Zutrittskontrolle - was bedeutet das?
Zutrittskontrolle bezeichnet die Gesamtheit aller organisatorischen und technischen Maßnahmen, mit denen der Zutritt zu Gebäuden, Räumen oder geschützten Arealen geregelt wird. Ziel ist es, sicherzustellen, dass nur berechtigte Personen Zugang zu den für sie freigegebenen Bereichen erhalten.
Der Zutritt kann dabei zeitlich eingeschränkt werden, durch feste Uhrzeiten, Schichtmodelle oder Ablaufdaten von Berechtigungen. Die Überprüfung der Zutrittsberechtigung kann entweder durch Menschen (z. B. Sicherheits- oder Empfangspersonal) oder durch technische Zutrittskontrollsysteme erfolgen.
Warum wird eine Zutrittskontrolle benötigt?
Zutrittskontrollen dienen dem Schutz von Personen, Sachwerten, sensiblen Informationen und IT-Systemen. Sie verhindern unbefugtes Betreten, reduzieren Sicherheitsrisiken und unterstützten die Einhaltung gesetzlicher, organisatorischer und betrieblicher Vorgaben. In Unternehmen, Behörden, kritischen Infrastrukturen und sicherheitsrelevanten Bereichen ist sie ein wesentlicher Bestandteil eines ganzheitlichen Sicherheitskonzepts.
Im Zusammenspiel mit Zugangskontrolle (Zugriff auf IT-Systeme) und Zugriffskontrolle (Berechtigungen innerhalb von Systemen) sorgt die Zutrittskontrolle für eine durchgängige Absicherung – von der Umgebung bis hin zu digitalen Daten.
Identmittel in der Zutrittskontrolle
Zur Identifikation von Personen kommen unterschiedliche Identmittel zum Einsatz. Dabei unterscheidet man:
- Materielle Identmittel (z. B. Karten, Transponder, Smartphones)
- Geistige Identmittel (z. B. PINs, Passwörter)
- Biometrische Identmittel (z. B. Fingerabdruck, Gesichtserkennung)
Meist werden mehrere Identmittel kombiniert (Mehrfaktorauthentifizierung), um die Sicherheit zu erhöhen.
Materielle Identmittel: aktiv und passiv
Passive Identmittel benötigen keine eigene Energiequelle. Dazu zählen vor allem kontaktlose RFID-Transponder in Form von Karten, Schlüsselanhängern, Armbändern oder Aufklebern. Besonders verbreitet sind HF-Transponder im Bereich von 13,56 MHz, auf Basis von DESFire oder Legic Advant, die bei richtiger Implementierung als sicher gelten. Ältere Technologien wie LF-Transponder oder Magnetstreifenkarten gelten heute als unsicher.
Aktive Identmittel sind batteriebetrieben und ermöglichen größere Reichweiten, zum Beispiel bei Fahrzeugzufahrten oder Weitbereichslesern. Sie sind jedoch teurer und wartungsintensiver, was die Integration in andere Systeme erschwert.
Eine Sonderrolle nimmt das Smartphone ein. Es kann über Bluetooth Low Energy (BLE) oder NFC genutzt werden und Chipkarten emulieren (Host Card Emulation). Durch offene Standards wie OSS Mobile Access (OSS-MA) wird die Nutzung von Smartphones zunehmend erleichtert.
Geistige und biometrische Identmittel
Geistige Identmittel wie PINs oder Codes werden häufig als zusätzlicher Faktor eingesetzt, um Missbrauch zu erschweren.
Biometrische Merkmale wie Fingerabdruck, Iris- oder Gesichtserkennung ermöglichen eine eindeutige Zuordnung zu einer Person. Aus Datenschutzgründen werden biometrische Daten oft verschlüsselt und dezentral, z. B. direkt auf dem Identmedium, gespeichert.
Aufbau eines elektronischen Zutrittskontrollsystems
Ein elektronisches Zutrittskontrollsystem besteht mindestens aus drei Komponenten:
- Sensor (z. B. Kartenleser, Tastatur, biometrischer Leser)
- Zutrittskontrollzentrale, in der das Regelwerk „Wer – wann – wo“ angewendet wird
- Aktor (z. B. Türöffner, Schranke, Schleuse)
Die Entscheidung über den Zutritt kann lokal (Offline-System) oder über eine zentrale Instanz (Online-System) erfolgen. Systeme können zentral, dezentral oder in Mischformen aufgebaut sein. Moderne Lösungen speichern Berechtigungen und Protokolle auch bei Netzwerkausfall lokal.
Moderne Zutrittslösungen und Integration
Zunehmend verbreiten sich autarke Türbeschläge, Knaufzylinder und mechatronische Systeme, die ohne aufwändige Verkabelung nachrüstbar sind und batteriebetrieben arbeiten. Besonders im Hotel- und Beherbergungsbereich werden Berechtigungen häufig direkt auf dem Ausweismedium gespeichert.
Darüber hinaus werden Zutrittskontrollsysteme immer häufiger mit anderen Sicherheitssystemen wie Einbruchmeldetechnik, Brandmeldetechnik oder Videoüberwachung vernetzt, um ganzheitliche Sicherheitskonzepte umzusetzen.
Standardisierung
Früher waren Zutrittskontrollsysteme stark herstellergebunden. Durch Standards wie OSDP (für die sichere Kommunikation zwischen Lesern und Steuerungen) und OSS-SO (für Offline-Zutrittsrechte) ist heute eine herstellerübergreifende Nutzung von Komponenten möglich. Das erhöht Investitionssicherheit, Flexibilität und Zukunftsfähigkeit der Systeme.