Revisionssichere Zutrittsorganisation in KRITIS-Umgebungen : Offen und dennoch geschützt
Wer darf wann wohin – und lässt sich das im Ernstfall auch belegen? Mit dem KRITIS-Dachgesetz und der NIS-2-Richtlinie steigen die Anforderungen an die physische Sicherheit von Liegenschaften. Gerade die Zutrittsorganisation wird dabei zum Prüfstein: Sie muss nicht nur schützen, sondern auch revisionssicher dokumentieren.
Zutrittssteuerung erschöpft sich längst nicht mehr in der Verwaltung von Schlüsseln. Sie bündelt Rollen, Verantwortlichkeiten und Nachweispflichten – und muss im Ereignisfall schnelle Reaktionen ermöglichen. Gleichzeitig verändern sich Liegenschaften laufend: Abteilungen ziehen um, Zuständigkeiten wechseln, Dienstleister kommen und gehen. Was gestern passte, kann heute eine Sicherheitslücke sein. In Ausnahmesituationen müssen Bereiche zudem kurzfristig neu strukturiert werden.
Besonders anspruchsvoll ist der Umgang mit externen Personen. Wartung, Bauarbeiten, IT-Services, Lieferungen und Prüfungen gehören zum Normalbetrieb. Häufig wechseln dabei Teams, Zeitfenster und Einsatzorte. Ohne klar definierten Ablauf für Registrierung, Identitätsprüfung, Einweisung und Verantwortlichkeit entstehen zu weit gefasste Freigaben. Zugänge bleiben dann länger offen als nötig oder Medien bleiben im Umlauf, obwohl der Anlass vorbei ist.
Externe Personen erfordern klar definierte Abläufe, damit Zutrittsrechte zeitlich und räumlich begrenzt bleiben. (Bild: Salto)
Fünf Organisationsbausteine für den Zutritt
Die folgenden Handlungsfelder zeigen, wo im Betriebsalltag die häufigsten Lücken entstehen und welche Prinzipien sich zur Absicherung bewährt haben.
- Nachweis- und Auditfähigkeit: Prüfungen und Vorfallanalysen verlangen eine klare Antwort darauf, wer wann wohin durfte und auf welcher Grundlage. Problematisch wird es, wenn Nachweise händisch entstehen, etwa über Papier, Tabellen oder Insellösungen. Ein tragfähiges Prinzip entsteht durch eine lückenlose, auditfähige Protokollierung in Kombination mit Rollen- und Zonenmodellen direkt im Identity- und Zutrittsmanagementsystem. Dazu gehören standardisierte Prozesse für Vergabe, Änderung und Entzug von Rechten. Wichtig ist außerdem, dass Reports ohne Zusatzaufwand im Tagesgeschäft erstellt werden können.
- Rollen und Berechtigungen für Standorte, Schichten und Fremdpersonal: Standortübergreifender Betrieb und Schichtarbeit bedingen viele Rollen. Eigenpersonal, externe Wartung, Sicherheitsdienste, Prüfer und Projektteams benötigen unterschiedliche Rechte. Sind Zutrittsberechtigungen zu grob oder werden sie zu spät entzogen, entstehen Sicherheitslücken. Sind sie zu starr, kommt es zu Ausnahmen und Schattenprozessen. Bewährt haben sich granulare, rollenbasierte Berechtigungen nach dem Least-Privilege-Ansatz. Ergänzend helfen temporäre Rechte, die zeit-, orts- und aufgabenbezogen vergeben werden. Entscheidend ist eine einheitliche Logik, die konsistent für alle Standorte gilt.
- Besucher-, Lieferanten- und Dienstleistersteuerung: Externe Zutritte sollten nicht als Sonderfall behandelt werden. Sie benötigen einen definierten Ablauf, der Vorabregistrierung, Identitätsprüfung, Einweisung und Verantwortlichkeit zusammenführt. Das Host-Prinzip schafft Klarheit, wer für einen Besuch zuständig ist. Zutrittsrechte sollten automatisch zeitlich und räumlich begrenzt werden. Die vollständige Dokumentation gehört dazu.
