Zutrittskontrollsysteme

Zutrittskontrolltechnologien dienen dazu, den Zugang zu schulischen Gebäuden und Bereichen zu regeln, zu dokumentieren und bei Bedarf einzuschränken. Sie können mechanisch, elektronisch oder als kombinierte Lösung ausgeführt sein. Die Auswahl der Technologie sollte sich an Risiko, Nutzungsfrequenz, Gebäudeart, Budget, Datenschutzanforderungen und betrieblichen Abläufen orientieren.

In Schulen ist eine ausgewogene Lösung besonders wichtig. Ein System muss zuverlässig und sicher sein, darf den Schulbetrieb aber nicht unnötig verkomplizieren. Es sollte einfach zu bedienen, robust im Alltag, wartungsfreundlich und für Notfallsituationen geeignet sein.

Elektronische Zutrittssysteme ermöglichen eine flexible und nachvollziehbare Steuerung von Berechtigungen. Im Unterschied zu rein mechanischen Schlüsseln können Berechtigungen schnell geändert, zeitlich begrenzt oder entzogen werden. Dies ist besonders wichtig bei Personalwechsel, verlorenen Ausweisen, temporären Dienstleistern oder wechselnden Raumbelegungen.

Zutrittskarten: Zutrittskarten eignen sich für Lehrkräfte, Verwaltungsmitarbeitende, Hausmeisterdienste und andere autorisierte Personen. Sie lassen sich zentral verwalten und können bei Verlust gesperrt werden. Wichtig ist, dass Karten nicht weitergegeben werden und dass verlorene Karten sofort gemeldet werden.

Schlüsselanhänger: Elektronische Schlüsselanhänger sind robust und einfach zu verwenden. Sie eignen sich für Personen, die regelmäßig bestimmte Bereiche betreten müssen, zum Beispiel Reinigungspersonal, Wartungsdienste oder technische Mitarbeitende. Die Ausgabe muss dokumentiert und regelmäßig überprüft werden.

PIN-Code-Systeme: PIN-Codes können für Räume mit begrenztem Nutzerkreis eingesetzt werden, zum Beispiel Lager, Kopierräume, Technikräume oder Personalbereiche. Codes müssen vertraulich behandelt und regelmäßig geändert werden. Allgemein bekannte oder lange unveränderte Codes stellen ein Sicherheitsrisiko dar.

Mobile Berechtigungen: Smartphone-basierte Zutrittslösungen können die Verwaltung vereinfachen, insbesondere bei temporären Berechtigungen. Sie erfordern jedoch klare Regeln zur Geräteverwaltung, Datensicherheit, Nutzeridentifikation und Sperrung bei Geräteverlust.

Biometrische Systeme: Biometrische Verfahren sollten in Schulen nur für klar begründete Hochsicherheitsbereiche in Betracht gezogen werden. Vor dem Einsatz müssen Zweck, Erforderlichkeit, Verhältnismäßigkeit, Datenschutz, technische Sicherheit und Alternativen sorgfältig geprüft werden.

Mechanische Schließsysteme bestehen aus klassischen Schlüsseln, Schließzylindern und Schließanlagen. Sie sind weit verbreitet, zuverlässig und für viele Standardbereiche geeignet. In Schulen werden sie häufig für Klassenzimmer, Büros, Lagerräume, Nebenräume und weniger kritische Bereiche eingesetzt.

• Traditionelle schlüsselbetriebene Schlösser: Diese Systeme sind einfach zu bedienen und benötigen keine Stromversorgung oder Netzwerkverbindung. Sie sind jedoch nur dann sicher, wenn Schlüsselvergabe, Schlüsselrückgabe und Ersatzschlüssel streng kontrolliert werden.

• Geeignet für Klassenzimmer, Büros und Lagerräume: Mechanische Schlösser können wirtschaftlich sinnvoll sein, wenn nur wenige Personen Zugang benötigen und keine laufende Ereignisprotokollierung erforderlich ist.

• Erfordern wirksame Schlüsselkontrollverfahren: Jeder ausgegebene Schlüssel muss dokumentiert werden. Verlorene Schlüssel sind unverzüglich zu melden. Bei Sicherheitsrisiken kann ein Austausch von Schließzylindern oder eine Anpassung der Schließanlage erforderlich sein.

Elektronische Schließsysteme ermöglichen eine zentrale Steuerung von Zutrittsrechten. Sie sind besonders geeignet für Bereiche mit wechselnden Berechtigungen, erhöhtem Schutzbedarf oder hoher Nutzungsfrequenz.

