Zutrittskontrollsysteme
Zutrittskontrollsysteme sind essenziell für die Sicherheit und den Schutz von Unternehmensressourcen, Gebäuden und sensiblen Bereichen
Verschiedene Technologien, wie Kartenleser, Biometrie oder Smartphone-basierte Lösungen, können für die Zutrittskontrolle eingesetzt werden. Die Implementierung solcher Systeme verbessert die Überwachung und ermöglicht die Nachverfolgung von Zutrittsereignissen in Echtzeit. Die Integration von Zutrittskontrollsystemen in ein umfassendes Sicherheitskonzept kann auch den Schutz vor Cyberbedrohungen erhöhen.
Aufgaben der Zutrittskontrolle
Eines der wichtigsten Bedürfnisse der Menschen ist die Unversehrtheit der Person. Um dies sicherzustellen, möchte man wissen, welche Personen sich in der Umgebung befinden. Bezogen auf ein Gebäude bedeutet das, dass man wissen möchte, wer sich im Gebäude aufhält. Es sollen möglich solche Menschen sein, denen man gewogen ist, und alle anderen sollen draußen bleiben. Dieses Bedürfnis hat im Laufe der Jahre zu dem Stand der betrieblichen Organisation und Technik geführt, den wir heute für die Zutrittskontrollen anwenden. Der sogenannte Perimeterschutz dient der Sicherung und Beobachtung des unmittelbaren Umfeldes eines Objektes.
Bei der Zutrittskontrolle geht es um die Zutrittsberechtigung zu Gebäuden, deren einzelne Teile bis hin zu bestimmten Räumen, aber auch zu schützenswerten Bereichen außerhalb von Gebäuden, wie zum Beispiel Betriebsgelände, Parkplätze usw.
Das geht am besten, wenn beim Überschreiten der Objektgrenze die Zutrittsberechtigung überprüft wird. Dabei kann es sein, dass es dauerhafte Zutrittsberechtigungen gibt (Betriebsausweise) oder dass eine temporäre Erlaubnis erteilt werden muss (Besucher).
Diese Zutrittskontrolle erfolgt in der Regel durch die folgenden grundsätzlichen Maßnah-men:
Visuell durch den Pförtnerdienst
Durch eine automatische Zutrittskontrollanlage
Durch eine manuelle Zutrittskontrollanlage zur Unterstützung des Pförtnerdienstes
Dabei sind einzelne oder mehrere der folgenden Bedingungen zu erfüllen:
Systemzugehörigkeit des Trägers eines bestimmten Identifikationsmerkmals
Gültigkeit der Identifikationsmerkmale
zeitlichen Zutrittsbeschränkungen (Zeitzonen)
örtliche Zutrittsbeschränkungen (Raumzonen).
D. h., beim beabsichtigten Zutritt müssen diese Bedingungen geprüft werden. Dies erfolgt
althergebrachte durch Personen (Pförtner)
durch Automaten (Identcard)
oder durch einen Mix aus beiden.
Ob die Berechtigung durch Menschen oder automatisch geprüft wird, ist nicht entscheidend. Entscheidend ist, dass die folgenden Kriterien erfüllt sein müssen:
die richtige Person [die korrekte Identifikation (ID)]
das richtige Zeitfenster
das vorgesehene Raumsegment.
Es muss stets auch die entsprechende Peripherie vorhanden sein, wie
die personellen Voraussetzungen,
die vorgegebenen betrieblichen Abläufe (beispielsweise im Rahmen eines Workflows),
schließlich auch die Lenkung der durch den Zutritt und durch das Verlassen entstehen-den Anforderungen an die Verkehrslenkungen (Personen- und Fahrzeugverkehr)
und nicht zuletzt die Erfüllung der Fürsorgepflicht durch das Unternehmen gegenüber den besuchenden Personen.
Die Vorteile elektronischer Schließanlagen liegen also auf der Hand und lassen sich wie folgt zusammenfassen:
Kurzfristige und flexible Anpassung von Schließberechtigungen über die Umprogram-mierung von elektronischen Schließungen.
Die homogene Ausstattung von Unternehmen über alle Standorte mit einem Schließsys-tem
Die Realisierung sich überschneidender Gruppenschließungen.
Sofortige Sperrung verlorener Schlüssel.
Elektronische Schlüssel sind nicht kopierbar.
Besondere, zerstörungsfreie Öffnungsmethoden für Mechanikzylinder, z.B. Schlagpi-cking, sind bei elektronischen Lösungen nicht möglich.
Mögliche Anbindung an weitere Systeme, wie Zeiterfassungen und Abrechnungssyste-me.
Kurze Lieferzeiten für Neuanlagen und Ersatzanlagen oder für Nachlieferung von Komponenten.
Bei kleineren oder mittleren Anlagen werden häufiger anstelle verkabelten Zutrittskontrolleinrichtungen autarke Beschlagsysteme eingesetzt.
