Zutrittskontrolle für kritische Infrastrukturen: Anforderungen und Lösungen

Wer darf ein Umspannwerk betreten? Wie erhalten externe Techniker Zugang zu einer Wasseraufbereitungsanlage? Und wie lässt sich verhindern, dass verlorene Schlüssel weiterhin den Zutritt zu sicherheitsrelevanten Betriebsbereichen ermöglichen?

Für Betreiber kritischer Infrastrukturen sind solche Fragen Teil des betrieblichen Sicherheitskonzepts. Besonders dort, wo technische Anlagen rund um die Uhr verfügbar sein müssen, kommt es darauf an, Zutrittsberechtigungen zuverlässig und nachvollziehbar zu organisieren.

Elektronische Zutrittskontrollen und digitale Schließsysteme helfen dabei, sensible Bereiche vor unberechtigtem Zugang zu schützen und gleichzeitig notwendige Betriebsabläufe aufrechtzuerhalten. Welche Lösung geeignet ist, hängt von den Anforderungen der jeweiligen Anlage ab.

Warum benötigen kritische Infrastrukturen eine zuverlässige Zutrittskontrolle?

Kritische Infrastrukturen (KRITIS) umfassen Einrichtungen und Anlagen, deren Ausfall die Versorgung der Bevölkerung oder andere wichtige gesellschaftliche Funktionen erheblich beeinträchtigen kann. Dazu gehören beispielsweise Anlagen der Energie- und Wasserversorgung sowie bestimmte Einrichtungen des Gesundheitswesens.

Unberechtigter Zutritt kann in solchen Umgebungen weitreichende Folgen haben. Bereits Eingriffe an einzelnen technischen Komponenten können Prozesse stören oder den Betrieb beeinträchtigen.

Eine Zutrittskontrolle muss deshalb zwei Anforderungen miteinander verbinden: Sie soll nicht berechtigten Personen den Zugang verwehren und zugleich sicherstellen, dass Mitarbeitende und autorisierte Dienstleister ihre Aufgaben erfüllen können.

Das betrifft besonders Einrichtungen mit mehreren Gebäuden, weitläufigen Betriebsgeländen oder technisch sensiblen Bereichen, die nicht dauerhaft besetzt sind.

Was bedeutet das KRITIS-Dachgesetz für die Zutrittskontrolle?

Das seit dem 17. März 2026 geltende KRITIS-Dachgesetz soll die physische Widerstandsfähigkeit kritischer Anlagen stärken.

In § 13 KRITIS-Dachgesetz werden Zugangskontrollen ausdrücklich als eine mögliche Maßnahme genannt, mit der Betreiber einen angemessenen physischen Schutz ihrer Anlagen gewährleisten können.

Dabei verlangt das Gesetz ein risikobasiertes Vorgehen. Schutzmaßnahmen müssen sich an den tatsächlichen Risiken und den jeweiligen gesetzlichen Anforderungen orientieren.

Für die Planung einer Zutrittskontrolle ergeben sich daraus grundlegende Fragen:

• Welche Gebäude und technischen Einrichtungen sind besonders schutzbedürftig?

• Welche Personen benötigen Zugang zu diesen Bereichen?

• Wie werden Zutrittsberechtigungen vergeben und wieder entzogen?

• Wie lässt sich der Zutritt externer Dienstleister organisieren?

• Welche Maßnahmen sind bei Schlüsselverlust oder technischen Störungen erforderlich?

• Wie bleibt notwendiger Zugang in Notfallsituationen gewährleistet?

Eine elektronische Zutrittskontrolle kann bei der Umsetzung geeigneter Schutzmaßnahmen helfen. Sie ersetzt jedoch weder die erforderliche Risikoanalyse noch die organisatorischen Pflichten des Betreibers.

Auch die konkrete rechtliche Einstufung einer Anlage und die Anwendbarkeit einzelner Vorschriften müssen gesondert geprüft werden.

Wie funktioniert eine elektronische Zutrittskontrolle?

Eine elektronische Zutrittskontrolle überprüft, ob eine Person für einen bestimmten Bereich eine gültige Zutrittsberechtigung besitzt.

Dazu verwendet das System beispielsweise elektronische Schlüssel, Transponder oder Zutrittskarten. Abhängig von der Technik können auch PIN-Codes oder weitere Authentifizierungsverfahren eingesetzt werden.

Die Berechtigungen werden in einer Verwaltungssoftware oder einem entsprechenden System hinterlegt. Beim Zutrittsversuch wird anhand der jeweiligen Systemarchitektur geprüft, ob der Zugang freigegeben werden darf.

Zutrittsrechte gezielt vergeben

Der wesentliche Vorteil liegt in der individuellen Verwaltung der Berechtigungen.

