Die Zutrittskontrolle ist eine Security-Maßnahme, die regelt, welche Personen Zugang zu einem Gebäude, Gelände, Raum oder einem anderen geschützten Bereich erhalten. Sie dient dazu, unbefugten Zutritt zu verhindern und gleichzeitig berechtigten Personen einen kontrollierten Zugang zu ermöglichen.
Zutrittskontrollen können auf unterschiedliche Weise erfolgen. Neben der klassischen Kontrolle durch Sicherheitsmitarbeiter gibt es mechanische und elektronische Verfahren. In der Praxis werden häufig mehrere Formen miteinander kombiniert.
Was versteht man unter Zutrittskontrolle?
Zutrittskontrollen sind alle technischen und organisatorischen Maßnahmen, die dafür sorgen, dass ausschließlich berechtigte Personen Zugang zu einem bestimmten Bereich erhalten. Sie sind Bestandteil von Sicherheitskonzepten in zahlreichen Branchen. Die Kontrollen kommen beispielsweise in Unternehmen, Industrieanlagen, Rechenzentren, Behörden, Krankenhäusern, Forschungseinrichtungen, Baustellen und Logistikzentren zum Einsatz.
Zutrittskontrollsysteme werden häufig mit der Videoüberwachung kombiniert.
Welche Aufgaben hat eine Zutrittskontrolle?
Eine Zutrittskontrolle stellt fest, ob eine Person grundsätzlich berechtigt ist, einen bestimmten Bereich zu betreten. Ein Unternehmen kann beispielsweise festlegen, dass alle Beschäftigten Zugang zum Gebäude erhalten, aber nur bestimmte Mitarbeiter einzelne Produktionsbereiche betreten dürfen. Ein Rechenzentrum kann den Zugang zu besonders sensiblen Serverräumen wiederum auf einen kleinen, autorisierten Personenkreis beschränken.
Eine Zutrittskontrolle beantwortet daher nicht nur die Frage „Darf diese Person das Gebäude betreten?“, sondern auch: „Darf diese Person diesen konkreten Bereich zu diesem Zeitpunkt betreten?“
Je nach System können die Berechtigungen zeitlich, räumlich oder personenbezogen beschränkt sein.
Welche Arten von Zutrittskontrollen gibt es?
Zutrittskontrollen lassen sich vor allem in personelle, mechanische und elektronische Verfahren unterteilen.
Personelle Zutrittskontrolle
Bei der personellen Zutrittskontrolle übernimmt ein Sicherheitsmitarbeiter oder eine andere autorisierte Person die Prüfung.
Der zuständige Mitarbeiter kann beispielsweise:
- Ausweise oder Schlüsselkarten kontrollieren
- Besucher anmelden und registrieren
- Zutrittsberechtigungen überprüfen
- Lieferanten und externe Dienstleister kontrollieren
- Besucher zu bestimmten Bereichen begleiten
- bei unklaren Zutrittsversuchen Rücksprache mit Verantwortlichen halten
- unberechtigte Personen am Zutritt hindern
Die personelle Kontrolle bietet den Vorteil, dass situationsabhängige Entscheidungen getroffen werden können. Sie ist damit besonders flexibel und bietet auch in nicht vorhersehbaren Situationen eine hohe Schutzwirkung. Ein Sicherheitsmitarbeiter kann beispielsweise erkennen, wenn sich eine Person auffällig verhält oder eine Zutrittsberechtigung nicht plausibel erscheint.
Personelle Zutrittskontrollen werden häufig mit technischen Systemen kombiniert. Der Sicherheitsmitarbeiter überprüft dann beispielsweise einen elektronisch ausgestellten Besucherausweis oder unterstützt bei Problemen mit einem Zugangssystem.
Mechanische Zutrittskontrolle
Bei der mechanischen Zutrittskontrolle wird der Zugang mithilfe physischer Sicherungssysteme beschränkt. Dazu gehören beispielsweise Schlüssel, Schließzylinder, Sicherheitsschlösser, Schranken, Drehkreuze und Tore.
Der Schlüssel ist die einfachste Form eines Zutrittsmediums: Nur wer über einen passenden Schlüssel verfügt, kann die entsprechende Tür öffnen.
Mechanische Systeme sind meist unabhängig von Stromversorgung und IT-Infrastruktur. Gleichzeitig besteht beispielsweise bei verlorenen Schlüsseln oder unkontrollierter Weitergabe das Risiko, dass unberechtigte Personen Zugang erhalten.
Bei größeren Unternehmen werden mechanische Systeme deshalb häufig durch elektronische oder organisatorische Maßnahmen ergänzt.
Elektronische Zutrittskontrolle
Bei elektronischen Zutrittssystemen wird die Berechtigung technisch überprüft. Eine Person identifiziert sich beispielsweise mit einer Zutrittskarte, einem Transponder oder einem anderen elektronischen Medium. Das System prüft anschließend, ob die hinterlegte Berechtigung für die betreffende Tür und den jeweiligen Zeitpunkt gültig ist.