Die Besonderheit hierbei ist, dass im Beschlag
Lesekopf,
Verriegelungstechnik
und Entscheidungselektronik
Fallbeispiel Knaufzylinder
Der Markt bietet eine Vielzahl elektronischer Knaufzylinder an. Diesen bringt man anstel-le des mechanischen Zylinders an der Tür an. Das kann an fast jedem normalen Tür-schloss gemacht werden. Die Knaufzylinder verfügen normalerweise über zwei Dreh-knäufe. Der Knauf auf der Außenseite ist leer durchdrehbar, bis er die Berechtigung er-hält und dann bedienbar wird.
Diese Geräte gibt es auch für beide Seiten der Tür.
Mit solchen Lösungen hat man sehr viele Möglichkeiten der Aus- und Nachrüstung von si-cherheitstechnischen Einrichtungen. Man muss sich allerdings darüber im Klaren sein, dass dies auch mit einem gewissen Aufwand auf Seiten der Schließverwaltung verbunden ist. Es müssen die Schließpläne aktualisiert werden und/oder die entsprechenden Änderungen auch an der Sicherheitszentrale und bei den Pförtnern zur Verfügung stehen.
Für eine Anbindung der Beschläge in Echtzeit ist eine aktive Verbindung notwendig. Dies erfordert eine nachträgliche Vernetzung und mithin fast den gleichen Aufwand wie die Er-stellung eines herkömmlichen Zutrittskontrollsystems.
Weiterhin gibt es Systeme, die mit Funk, Mobiltelefon oder anderen ähnlichen Anbindungen arbeiten.
Manche dieser Systeme verkabeln nicht die Geräte, sondern das Ausweismedium. Insbeson-dere diese Entwicklung bringt immer wieder Neues hervor und stellt an das Facility Ma-nagement infolge der steigenden Interaktion zwischen den einzelnen Sicherheitsanlagen er-höhte Anforderungen. Im Rahmen des Facility Managements sollte auch entschieden wer-den, ob und bis wann stets eine immer erweiternde Installation einzelner Lösungen erfolgt oder ab wann es sinnvoll ist, eine komplexe neue Anlage zu errichten. Solche Anlagen sind auch marktseitig entwickelt worden, weil der Trend erkannt wurde. So bieten heutzutage die Hersteller Lösungen an, um Sicherheitssysteme aus unterschiedlichen Gewerken wie zum Beispiel der Brandmeldetechnik, der Einbruchmeldetechnik, Videoüberwachung und auch der Kopplung mit der GLT zu realisieren. Auch die Vernetzung von Anlagen unterschiedli-cher Hersteller ist dabei ein Thema.
Die Entscheidung für die Modernisierung gleicher Komplexe muss das FM abwägen anhand
des laufenden Bedien- und Managementaufwandes,
der entstehenden Investkosten und des daraus folgenden Kapitaldienstes im Vergleich zu den laufenden Kosten bei Neuaufstellung der Anlagen
und des Bedarfes an Sicherheit im Unternehmen, gemessen an den Forderungen der heutigen Zeit.
Kosten von elektronischen Schließanalgen
Kostenvergleich elektronische vs. mech. Schließanlage (qualitative Darstellung)
Bei der Entscheidungsfindung mögen auch die folgenden Argumente helfen.
Die Investitionskosten liegen um den Faktor 3-10 höher als bei mechanischen Anlagen, je nach dem, was man miteinander vergleicht.
Die Kosten einer Baumaßnahme erhöhen sich wegen einer elektronischen Schließanlage z.B. um weniger als 1 %.
Der Kostenanteil einer elektronischen Schließung beträgt etwa zwischen 0,02 % -1,5 % der Ausstattung eines Raumes.
Eine elektronische Schließanlage kostet als Beispiel etwa so viel wie ein zentraler Switch/ Router im Datennetz eines Gebäudes.
In Folge von Schlüsselverlusten oder auf Grund von Änderungen im Schließplan rechnet sich eine elektronische Lösung oft schon in 3-5 Jahren wegen geringerer Folgekosten.
Fallbeispiel:
Im Rahmen seiner Literaturstudien zum Thema hat der Autor den Bericht eines Gebäudebetreibers gefunden, in dem es heißt, dass „bei einer 28 Jahre alten mechanischen Schließanlage der verschleißbedingte Ersatz eines mechanischen Schließzylinders 240 € kosten solle. Die gegenüber mechanischen Zylindern in Neuanlagen stark erhöhten Preise für nachbestellte mechanische Zylinder ergeben sich meist aus Mindermengen- und Altanlagenzuschlägen. Jetzt wird beim Gebäude begonnen, die verschlissenen mechanischen Zylinder schrittweise mit Elektronikzylindern zu ersetzen.
Einem weiteren Fall ist zu entnehmen:
Ein Gebäudebetreiber, der 4.000 Türen betreut, die auf mehrere Standorte verteilt sind, berichtete, dass in diesem Fall auf Grund kontinuierlicher betrieblicher Umstrukturierungen (ohne Schlüsselverluste) je mechanischem Zylinder jährliche Folgekosten von etwa 25 EUR (zzgl. eigener Aufwendungen für Personal) entstehen!
Schließanlagen
Wir wollen die Schließanlagen in diesem Zusammenhang mit behandeln, da sie in engem Verhältnis zu den Zutrittskontrollsystemen stehen. Man kann Schließanlagen definieren als eine Kombination von Schließzylindern und den dazugehörigen Schlüsseln.