So kann beispielsweise ein Mitarbeiter Zugang zum Hauptgebäude und zu einem Technikraum erhalten, während ein externer Wartungsdienst nur für einen bestimmten Anlagenbereich berechtigt wird.

Bei entsprechend ausgestatteten Systemen können Berechtigungen zusätzlich zeitlich begrenzt werden.

Das erleichtert die Organisation wechselnder Personengruppen, ohne dass sämtliche Zugänge mit mechanischen Schlüsseln ausgestattet werden müssen.

Verlorene Schlüssel und Zutrittsmedien sperren

Bei klassischen mechanischen Schließanlagen kann ein verlorener Schlüssel erhebliche organisatorische Folgen haben. Unter Umständen ist ein Austausch betroffener Schließzylinder notwendig.

Elektronische Schließsysteme bieten die Möglichkeit, verlorene Zutrittsmedien zu sperren oder ihnen Berechtigungen zu entziehen.

Entscheidend ist dabei, wie und wann die Sperrung tatsächlich an den einzelnen Türen wirksam wird. Bei vernetzten Systemen und offline betriebenen elektronischen Zylindern können sich die erforderlichen Abläufe unterscheiden.

Gerade für KRITIS-Betreiber sollte dieser Punkt bereits in der Planung eindeutig geklärt werden.

Welche Zutrittsbereiche sollten unterschiedlich gesichert werden?

Nicht jeder Bereich einer kritischen Infrastruktur benötigt dieselben Zutrittsbeschränkungen.

Ein Verwaltungsgebäude, eine technische Leitwarte und ein Raum mit sensiblen Steuerungssystemen erfüllen unterschiedliche Aufgaben. Entsprechend können auch die Zugangsberechtigungen und Schutzanforderungen variieren.

Eine sinnvolle Grundlage bildet ein zonenorientiertes Zutrittskonzept.

Diese Einteilung ist ein Planungsbeispiel, keine gesetzlich vorgegebene Klassifizierung.

Wichtig ist, dass die Berechtigungsstruktur zur tatsächlichen Nutzung der Anlage passt. Dabei sollten Zutrittsrechte regelmäßig überprüft und bei organisatorischen Veränderungen angepasst werden.

Elektronische Schließanlage oder vernetzte Zutrittskontrolle?

Für kritische Infrastrukturen kommen unterschiedliche technische Lösungen infrage. Besonders relevant ist die Unterscheidung zwischen elektronischen Schließsystemen mit offline betriebenen Zylindern und vernetzten Zutrittskontrollsystemen.

Elektronische Schließsysteme mit Offline-Zylindern

Bei solchen Systemen arbeitet der Schließzylinder ohne dauerhafte Netzwerkverbindung zu einer zentralen Steuerung.

Das kann vor allem bei weitläufigen oder dezentral gelegenen Anlagen sinnvoll sein, wenn eine permanente Verkabelung oder Datenanbindung einzelner Türen nicht gewünscht oder aufwendig wäre.

Die Berechtigungsverwaltung erfolgt je nach System über elektronische Schlüssel, Programmiergeräte oder besondere Aktualisierungsverfahren.

Vor der Entscheidung sollte insbesondere geprüft werden, wie Berechtigungen geändert, gesperrt und kontrolliert werden.

Vernetzte Zutrittskontrollsysteme

Vernetzte Lösungen ermöglichen je nach Ausstattung eine zentrale Verwaltung angeschlossener Türen und Zutrittspunkte.

Berechtigungsänderungen können an angebundenen Komponenten übertragen werden. Auch die Überwachung bestimmter Türzustände oder die Auswertung von Zutrittsereignissen ist systemabhängig möglich.

Allerdings müssen Netzwerkverfügbarkeit, IT-Sicherheit, Stromversorgung und das Verhalten bei Verbindungsstörungen berücksichtigt werden.

Weder Offline- noch Online-Systeme sind grundsätzlich die bessere Lösung. Entscheidend sind die Anzahl und Lage der Türen, die Anforderungen an Sperrzeiten, der Schutzbedarf sowie die notwendigen Betriebs- und Notfallprozesse.

ASSA ABLOY eCLIQ: Elektronisches Schließen für sensible Anlagen

Ein Beispiel für ein elektronisches Schließsystem ist ASSA ABLOY eCLIQ.

ASSA ABLOY stellt elektronische Schließ- und Zugangskontrolllösungen ausdrücklich auch für Betreiber kritischer Infrastrukturen vor. Dabei stehen die flexible Verwaltung von Berechtigungen und die Sicherung sensibler Betriebsbereiche im Mittelpunkt.