• Zentrale Zutrittsverwaltung: Berechtigungen können zentral erstellt, geändert oder gelöscht werden. Dadurch kann das Facility Management schneller auf Personalwechsel, Funktionsänderungen oder Sicherheitsvorfälle reagieren.

• Fernverriegelung und Fernentriegelung: Je nach System können Türen aus der Ferne verriegelt oder entriegelt werden. Dies kann bei Notfällen, Veranstaltungen oder außergewöhnlichen Betriebssituationen hilfreich sein.

• Automatisierte Autorisierungskontrolle: Elektronische Systeme prüfen automatisch, ob eine Person zum Zutritt berechtigt ist. Abgelehnte Zutrittsversuche können protokolliert und bei Bedarf untersucht werden.

Intelligente Schließsysteme erweitern elektronische Zutrittskontrolle um zeitbasierte Rechte, Ereignisauswertung und Schnittstellen zu anderen Sicherheitssystemen. Sie eignen sich für Schulgebäude mit komplexen Nutzungszeiten, mehreren Nutzergruppen oder besonderen Sicherheitsanforderungen.

• Zeitabhängige Zutrittsberechtigungen: Berechtigungen können auf bestimmte Tage, Uhrzeiten oder Zeiträume begrenzt werden. Dies ist nützlich für Reinigungskräfte, externe Vereine, Handwerker, Feriennutzung oder zeitlich begrenzte Projekte.

• Aktivitätsverfolgung und Audit-Funktionen: Zutrittsereignisse können nachvollzogen werden. Dies unterstützt die Untersuchung von Vorfällen, die Überprüfung von Abläufen und die Dokumentation gegenüber Schulleitung oder Aufsichtsstellen.

• Integration mit anderen Sicherheitssystemen: Intelligente Systeme können mit Videoüberwachung, Einbruchmeldeanlagen, Gebäudeautomation oder Notfallsystemen verbunden werden. Dadurch entsteht ein koordinierter Sicherheits- und Betriebsprozess.

Besuchermanagement stellt sicher, dass alle Personen, die nicht dauerhaft zur Schule gehören, vor dem Betreten des Campus identifiziert, autorisiert und während ihres Aufenthalts angemessen kontrolliert werden. Dazu zählen Eltern, Lieferanten, Handwerker, externe Trainer, Vertreter, Prüfer, Veranstaltungsgäste und andere externe Personen.

Ein wirksames Besuchermanagement schützt den Schulbetrieb, ohne berechtigte Besuche unnötig zu erschweren. Der Prozess muss klar, freundlich, nachvollziehbar und konsequent sein. Besucher sollten wissen, wo sie sich anmelden müssen, welche Bereiche sie betreten dürfen und wann sie das Gebäude wieder verlassen müssen.

Der Registrierungsprozess sollte an einer zentralen Stelle erfolgen, zum Beispiel am Empfang, im Sekretariat oder an einer definierten Besucherstelle. Die Mitarbeitenden müssen wissen, wie Besucher zu prüfen, zu registrieren und weiterzuleiten sind.

Identifikation: Besucher müssen sich vor dem Zutritt ausweisen oder auf andere geeignete Weise identifizieren. Die Art der Prüfung sollte dem Risiko und dem Anlass des Besuchs entsprechen. Bei Dienstleistern ist zusätzlich zu prüfen, ob ein Auftrag oder eine Arbeitsfreigabe vorliegt.

Registrierung: Die Registrierung sollte mindestens den Namen, den Besuchszweck, die besuchte Person oder Abteilung, die Ankunftszeit und gegebenenfalls die Firma erfassen. Es sollte nur erfasst werden, was für Sicherheit und Betrieb erforderlich ist.

Autorisierung: Ein Besuch darf erst erfolgen, wenn eine zuständige Person den Besuch bestätigt hat. Dies kann die Schulleitung, das Sekretariat, eine Lehrkraft, das Facility Management oder die verantwortliche Fachabteilung sein.

Ausgabe von Berechtigungen: Besucher sollten einen gut sichtbaren temporären Ausweis oder eine zeitlich begrenzte Zutrittsberechtigung erhalten. Der Ausweis muss erkennen lassen, dass es sich um einen Besucher handelt, ohne unnötige personenbezogene Daten offenzulegen.

Abmeldung beim Verlassen: Beim Verlassen der Schule muss der Besucher abgemeldet werden. Temporäre Ausweise, Karten oder Schlüssel sind zurückzugeben. Dadurch bleibt nachvollziehbar, wer sich aktuell im Gebäude befindet.