Elektronische Zutrittskontrollen bieten gegenüber klassischen Schlüsseln erweiterte Möglichkeiten. Zutrittsrechte können beispielsweise zentral verwaltet, zeitlich begrenzt oder bei Bedarf deaktiviert werden.
Außerdem können Ereignisse im System protokolliert werden. Dadurch lässt sich nachvollziehen, wann ein bestimmtes Zutrittsmedium an einer Zugangsstelle verwendet wurde. Bei der Erfassung und Speicherung solcher Daten müssen Betreiber jedoch die jeweils geltenden datenschutzrechtlichen Vorschriften berücksichtigen.
In besonders geschützten Bereichen können elektronische Systeme mit weiteren Authentifizierungsverfahren kombiniert werden.
Wie unterscheidet sich die Zutrittskontrolle von der digitalen Zugangskontrolle?
Während sich die Zutrittskontrolle auf den Zugang zu physischen Bereichen bezieht, regelt die digitale Zugangskontrolle den Zugriff auf IT-Systeme, Netzwerke, Anwendungen oder Cloud-Dienste.
Gängige Verfahren für digitale Zugangskontrollen sind:
- Benutzername und Passwort
- Zwei-Faktor-Authentifizierung
- digitale Zertifikate
- Hardware-Sicherheitsschlüssel
- biometrische Authentifizierung
- rollenbasierte Zugriffsrechte
Auch bei digitalen Systemen wird zwichen verschiedenen Berechtigungsstufen unterschieden. Gängige Praxis ist es, einzelnen Mitarbeitern nur den Zugriff auf bestimmte Anwendungen zu geben, während Administratoren weitergehende Rechte besitzen.
Die digitale Zugangskontrolle ist ein wichtiger Bestandteil der IT- und Informationssicherheit. Sie verfolgt ein ähnliches Grundprinzip wie die physische Zutrittskontrolle: Nur berechtigte Personen sollen auf geschützte Ressourcen zugreifen können.
Was ist der Unterschied zwischen Zutrittskontrolle und Einlasskontrolle?
Zutrittskontrolle und Einlasskontrolle werden häufig miteinander verwechselt, haben jedoch unterschiedliche Schwerpunkte.
Die Zutrittskontrolle ist ein übergeordneter Begriff für Verfahren, mit denen der Zugang zu geschützten Bereichen geregelt wird. Sie kann personell, mechanisch oder elektronisch erfolgen und sowohl einzelne Räume als auch ganze Gebäude oder Gelände betreffen.
Die Einlasskontrolle bezieht sich dagegen typischerweise auf die konkrete Situation des Einlasses von Personen. Sie wird beispielsweise bei Veranstaltungen, Messen, Unternehmen oder Einrichtungen eingesetzt.
Bei einer Einlasskontrolle kann ein Sicherheitsmitarbeiter beispielsweise prüfen, ob ein Besucher ein gültiges Ticket oder eine entsprechende Berechtigung besitzt.
Eine Einlasskontrolle kann Bestandteil eines Zutrittskonzepts sein, aber nicht jede Zutrittskontrolle ist eine Einlasskontrolle.
Warum ist die Zutrittskontrolle so wichtig?
Zutrittskontrollen dienen mehreren Sicherheitszielen und sind ein wichtiger Bestandteil des Objektschutzes. Sie können beispielsweise zum Schutz von Firmengeheimnissen, sensiblen Bereichen und den im Gebäude anwesenden Personen beitragen. Eine professionell organisierte Zutrittskontrolle hilft dabei, unbefugten Zugang zu verhindern und schützenswerte Bereiche abzusichern. Gleichzeitig sorgt sie dafür, dass Berechtigungen übersichtlich verwaltet und Zugänge nachvollziehbar dokumentiert werden können.
Besonders bei Unternehmen mit unterschiedlichen Sicherheitsbereichen ist eine abgestufte Zutrittskontrolle sinnvoll. Gängig ist eine Trennung zwischen öffentlich zugänglichen Bereichen, Mitarbeiterbereichen und besonders geschützten Zonen.
Zutrittskontrolle als Basis-Security in Betrieben und Einrichtungen
Zutrittskontrollen sind ein wichtiger Teil des Sicherheitskonzepts für Betriebe und öffentliche Einrichtungen und können durch einen professionellen Sicherheitsdienst umgesetzt werden. Die personelle Zutrittskontrolle kann dabei beispielsweise zu den Aufgaben des Empfangsdienstes gehören.
Kontrollsysteme können mit abgestuften Berechtigungen arbeiten, um Besuchern oder Mitarbeitern Zugang zu exakt definierten Bereichen zu geben. Klassische Schließsysteme mit Schlüsseln stoßen insbesondere in größeren Betrieben teilweise an ihre Grenzen. Deshalb werden mechanische Methoden der Zutrittskontrolle heute häufig durch elektronische Systeme und organisatorische Maßnahmen ergänzt.