Das System eCLIQ verbindet elektronische Schließzylinder mit programmierbaren elektronischen Schlüsseln und einer Verwaltungssoftware.

Dadurch können Zutrittsberechtigungen individuell organisiert und bei Bedarf verändert werden.

Für KRITIS-Anwendungen sind insbesondere folgende Planungsfragen interessant:

• Lassen sich die vorgesehenen Türen und technischen Zugänge passend ausstatten?

• Wie werden Berechtigungen auf den elektronischen Schlüsseln verwaltet?

• Welche Schritte sind bei Verlust eines Schlüssels erforderlich?

• Wie schnell werden Sperrungen wirksam?

• Wie wird der Zugang bei einer technischen Störung sichergestellt?

• Welche Nachweise und Ereignisdaten stellt das konkret gewählte System bereit?

Ausführliche Informationen zu den Lösungen des Herstellers bietet ASSA ABLOY auf seiner Informationsseite für kritische Infrastrukturen.

Die Eignung einer konkreten Lösung sollte nicht allein anhand von Herstellerangaben beurteilt werden. Entscheidend ist, ob das Schließsystem das individuelle Sicherheitskonzept der Anlage technisch und organisatorisch unterstützt.

Wie lässt sich der Zutritt externer Dienstleister sicher organisieren?

Wartungsfirmen, Prüfdienstleister und externe Fachkräfte benötigen häufig Zugang zu Bereichen, die dem regulären Publikumsverkehr nicht offenstehen.

Eine elektronische Zutrittskontrolle kann hier die Vergabe zeitlich und räumlich begrenzter Berechtigungen unterstützen.

Beispielsweise kann ein Wartungsunternehmen nur für bestimmte Technikräume und einen festgelegten Einsatzzeitraum Zugang erhalten.

Nach Abschluss des Auftrags können die Berechtigungen entzogen beziehungsweise deaktiviert werden.

Dabei reicht die reine technische Freigabe nicht immer aus. Abhängig vom Sicherheitsbedarf können weitere organisatorische Maßnahmen erforderlich sein, etwa die vorherige Identitätsprüfung, die Freigabe durch verantwortliche Personen oder eine Begleitung innerhalb besonders sensibler Bereiche.

Wichtig ist deshalb eine klare Verbindung zwischen technischen Berechtigungen und den betrieblichen Zugangsprozessen.

Was passiert bei Stromausfall oder technischen Störungen?

Gerade bei kritischen Infrastrukturen muss geklärt sein, wie sich eine Zutrittskontrolle bei Störungen verhält.

Eine zentrale Frage lautet: Können berechtigte Personen ihre Aufgaben weiterhin erfüllen, wenn die reguläre Stromversorgung, eine Netzwerkverbindung oder eine Verwaltungssoftware ausfällt?

Die Antwort hängt von der eingesetzten Technologie und der jeweiligen Türfunktion ab.

Batteriebetriebene elektronische Schließzylinder, verkabelte Zutrittsleser und zentral gesteuerte Türsysteme unterscheiden sich in ihrer technischen Architektur.

Für KRITIS-Betreiber sollten daher unter anderem folgende Aspekte betrachtet werden:

• Energieversorgung und gegebenenfalls Ersatzversorgung

• Verhalten bei Kommunikationsausfällen

• Vorgehensweise bei defekten Zutrittsmedien

• Berechtigung und Durchführung von Notöffnungen

• Vereinbarkeit mit Flucht- und Rettungswegen

• Wiederaufnahme des Normalbetriebs nach einer Störung

Insbesondere bei Türen in Flucht- und Rettungswegen müssen die jeweils geltenden bau- und brandschutzrechtlichen Anforderungen berücksichtigt werden.

Eine sichere Zutrittskontrolle darf notwendige Rettungsmaßnahmen nicht unzulässig behindern.

Warum sind Berechtigungsverwaltung und Dokumentation so wichtig?

Die technische Ausstattung der Türen ist nur ein Teil einer zuverlässigen Zutrittsorganisation.

Ebenso wichtig ist die Frage, wer Berechtigungen vergeben, ändern und löschen darf.

Ohne festgelegte Zuständigkeiten können Zutrittsrechte bestehen bleiben, obwohl Mitarbeitende ihren Aufgabenbereich gewechselt haben oder externe Dienstleister ihren Auftrag längst abgeschlossen haben.

Ein geeignetes Berechtigungsmanagement sollte deshalb nachvollziehbare Abläufe vorsehen.

Dazu gehören beispielsweise die Genehmigung neuer Berechtigungen, die regelmäßige Überprüfung vorhandener Rechte und der geregelte Entzug nicht mehr benötigter Zugänge.

Elektronische Systeme können diese Prozesse technisch unterstützen.