• Beschränkung auf autorisierte Bereiche: Besucher dürfen nur die Bereiche betreten, die für ihren Besuchszweck erforderlich sind. Der Zugang zu Unterrichtsbereichen, Verwaltungsräumen, Technikräumen und Personalbereichen muss entsprechend eingeschränkt werden.

• Temporäre Zutrittsberechtigungen: Besucherberechtigungen sollten zeitlich begrenzt und nach Ende des Besuchs automatisch oder manuell deaktiviert werden. Dauerhafte Besucherberechtigungen sind zu vermeiden.

• Begleitpflicht bei Bedarf: Besucher sollten begleitet werden, wenn sie sich in sensiblen Bereichen bewegen, keine Ortskenntnis haben oder Arbeiten in Bereichen mit erhöhtem Sicherheitsbedarf durchführen.

• Überwachung von Besucherbewegungen innerhalb der Einrichtung: Das Facility Management sollte sicherstellen, dass Besucherströme nachvollziehbar sind. Dazu können Empfangsprozesse, sichtbare Besucherausweise, bereichsbezogene Zutrittsbeschränkungen und Abstimmungen mit Mitarbeitenden gehören.

Auftragnehmer und Servicepersonal benötigen häufig Zugang zu technischen Räumen, Dächern, Außenanlagen, Lagern, Küchen, Sportbereichen oder anderen Betriebszonen. Da diese Personen nicht dauerhaft zur Schule gehören, ist ihr Zugang besonders sorgfältig zu steuern.

• Prüfung der Arbeitsfreigabe: Vor Arbeitsbeginn muss bestätigt werden, dass der Auftrag genehmigt ist, der Arbeitsbereich definiert wurde und eine zuständige Kontaktperson benannt ist. Bei risikobehafteten Arbeiten sind zusätzliche Freigaben oder Sicherheitsunterweisungen erforderlich.

• Kontrollierter Zugang zu zugewiesenen Arbeitsbereichen: Auftragnehmer dürfen nur die Räume und Bereiche betreten, die für ihre Tätigkeit erforderlich sind. Zutrittsmedien sollten zeitlich begrenzt und nach Abschluss der Arbeiten zurückgegeben oder deaktiviert werden.

• Einhaltung der schulischen Sicherheitsverfahren: Externe Dienstleister müssen die Sicherheitsregeln der Schule einhalten. Dazu gehören Anmeldung, Ausweistragen, Verhalten in Unterrichtsbereichen, Schutz von Fluchtwegen, Umgang mit Schlüsseln und Meldung von Auffälligkeiten oder Störungen.

Sicherheitszonierung bedeutet, dass ein Schulgebäude in Bereiche mit unterschiedlichen Zutrittsanforderungen eingeteilt wird. Nicht jeder Bereich benötigt denselben Schutz. Ein Haupteingang während der Öffnungszeiten, ein Klassenzimmer, ein Sekretariat, ein Serverraum und ein Heizungsraum haben jeweils unterschiedliche Sicherheits- und Betriebsanforderungen.

Die Zonierung hilft dem Facility Management, Zutrittsrechte gezielt zu vergeben, Sicherheitsmaßnahmen wirtschaftlich einzusetzen und sensible Bereiche klar abzugrenzen. Sie unterstützt außerdem die Orientierung im Gebäude, das Notfallmanagement und die Überprüfung von Sicherheitsvorfällen.

Öffentliche Bereiche: Dazu können Foyer, Empfang, Wartebereiche, Aula oder Bereiche für Veranstaltungen gehören. Auch öffentliche Bereiche müssen kontrolliert werden, insbesondere außerhalb der Betriebszeiten oder bei Veranstaltungen mit externen Gästen.

Unterrichtsbereiche: Klassenzimmer, Fachräume, Lernbereiche, Bibliotheken und Sportbereiche sind grundsätzlich für Schülerinnen und Schüler sowie Mitarbeitende vorgesehen. Zutrittsregeln sollten Unterrichtszeiten, Pausen, Aufsichtspflichten und Sondernutzungen berücksichtigen.

Verwaltungsbüros: Sekretariat, Schulleitung, Personalverwaltung und Archivbereiche enthalten häufig vertrauliche Informationen. Der Zutritt ist auf autorisierte Personen zu begrenzen.