Die Schließungen können unterschiedlich sein, die Schlüssel können unterschiedliche Profile haben, aber Schlüssel und Schließung müssen in einem eindeutigen Zusammenhang zueinanderstehen. Man könnte auch sagen, der Schlüssel muss passen.
Die Schließanlage - mithin lediglich als „Beschlag“ bezeichnet - erhält im Kontext zur Zutrittskontrollanlage eine zentrale Funktion. Ohne ihn gelingt eine Zutrittskontrolle nicht, und das Sperren einer Vielzahl von Türen mit relativ wenigen Schlüsseln wäre nicht möglich.
Weil Schließanlagen genormt sind, können ihr herstellergeschützte Profilzylinder zugeordnet werden. Die Profilzylinder sind jeweils unterschiedlich. Sie können nicht frei verkauft werden und sind einem ganz bestimmten Objekt zugeordnet. Ersatz kann man nur aufgrund der entsprechenden Legitimation erhalten. Die Erweiterung der Anlage bzw. die Nachbestellung von Schlüsseln ist also immer nur objektkonkret und auf der Grundlage einer Legitimation möglich. Die Legitimationsmöglichkeiten sind Sicherungsscheine, Codewörter oder Sicherungskarten, die auf der Grundlage von Schließplänen mithilfe spezieller Software erstellt werden.
Prinzipiell sind durch eine sinnvolle Verknüpfung
Im Alarmfall wird vom MIS auf die Anwesenheitsliste des ZK-Systems zugegriffen.
Bei einem Einbruchalarm werden über das MIS Türen in scharfgeschalteten Bereichen des ZK-Systems gesperrt.
Im Brandfall werden über den Weg BMA MIS ZK-Anlage die entsprechenden Türen und Drehkreuze für den Ausgang frei geschaltet.
Wächter, die sich auf dem Kontrollgang befinden, können über die Stechstellen Türen und Drehkreuze für den Durchgang frei schalten.
Vom MIS müssen als Mindestanforderung folgende Parameter der ZK-Anlage projektiert werden können:
Terminalnummer und Terminalname (auch Terminalart)
Terminalgruppe und Terminalgruppenname
Raumzonennummer und Raumzonenname
Personalnummer und Mitarbeitername
Zuordnung der Brandabschnitte/Brandmeldelinien auf die Terminalgruppen
Zuordnung der EMA-Blockschaltbereiche/EMA-Meldelinien auf die Terminalgruppen
Von der ZK-Anlage aus können Meldungen an das MIS geschickt werden, die von dort aus in automatische oder manuelle Befehle umgesetzt werden.
Fallbeispiel: Implementierung der Schließanlagen in ein CAFM-System
In diesem Beispiel werden zwei unterschiedliche Schließanlagen in das CAFM-System übernommen.
In diesem Zusammenhang werden an das Schlüsselmanagement die folgen-
hierarchische Abbildung der Schließanlagen mit allen Komponenten
Verwaltung von Schließungen mit übergeordneten Gruppenschließungen
Zuordnung von Schlüsseln zu Schlüsselträgern
Protokollierung der Schlüsselausgaben und Schlüsselrückgaben
Dokumentation Zylindereinbau
(einfache!) Auswertung der Schlüsseldaten (Welcher Mitarbeiter hat welchen Schlüs-sel?)
Bereitstellung einer Schließmatrix zur besseren Bedienung
Verwaltung von eingelagerten Schlüsseln und Zylindern
Das CAFM-System, welches diesem Beispiel zugrunde liegt, enthält in seinem ursprünglichen Konzept bereits vorausschauend (neben allen anderen vorgesehenen Tools für das Gebäudemanagement) auch bereits die notwendigen Tools für das Schlüsselmanagement.
Dies sind:
Bereitstellung der Türdaten, Erfassung/ Import der Schlüsseldaten
Verwaltung von Schließungen
Eigenschließungen
Gruppenschließungen
Verwaltung von Zylindern
Verwaltung von Schlüsseln
Prozessbeschreibung des Schüsselmanagement
Prozessbeschreibung der Schlüsselausgabe
Report Schlüsselbezugsquittung
Prozessbeschreibung der Schlüsselrücknahme
Report Schlüsselrückgabequittung
Einsatz von Systemen für die elektronische Unterschrift
Reporte / Auswertungen
Zuordnung von Schlüssel zu Mitarbeitern
Erfassung / Übernahme der Schlüsseldaten
Eine CAFM-Einführung dauert in der Regel mehrere Jahre. Aus diesem Grunde ist nun zu überprüfen ob das ursprüngliche Konzept noch aktuell ist oder angepasst werden muss, und welche Maßnahmen das sind.
Weil das CAFM als Help-Desk-Version ausgebildet ist, muss nach Einführung auch des Schlüsselmanagements das Personal entsprechend trainiert werden. Im Übrigen betrifft dieses „Training“ zu einem gewissen Teil auch die Belegschaft des Unternehmens, weil es sich um eine Neuerung handelt.