Auch die Protokollierung von Zutrittsereignissen kann sinnvoll sein, etwa um sicherheitsrelevante Ereignisse nachzuvollziehen.

Welche Ereignisse tatsächlich aufgezeichnet werden können, hängt vom konkreten System ab. Werden personenbezogene Daten verarbeitet, müssen zudem die geltenden Datenschutzanforderungen berücksichtigt werden. Dazu zählen unter anderem Zweckbindung, Zugriffsrechte und angemessene Löschfristen.

Worauf sollten KRITIS-Betreiber bei der Auswahl eines Zutrittskontrollsystems achten?

Die Auswahl sollte nicht mit einer bestimmten Marke oder einem einzelnen Produkt beginnen, sondern mit den Schutzanforderungen der Anlage.

Eine strukturierte Planung betrachtet zunächst die vorhandenen Zugänge, die Betriebsabläufe und die Sicherheitsanforderungen.

Daraus ergeben sich technische und organisatorische Entscheidungskriterien.

1. Schutzbedarf und Berechtigungsstruktur

Welche Räume und Anlagen benötigen besondere Zutrittsbeschränkungen? Welche Personengruppen müssen Zugang erhalten und wie häufig ändern sich ihre Berechtigungen?

2. Gebäude und vorhandene Türtechnik

Welche Türen und Schließkomponenten sind bereits vorhanden? Welche Möglichkeiten bestehen für eine Nachrüstung und wo könnten bauliche Anpassungen notwendig werden?

3. Zentralisierung und Vernetzung

Müssen sämtliche Zutrittspunkte zentral verwaltet werden? Oder sind an einzelnen Standorten autonome elektronische Schließzylinder sinnvoller?

4. Notfall- und Ausfallkonzept

Welche Zutritte müssen auch bei technischen Störungen möglich bleiben? Wie werden Notöffnungen geregelt und wie lässt sich ein Ausfall einzelner Komponenten beherrschen?

5. Betrieb und langfristige Betreuung

Wer verwaltet die Berechtigungen, aktualisiert die Komponenten und kontrolliert den ordnungsgemäßen Zustand der Anlage?

Eine gute Planung berücksichtigt damit nicht nur die Anschaffung und Montage, sondern auch den gesamten späteren Betrieb.

Zutrittskontrolle für KRITIS mit Kühn Sicherheit planen

Eine elektronische Zutrittskontrolle ist dann sinnvoll, wenn Technik, Berechtigungsverwaltung und Gebäudenutzung aufeinander abgestimmt sind.

Die Kühn Sicherheit GmbH bietet elektronische Zutrittskontrollen und digitale Schließsysteme an. Nach den eigenen Leistungsinformationen umfasst das Angebot die Beratung, individuelle Planung und Errichtung entsprechender Anlagen. Kühn Sicherheit beschreibt dabei ausdrücklich eine herstellerunabhängige Auswahl geeigneter Systeme.

Für Betreiber sicherheitsrelevanter Einrichtungen ist ein solches Vorgehen interessant, weil sich die Anforderungen einzelner Standorte deutlich unterscheiden können.

Während bei einer dezentralen Anlage elektronische Schließzylinder eine passende Lösung darstellen können, benötigen andere Objekte möglicherweise eine vernetzte Zutrittsorganisation mit zentraler Berechtigungsverwaltung.

Weitere Informationen bietet die Leistungsseite Elektronische Zutrittskontrollen und E-Zylinder von Kühn Sicherheit.

Sichere Zutritte beginnen mit klaren Berechtigungen

Wer kritische Infrastrukturen schützen möchte, muss wissen, wer Zugang zu welchen Bereichen benötigt – und wie dieser Zugang zuverlässig geregelt wird.

Elektronische Zutrittskontrollen und digitale Schließsysteme schaffen dafür technische Möglichkeiten. Sie erleichtern die Verwaltung von Berechtigungen, unterstützen den Umgang mit verlorenen Schlüsseln und können dabei helfen, unterschiedliche Sicherheitszonen innerhalb einer Anlage abzubilden.

Die entscheidende Frage ist allerdings nicht, welches System die meisten Funktionen bietet. Wichtig ist, welche Funktionen für den Schutzbedarf und die Betriebsabläufe der jeweiligen Anlage tatsächlich erforderlich sind.

Die Kühn Sicherheit GmbH unterstützt bei der Auswahl und Planung geeigneter elektronischer Zutrittskontrollen und Schließsysteme. Wer die Zugangssituation eines Betriebsgebäudes oder einer technischen Anlage überprüfen möchte, kann über die Kontaktseite von Kühn Sicherheit eine individuelle Beratung anfragen.