Service- und Technikbereiche: Technikräume, Elektroverteilungen, Heizungsräume, Serverräume, Reinigungsmittellager, Werkstätten und Dachzugänge dürfen nur von geschultem und berechtigtem Personal betreten werden. Diese Bereiche können betriebliche, elektrische, mechanische oder chemische Risiken enthalten.

Hochsicherheitsbereiche: Hochsicherheitsbereiche sind Bereiche mit besonderem Schutzbedarf, zum Beispiel IT-Infrastruktur, Räume mit vertraulichen Unterlagen, zentrale Schließanlagen, Sicherheitszentralen oder Bereiche mit wertvollen Geräten. Hier sind strengere Berechtigungsprüfungen und Protokollierungen sinnvoll.

• Schülerinnen und Schüler

• Lehrpersonal

• Verwaltungspersonal

• Instandhaltungs- und Betriebspersonal

• Besucher und Auftragnehmer

Jede Nutzerkategorie benötigt ein klar definiertes Berechtigungsprofil. Die Rechte sollten nach dem Prinzip der Erforderlichkeit vergeben werden. Eine Person erhält nur den Zutritt, den sie für ihre Aufgabe tatsächlich benötigt.

Schülerinnen und Schüler: Schülerinnen und Schüler benötigen in der Regel Zugang zu Unterrichtsbereichen, Bibliothek, Sportbereichen und bestimmten Gemeinschaftsflächen. Der Zugang zu Verwaltungs-, Technik- und Personalbereichen sollte grundsätzlich ausgeschlossen sein.

Lehrpersonal: Lehrkräfte benötigen Zugang zu Unterrichtsräumen, Fachräumen, Lehrerzimmern, Kopierbereichen und gegebenenfalls Lagern oder Sammlungsräumen. Fachlehrkräfte können zusätzliche Rechte für Labore, Werkstätten oder Sportanlagen benötigen.

Verwaltungspersonal: Verwaltungsmitarbeitende benötigen Zugang zu Büros, Archiven, Sekretariat, Besprechungsräumen und gegebenenfalls zentralen Verwaltungsbereichen. Zutrittsrechte sollten besonders sorgfältig verwaltet werden, wenn vertrauliche Unterlagen betroffen sind.

Instandhaltungs- und Betriebspersonal: Hausmeister, technische Mitarbeitende, Reinigungskräfte und Wartungspersonal benötigen Zugang zu technischen und betrieblichen Bereichen. Die Berechtigungen sollten nach Arbeitszeit, Zuständigkeit und Sicherheitsunterweisung abgestimmt werden.

Besucher und Auftragnehmer: Besucher und externe Auftragnehmer erhalten grundsätzlich nur temporäre und zweckgebundene Berechtigungen. Der Zugang ist nach Zeitraum, Bereich und Verantwortlichkeit zu begrenzen.

• Zuweisung von Berechtigungen nach Rolle: Zutrittsrechte müssen auf Grundlage von Funktion, Aufgabenbereich und Sicherheitsanforderung vergeben werden. Standardprofile können die Verwaltung erleichtern, müssen jedoch an besondere Rollen angepasst werden können.

• Regelmäßige Überprüfung der Nutzerrechte: Berechtigungen sollten in festen Intervallen überprüft werden. Dabei ist zu prüfen, ob alle aktiven Berechtigungen noch erforderlich sind und ob ehemalige Mitarbeitende, ausgeschiedene Dienstleister oder geänderte Rollen korrekt angepasst wurden.

• Sofortige Änderung bei Rollenwechsel: Bei Personalwechsel, Versetzung, Vertragsende, Schulwechsel oder Verlust eines Zutrittsmediums müssen Berechtigungen unverzüglich geändert oder deaktiviert werden. Verzögerungen stellen ein Sicherheitsrisiko dar.

Die kontinuierliche Überwachung von Zutrittsereignissen ermöglicht die Erkennung unbefugter Aktivitäten, die Nachverfolgung sicherheitsrelevanter Ereignisse und die Unterstützung des täglichen Gebäudebetriebs. Dabei geht es nicht um eine unverhältnismäßige Kontrolle von Personen, sondern um die Sicherstellung von Schutz, Nachvollziehbarkeit und Betriebsfähigkeit.

Zutrittsüberwachung sollte klar geregelt sein. Es muss definiert werden, welche Ereignisse protokolliert werden, wer Zugriff auf die Protokolle hat, wie lange Daten aufbewahrt werden und wie Vorfälle untersucht werden.

