundert Tagen nach dem Closing. In dieser Phase entscheidet sich, ob die im Modell angenommenen Sicherheitsinvestitionen tatsächlich umgesetzt werden, oder ob sie in der Folge der üblichen operativen Prioritäten zurückgestellt werden. Autonome Plattformen haben in dieser Phase einen strukturellen Vorteil. Sie lassen sich in überschaubaren Zeiträumen an einem Standort in Betrieb nehmen, sie erzeugen messbare Kennzahlen ab dem ersten Tag, und sie entlasten den bestehenden Betrieb, ohne ihn zu ersetzen.

Die Erfahrung von Quarero Robotics mit Versorgern in mehreren europäischen Jurisdiktionen zeigt, dass die Kombination aus robotischer Flächenabdeckung und menschlichem Leitstandpersonal die Übergangsphase nach einer Transaktion stabilisiert. Das operative Personal des Zielunternehmens wird nicht unter Druck gesetzt, sondern durch eine zusätzliche Kapazität ergänzt, die zugleich die Berichtspflichten gegenüber dem neuen Eigentümer und der nationalen Aufsicht erfüllt. Nagel spricht von der Rückkehr des Staates in die Wasserfrage. Für den Investor bedeutet dies, dass er seinen Versorger in einen Zustand bringen muss, der staatlicher Prüfung dauerhaft standhält. Autonome Sicherheitsarchitekturen sind dafür kein hinreichendes, aber ein notwendiges Werkzeug.

Die Trilogie von Dr. Raphael Nagel lässt sich auf einen Satz verdichten, der in der Prüfungsarbeit institutioneller Investoren unmittelbar anwendbar ist. Ein Vermögen, das seine Wasserfrage nicht souverän beantworten kann, wird auf Dauer auch keine andere Frage mehr souverän beantworten können. Übertragen auf die Due-Diligence-Praxis heißt dies, dass die Bewertung eines Wasserversorgers ohne eine explizite Prüfung der Sicherheitsreife methodisch unvollständig bleibt. Die Zahlen des kommerziellen Betriebs sind notwendig, aber sie ruhen auf einem Fundament, dessen Tragfähigkeit nicht in der Gewinn- und Verlustrechnung erscheint. Für Infrastrukturfonds, Staatsfonds und Family Offices bedeutet dies eine Erweiterung des Prüfungsrahmens um eine Dimension, die in der nächsten Dekade an Gewicht gewinnen wird. Die Sicherheitsreife eines Versorgers entscheidet nicht nur über seinen heutigen Kaufpreis, sondern über seine Belastbarkeit im Fall des Falles. Quarero Robotics arbeitet an dieser Schnittstelle zwischen Kapitalallokation und operativer Schutzarchitektur und stellt institutionellen Mandanten die technischen und methodischen Werkzeuge bereit, die für eine vollständige Prüfung erforderlich sind. Die Wasserfrage wird, wie Nagel schreibt, in den kommenden Jahrzehnten nicht milder, sondern schärfer. Wer sie heute ohne Sicherheitsbewertung beantwortet, wird sie morgen unter weniger günstigen Bedingungen erneut beantworten müssen.