Die Schnittstelle zwischen Fachbereich und Software.The interface between business and software.
Pukallus Systemberatung ist das freiberufliche Ingenieurbüro von Stefan Pukallus in Hermsdorf, Thüringen. Seit 1996 nehme ich Prozesse auf, schreibe Lasten- und Pflichtenhefte, modelliere Daten und baue Zielarchitekturen – von Verkehrsflughafen und Stadtwerken bis zur Bundesverwaltung.Pukallus Systemberatung is the independent engineering practice of Stefan Pukallus in Hermsdorf, Thuringia. Since 1996 I have mapped processes, written requirement specifications, modelled data and built target architectures – from an international airport and municipal utilities to federal government.
Was heute Forward Deployed Engineering heißt, war von Anfang an meine Arbeitsweise: im Zeitalter der 1-, 2- und 3-Tier-Lösungen hieß es Datenintegration, Workflowanalyse und Effizienzsteigerung – vor Ort im Betrieb, in den Abläufen, wie sie wirklich laufen. Nur der Name fehlte. Im Zeitalter der KI wird genau diese Arbeit wichtiger denn je.What is called forward deployed engineering today has been my way of working from the start: in the era of 1-, 2- and 3-tier solutions it was called data integration, workflow analysis and efficiency gains – on site, inside the workflows as they really run. Only the name was missing. In the age of AI, exactly this work matters more than ever.
Generische KI in Ihren echten Ablauf bringen.Putting general AI into the way your work really runs.
Sprachmodelle stehen jedem Unternehmen zur Verfügung. Der Vorsprung entsteht dort, wo KI in die tatsächlichen Abläufe, Systeme und Regeln eines Betriebs eingebaut wird. Diese Lücke schließe ich – mit 30 Jahren Prozessaufnahme, Datenarchitektur und Anlagentechnik im Rücken.Every company has access to the same language models. The advantage comes from building AI into the actual workflows, systems and rules of a business. That is the gap I close – backed by 30 years of workflow discovery, data architecture and plant engineering.
KI-Agenten im BetriebAI agents in production
Ein Ablauf, so aufgenommen wie er wirklich läuft, und darüber ein Agent: an Ihre Systeme angeschlossen, an Ihren Fällen gemessen, jede Aktion mit Freigabe. Audit → Pilot → Betrieb.One workflow, mapped the way it really runs, and an agent built over it: connected to your systems, measured on your cases, every action approved. Audit → Pilot → Run.
Zum FDE-Angebot →To the FDE offer →Daten & IntegrationData & integration
25 Jahre DWH, ETL und Schnittstellen in regulierten Umgebungen – Bundesbehörde, Versicherung, Telko, Pharma, Stadtwerke. Das Datenfundament, dem Agenten und Fachbereiche vertrauen können.25 years of DWH, ETL and interfaces in regulated environments – federal agency, insurer, telco, pharma, utilities. The data foundation agents and business units can trust.
Kompetenzen →Skills →Gebäudetechnik & EnergieBuilding services & energy
Dipl.-Ing. Versorgungstechnik, TGA-Gutachter seit 2001: Energieeffizienz, Wirtschaftlichkeit, CAFM-Einführung, Ausschreibung und Vergabe nach HOAI/VOB.Graduate engineer in building services, technical assessor since 2001: energy efficiency, economics, CAFM rollout, tendering under HOAI/VOB.
Projekte →Projects →Seit 2024 kommt die KI-Seite produktiv dazu.Since 2024 the AI side has been added, in production.
Ein selbst gebautes RAG-Wissenssystem mit eigenem MCP-Server, Multi-Agent-Workflows und die Governmental Architecture, eine Architekturrichtlinie für KI-gestützte Entscheidungen in Verwaltung und KRITIS – alles selbst betrieben, auf eigener Infrastruktur.A self-built RAG knowledge system with its own MCP server, multi-agent workflows and the Governmental Architecture, an architecture guideline for AI-supported decisions in public administration and critical infrastructure – all self-run, on own infrastructure.
Zwei Diplome – Versorgungstechnik und Wirtschaftsingenieurwesen – bedeuten: Ich verstehe die Anlage und rechne den Nutzen in Euro.Two degrees – building services engineering and industrial engineering – mean: I understand the plant and I calculate the value in euros.