• Aufzeichnung von Ein- und Austrittsereignissen: Elektronische Systeme können dokumentieren, wann eine berechtigte Person einen bestimmten Bereich betreten oder verlassen hat. Diese Daten unterstützen die Sicherheitsbewertung und die Untersuchung von Vorfällen.

• Echtzeitüberwachung von Zutritten: In sensiblen Bereichen kann eine Echtzeitüberwachung sinnvoll sein. Dadurch können unberechtigte Zutrittsversuche, Tür-Offen-Zustände oder technische Störungen schneller erkannt werden.

• Erkennung unbefugter Zutrittsversuche: Abgelehnte Karten, falsche PIN-Eingaben, manipulierte Türen oder wiederholte Fehlversuche müssen als mögliche Sicherheitsereignisse bewertet werden. Das Facility Management sollte klare Reaktionsabläufe definieren.

• Unterstützung bei der Untersuchung von Sicherheitsvorfällen: Zutrittsprotokolle können helfen, Abläufe zeitlich einzuordnen und Verantwortlichkeiten zu klären. Die Auswertung muss vertraulich, zweckgebunden und nach festgelegten Verfahren erfolgen.

Eine moderne Zutrittskontrolle sollte nicht isoliert betrachtet werden. Der größte Nutzen entsteht, wenn Zutrittssysteme mit anderen sicherheits- und gebäudetechnischen Systemen abgestimmt werden. Dabei müssen technische Kompatibilität, Datenschutz, Betriebssicherheit und Notfallanforderungen berücksichtigt werden.

Videoüberwachung: Die Verknüpfung mit Videoüberwachung kann helfen, kritische Zutrittsereignisse zu verifizieren. Sie sollte nur dort eingesetzt werden, wo ein berechtigter Sicherheitszweck besteht und die geltenden Datenschutzanforderungen eingehalten werden.

Alarmanlagen: Einbruchmeldeanlagen und Türkontakte können unberechtigte Öffnungen, Türmanipulation oder Zutritte außerhalb definierter Zeiten melden. Die Reaktion auf Alarme muss organisatorisch geregelt sein.

Gebäudeleittechnik: Die Integration mit Gebäudeleittechnik kann Betriebsabläufe verbessern, zum Beispiel durch automatische Steuerung von Beleuchtung, Lüftung oder Heizung in Abhängigkeit von Nutzung und Belegung.

Notfallsysteme: In Notfallsituationen kann die Integration mit Brandmeldeanlagen, Evakuierungssystemen oder Sicherheitskommunikation entscheidend sein. Türen müssen im Notfall entsprechend ihrer Funktion sicher freigegeben, gesichert oder überwacht werden.

• Berichte über Zutrittsaktivitäten: Regelmäßige Auswertungen helfen, ungewöhnliche Muster zu erkennen, zum Beispiel wiederholte Zutrittsversuche außerhalb der Betriebszeit oder häufige Fehlversuche an bestimmten Türen.

• Vorfallberichte und Untersuchungen: Sicherheitsvorfälle müssen nachvollziehbar dokumentiert werden. Dazu gehören Zeitpunkt, Ort, beteiligte Systeme, getroffene Maßnahmen, verantwortliche Personen und empfohlene Korrekturmaßnahmen.

• Historie der Nutzerberechtigungen: Die Dokumentation sollte zeigen, welche Person zu welchem Zeitpunkt welche Berechtigungen hatte. Dies ist wichtig für Audits, interne Kontrollen und die Untersuchung von Ereignissen.

• Bewertung der Sicherheitsleistung: Das Facility Management sollte regelmäßig prüfen, ob Zutrittskontrollmaßnahmen die gewünschten Ziele erreichen. Kriterien können Störungsanzahl, Reaktionszeiten, Anzahl deaktivierter Altberechtigungen, Wartungsstatus und Vorfallhäufigkeit sein.

Zutrittskontrollsysteme erzeugen und speichern personenbezogene oder personenbeziehbare Informationen. Dazu können Namen, Ausweisnummern, Berechtigungsprofile, Zutrittszeiten, Türereignisse, Besucherdaten und technische Protokolle gehören. Diese Informationen müssen geschützt, zweckgebunden genutzt und vor unbefugtem Zugriff gesichert werden.

Im schulischen Umfeld ist besondere Sorgfalt erforderlich, da Schulen mit Minderjährigen, Mitarbeitendaten, Besucherdaten und sensiblen Verwaltungsinformationen arbeiten. Datenschutz muss daher bereits bei Planung, Beschaffung, Konfiguration und Betrieb des Systems berücksichtigt werden.