- Mechanische Altlasten und Medienwildwuchs: Viele Liegenschaften sind historisch gewachsen. Daraus entstehen Mischlandschaften aus mechanischen Schlüsseln, Teilmodernisierungen und Sonderlösungen je Gebäude oder Standort. Das führt zu Medienvielfalt und zu Brüchen im Berechtigungsmodell. Vor allem fehlt im Ereignisfall oft die Transparenz, weil sich Zutrittsereignisse nicht durchgängig nachvollziehen lassen. In KRITIS-nahen Bereichen ist das besonders problematisch, weil sensible Zonen einen belastbaren Nachweis über Zutrittsprozesse erfordern. Ein realistischer Weg ist die schrittweise Modernisierung hin zu einer zentralisierten und einheitlichen digitalen Zutrittssteuerung. Medien lassen sich dadurch konsolidieren, und sämtliche Ereignisse werden automatisch zentral protokolliert. Das lässt sich mit skalierbaren Zutrittslösungen auch etappenweise umsetzen, sodass nicht alles in einem Wurf erneuert werden muss.
- Betriebsresilienz und Integration: In KRITIS-nahen Umgebungen zählt neben Sicherheit die Betriebsfähigkeit. Zutrittskontrolle darf den Betrieb nicht ausbremsen und muss auch bei Störungen funktionieren. Türen sind Mehrzweck-Komponenten und verbinden Sicherheits- mit Brandschutz- und Fluchtweganforderungen. Ein belastbares Konzept beschreibt deshalb Zonen- und Türklassen sowie definierte Notfallmodi. Es legt fest, wer im Ereignisfall welche Rechte erhält und wie das dokumentiert wird.
Zusätzliche Stabilität entsteht, wenn das Zutrittsmanagement nicht isoliert neben anderen Gewerken betrieben wird, sondern mit relevanter Sicherheits- und Gebäudetechnik interagiert.
In der Praxis sind Kopplungen mit Flucht- und Rettungswegsystemen, Einbruchmeldetechnik und Videoüberwachung typische Ansatzpunkte. Darüber hinaus unterstützt eine Integration mit IT- und Managementsystemen die Verwaltung, indem etwa Stammdaten mit dem Enterprise-Resource-Planning- (ERP)-System synchronisiert oder Berechtigungsgruppen aus dem Active Directory übernommen werden. Das gewährleistet aktuelle Daten sowie eine homogene Berechtigungsstruktur über mehrere interne Systeme hinweg.
Mechanische Altlasten und Mischsysteme erschweren Nachvollziehbarkeit und Auditfähigkeit im KRITIS-Umfeld. Ein realistischer Weg ist eine schrittweise Modernisierung hin zu einer zentralisierten und einheitlichen digitalen Zutrittssteuerung. (Bild: Salto)
Zutritt dauerhaft beherrschbar machen
Ob Rathaus, Krankenhaus oder Versorgungsbetrieb – Zutritt wird zuverlässig steuerbar, wenn er als Prozess organisiert ist. Rollen und Zonen müssen eindeutig festgelegt sein. Rechtevergabe und Rechteentzug brauchen Standards, die auch bei externen Personen greifen. Protokolle müssen auditfähig und auswertbar sein. Altlasten benötigen einen skalierbaren Modernisierungspfad. Integrationen optimieren die Verwaltung und sichern die Betriebsfähigkeit. Wer diese Bausteine konsistent zusammenführt, erhöht die Transparenz und die Reaktionsfähigkeit, entspricht den rechtlichen Vorgaben und optimiert obendrein noch seine Gebäudebewirtschaftung.
Kurzcheck für Betreiber
- Können Sie ohne manuelle Nacharbeit nachweisen, wer wann welche Bereiche betreten hat und auf welcher Grundlage?
- Sind Rollen, Zonen und Zutrittsrechte so definiert, dass sie standort- und schichtübergreifend funktionieren?
- Gibt es standardisierte Prozesse für Vergabe, Änderung und Entzug von Rechten, insbesondere bei externen Personen?
- Ist Besuchermanagement als Prozess organisiert, inklusive Verantwortlichkeit, zeitlicher und räumlicher Begrenzung sowie Dokumentation?
- Sind Altlasten und Mischsysteme als Risikoquelle adressiert, und ist ein stufenweiser Modernisierungspfad definiert?
- Sind Notfallmodi und Integrationen so beschrieben, dass Workarounds im Ernstfall vermieden werden?
Marc Rentrop ist Vertriebsleiter und Prokurist bei der Salto Systems GmbH (www.saltosystems.de).