Acht Kompetenzfelder, die selten in einer Person zusammenkommen.Eight areas of expertise that rarely come together in one person.
Requirements & ProzessaufnahmeRequirements & discovery
Anforderungsanalyse, Fach- und Feinkonzepte, Lasten- und Pflichtenhefte, Stakeholder-Workshops bis in Gremien, EU-weite Ausschreibungen.Requirements analysis, functional and detailed concepts, specifications, stakeholder workshops up to boards, EU-wide tenders.
KI-Architektur & AgentenAI architecture & agents
RAG mit hybrider Suche, eigener MCP-Server, Multi-Agent-Workflows, Guardrails, Freigabe- und Halt-Workflow, Audit-Protokolle; Modellanbindung anbieterneutral.RAG with hybrid search, own MCP server, multi-agent workflows, guardrails, approval and stop workflow, audit logs; vendor-neutral model access.
Data Engineering & DWHData engineering & DWH
ETL/ELT, Datenmodellierung (Star/Snowflake, SCD), Migration aus mehreren Quellsystemen, Datenqualitätssicherung, Testautomatisierung; SQL seit 1996.ETL/ELT, data modelling (star/snowflake, SCD), migration from several source systems, data quality assurance, test automation; SQL since 1996.
Governance & KI-VerordnungGovernance & EU AI Act
Reguliertes Behördenumfeld, Security/Datenschutz/Compliance; KI-Verordnung artikelweise gegen Architektur abgeglichen (Anhang III, Art. 14); Rollen über OIDC.Regulated public-sector environment, security/privacy/compliance; EU AI Act matched article by article against architecture (Annex III, Art. 14); roles via OIDC.
Infrastruktur & BetriebInfrastructure & operations
Selbst gehostete Multi-Service-Infrastruktur: Docker/Compose, Traefik, VPN-Mesh, Identity-Provider, Terraform, Monitoring; Azure, AWS, Hetzner, OVHcloud.Self-hosted multi-service infrastructure: Docker/Compose, Traefik, VPN mesh, identity provider, Terraform, monitoring; Azure, AWS, Hetzner, OVHcloud.
TGA, Energie & Facility ManagementBuilding services, energy & FM
TGA-Gutachten (HKLS), Energieeffizienz- und Wirtschaftlichkeitsbewertung, Förderanträge, CAFM-Einführung, Ausschreibung und Vergabe nach HOAI/VOB.Technical building assessments (HVAC), energy efficiency and economic evaluation, grant applications, CAFM rollout, tendering under HOAI/VOB.
SchwarmtechnologienSwarm technologies
Deterministisches Schwarm-Betriebssystem für heterogene UxV-Flotten (UAV/UGV/USV): vorab deklarierte Ausweichmanöver statt unkontrolliertem Verhalten, Formationshaltung auch unter Störsendern, menschliche Entscheidungspunkte (Gates) architektonisch erzwungen; herstellerunabhängig, ohne cloud-geroutete Komponenten im Regelkreis.Deterministic swarm operating system for heterogeneous UxV fleets (UAV/UGV/USV): pre-declared evasive manoeuvres instead of uncontrolled behaviour, formation keeping even under jamming, human decision points (gates) enforced by the architecture; vendor-independent, no cloud-routed components in the control loop.
KRITIS-Lagebild & EntscheidungsunterstützungCritical-infrastructure situation picture & decision support
Sektorenübergreifendes KI-Lagebild für Behörden und KRITIS-Betreiber: deterministischer Kaskadensimulator für Dominoeffekte, Vorfallsbearbeitung nach BSI/NIS-2 mit Fristüberwachung (24 h / 72 h), Gegenmaßnahmen nur unter Freigabe des Lageführers, revisionssicherer Prüfpfad; Ausgabe im BSI-/GMLZ-Format, TAK CoT, GeoJSON, STIX 2.Cross-sector AI situation picture for authorities and critical-infrastructure operators: deterministic cascade simulator for domino effects, incident handling under BSI/NIS-2 with deadline tracking (24 h / 72 h), countermeasures only with the incident commander's approval, audit-proof trail; output in BSI/GMLZ format, TAK CoT, GeoJSON, STIX 2.
Technology Stack: DatenbankenDatabases (PostgreSQL, pgvector, Oracle, Teradata), dbt, Frontier LLM (Claude, GPT, Gemini), Open-Weight LLM (Ollama, lokal/On-Premiselocal/on-premise), Self-Hosted (Docker/Compose, Traefik, NetBird, Keycloak, Grafana, Hetzner), GitLab (CI/CD, Registry), Agentic Coding (MCP, Multi-Agent-Workflows, Evals), AI Harnessing / Guardrails (JSON Schema, Freigabe/Haltapproval/stop, Audit-Trail, KI-VerordnungEU AI Act)
German-Swarm Technology → Eigenes Unternehmen für deterministische, KI-gestützte Schwarmtechnologie: herstellerunabhängiges Schwarm-Betriebssystem für Drohnenflotten und sektorenübergreifendes KI-Lagebild für kritische Infrastrukturen.Own company for deterministic, AI-supported swarm technology: vendor-independent swarm operating system for drone fleets and a cross-sector AI situation picture for critical infrastructure.
Ausgewählte Projekte aus drei Jahrzehnten.Selected projects from three decades.
Governmental Architecture + ga-kritis-plattform
Architekturrichtlinie für KI-gestützte Entscheidungen in Verwaltung und KRITIS (15 Vorgaben, KI-Verordnung abgeglichen, openCode, CC BY 4.0) und Referenzimplementierung: deterministische Entscheidungs-Engine mit drei Modellstufen, Freigabe/Halt-Workflow, Governance-Protokoll, Rollen über Keycloak/OIDC.Architecture guideline for AI-supported decisions in public administration and critical infrastructure (15 requirements, matched to the EU AI Act, openCode, CC BY 4.0) plus reference implementation: deterministic decision engine with three model tiers, approval/stop workflow, governance log, roles via Keycloak/OIDC.
Mneme – semantisches Wissenssystemsemantic knowledge system
Self-hosted RAG: Embedding-Pipeline mit Domänenklassifikation, hybride semantische + Volltextsuche (RRF), eigener MCP-Server als Integrationsschicht; produktiv im täglichen Einsatz hinter Traefik/VPN/IdP mit Monitoring.Self-hosted RAG: embedding pipeline with domain classification, hybrid semantic + full-text search (RRF), own MCP server as integration layer; in daily production behind Traefik/VPN/IdP with monitoring.
Bundesbehörde – BI/DWH-ArchitekturFederal agency – BI/DWH architecture
BI-/DWH-Architektur mit Schnittstelle zum zentralen Fachverfahren, Kafka-Datenstream ins DWH, SCD, Datenqualität im regulierten Umfeld; Mitarbeit im KI-Innovationsteam der Behörde (agentische Werkzeuge im Behördenkontext).BI/DWH architecture with interface to the central case system, Kafka stream into the DWH, SCD, data quality in a regulated environment; member of the agency's AI innovation team (agentic tooling in a public-sector context).
Schweizer Versicherer – ETL & TestautomatisierungSwiss insurer – ETL & test automation
Komplexe Oracle-Pipelines mit strenger Datenqualitätsvalidierung, Business-Analyse, Aufbau der Testautomatisierung, BI-Dashboards.Complex Oracle pipelines with strict data quality validation, business analysis, test automation, BI dashboards.
Konzerne – Enterprise-DWH FinanceEnterprise groups – enterprise DWH finance
Enterprise-DWH Finance eines Telekommunikationskonzerns für Deckungsbeitragsanalyse und Konzernreporting, Steuerung von Offshore-Ressourcen; parallel Projektleitung der Dashboard-Neuorganisation bei einem Pharmakonzern.Enterprise DWH Finance for a telecoms group covering contribution analysis and group reporting, steering offshore resources; in parallel project lead for the dashboard reorganisation at a pharmaceutical group.
Energiemarktsoftware – Stadtwerke-RolloutsEnergy-market software – utility rollouts
Einführung von Energiemarktsoftware für Handel, Vertrieb und Abrechnung bei mehreren Stadtwerken und Regionalversorgern: Workshops, Pflichtenhefte, Migration aus mehreren Quellsystemen, SAP IS-U.Rollout of energy-market software for trading, sales and billing at several municipal and regional utilities: workshops, specifications, migration from several source systems, SAP IS-U.
Kommunale Liegenschaften – digitale TransformationMunicipal real estate – digital transformation
Mehrere Großstädte und kommunale Immobiliengesellschaften: Prozess- und Datenmodellierung, EU-Ausschreibung und Einführung von CAFM-Systemen, Begleitung in die Rechtsform Werkbetrieb, Energieberatung.Several large cities and municipal real-estate companies: process and data modelling, EU tender and rollout of CAFM systems, transition to a municipal enterprise, energy consulting.
Flughafen, Banken, Industrie – TGA & GutachtenAirport, banks, industry – building services & assessments
Pflichtenheft und Datenbankmodell für 40+ TGA-Gewerke am GIS eines internationalen Verkehrsflughafens; TGA-Vergaben für Banken und Versicherer; Energieeffizienz-Gutachten für Industrie und Klinik.Specification and database model linking 40+ building trades to the GIS of an international airport; building-services tenders for banks and insurers; energy-efficiency assessments for industry and a hospital.
Nicht noch eine KI-Strategie. Ein Agent, der in Ihrem Ablauf arbeitet.Not another AI strategy. An agent that works inside your workflow.
Ein Forward Deployed Engineer kommt in Ihren Betrieb, nimmt einen Ablauf so auf, wie er wirklich läuft, und baut darüber einen KI-Agenten: angeschlossen an Ihre vorhandenen Systeme, gemessen an Ihren eigenen Fällen, jede Aktion nachvollziehbar. Ein Systemwechsel ist dafür nicht nötig.A forward deployed engineer comes into your business, maps one workflow the way it really runs, and builds an AI agent over it: connected to your existing systems, measured on your own cases, every action traceable. No system replacement required.
Audit
- Interviews und Beobachtung vor Ort: wie der Ablauf wirklich läuftOn-site interviews and observation: how the workflow really runs
- Operating Map: Ist, Soll, GrenzenOperating map: current, future, boundaries
- Ein priorisierter Use Case mit Business Case in EuroOne prioritised use case with a business case in euros
- Technische Ersteinstufung nach KI-VerordnungInitial technical EU AI Act classification
Pilot
- Agent in Ihrer Sandbox, über Ihren SystemenAgent in your sandbox, over your systems
- Golden Dataset aus Ihren echten FällenGolden dataset from your real cases
- Eval-Bericht: Bestehensquote, Fehlerkategorien, Kosten pro VorgangEval report: pass rate, failure categories, cost per case
- Menschliche Freigabe jeder Aktion, vollständiges ProtokollHuman approval of every action, full audit trail
Produktiv & BetriebProduction & run
- Integration, Rechte, Monitoring, RollbackIntegration, permissions, monitoring, rollback
- Monatlicher Eval-Lauf und Kosten pro VorgangMonthly eval run and cost per case
- Mehr Autonomie nur nach bestandener Eval-RundeMore autonomy only after a passed eval round
- Nächster Workflow auf derselben BasisNext workflow on the same foundation
→ Klassische, deterministische Software→ Classic, deterministic software
→ KI-Agent mit typisierter Ausgabe→ AI agent with typed output
→ Mensch mit Halt-Funktion→ A person with a stop function
Diese Trennung stammt aus meiner Governmental Architecture und ist Teil jedes Audits. Was beim Menschen bleibt, wird dort auch nicht automatisiert. Zusatz: KI-Verordnungs-Check für Agenten (Anhang III, Art. 14 menschliche Aufsicht, entscheidungsbezogene Protokollierung) – technisch, keine Rechtsberatung.This separation comes from my Governmental Architecture and is part of every audit. What stays with people is not automated there. Add-on: EU AI Act check for agents (Annex III, Art. 14 human oversight, decision-level logging) – technical, not legal advice.
Der erste Schritt: 45 Minuten über einen Ablauf, der Sie Zeit kostet.The first step: 45 minutes about one workflow that costs you time.
Ohne Folien. Am Ende wissen wir beide, ob sich ein Audit lohnt.No slides. At the end we both know whether an audit is worth it.