Datenerhebung: Es dürfen nur Daten erhoben werden, die für Zutrittskontrolle, Sicherheit, Betriebsführung oder gesetzliche beziehungsweise organisatorische Anforderungen erforderlich sind. Übermäßige Datenerfassung ist zu vermeiden.

Datenspeicherung: Gespeicherte Daten müssen vor Verlust, Manipulation und unbefugtem Zugriff geschützt werden. Dazu gehören sichere Systemkonfiguration, starke Administratorrechte, verschlüsselte Übertragung soweit erforderlich, geschützte Serverumgebungen und geregelte Sicherungen.

Zugriffsberechtigungen: Nicht jede Person darf Zutrittsdaten einsehen. Zugriff auf Systemverwaltung, Protokolle und Auswertungen sollte auf klar benannte und geschulte Personen beschränkt sein. Administratorrechte sind besonders streng zu kontrollieren.

Datenaufbewahrung: Für Zutrittsprotokolle, Besucherdaten und Berechtigungsunterlagen müssen klare Aufbewahrungsfristen definiert werden. Nach Ablauf der Frist sind Daten sicher zu löschen oder zu anonymisieren, sofern keine berechtigten Gründe für eine längere Aufbewahrung bestehen.

• Schutz personenbezogener Informationen: Personenbezogene Daten aus Zutrittskontrollsystemen müssen vertraulich behandelt und gegen unbefugte Einsicht geschützt werden. Dies gilt für Mitarbeitende, Schülerinnen und Schüler, Besucher und externe Dienstleister.

• Vertrauliche Behandlung von Zutrittsaufzeichnungen: Zutrittsprotokolle dürfen nicht ohne berechtigten Grund ausgewertet oder weitergegeben werden. Jede Auswertung sollte zweckgebunden, nachvollziehbar und auf das erforderliche Maß beschränkt sein.

• Sichere Verarbeitung von Nutzerberechtigungen: Berechtigungen, Ausweise, PINs, mobile Zugangsdaten und biometrische Merkmale müssen sicher verwaltet werden. Besonders sensible Verfahren erfordern eine sorgfältige Prüfung und strenge Schutzmaßnahmen.

• Pflege von Zutrittsaufzeichnungen: Das Facility Management muss sicherstellen, dass Zutrittsdaten korrekt, vollständig und geschützt geführt werden. Fehlerhafte oder veraltete Datensätze sind zu bereinigen.

• Dokumentation von Sicherheitsverfahren: Alle wesentlichen Abläufe sollten schriftlich dokumentiert sein, einschließlich Berechtigungsvergabe, Besucherregistrierung, Schlüsselverwaltung, Störungsmanagement, Notfallmaßnahmen und Datenzugriff.

• Unterstützung von Audits und Inspektionen: Eine nachvollziehbare Dokumentation erleichtert interne Kontrollen, externe Prüfungen und behördliche Inspektionen. Sie zeigt, dass Zutrittskontrolle systematisch geplant, betrieben und überwacht wird.

Ein Zutrittskontrollsystem ist nur dann wirksam, wenn es zuverlässig betrieben und regelmäßig gewartet wird. Defekte Türen, schwache Batterien, fehlerhafte Kartenleser, veraltete Nutzerprofile oder schlecht dokumentierte Schlüssel können die Sicherheit erheblich beeinträchtigen.

Das Facility Management sollte klare Betriebsprozesse festlegen. Dazu gehören Zuständigkeiten, Wartungsintervalle, Störungsmeldungen, Eskalationswege, Ersatzteilmanagement, Systemprüfungen, Datensicherungen und regelmäßige Berichte an die Schulleitung.

Prüfung von Schlössern: Türen, Schlösser, Beschläge, Türschließer, Panikfunktionen und Schließzylinder müssen regelmäßig geprüft werden. Mechanische Defekte können dazu führen, dass Türen nicht sicher schließen oder im Notfall nicht ordnungsgemäß funktionieren.

Test von Zutrittsgeräten: Kartenleser, PIN-Tastaturen, Türkontakte, elektrische Türöffner, Steuergeräte und Kommunikationsverbindungen sollten regelmäßig getestet werden. Dabei ist zu prüfen, ob berechtigte Zutritte funktionieren und unberechtigte Zutritte zuverlässig abgewiesen werden.

Verwaltung von Berechtigungsmedien: Zutrittskarten, Schlüsselanhänger, mobile Berechtigungen und mechanische Schlüssel müssen aktuell gehalten werden. Nicht mehr benötigte Medien sind zurückzufordern, zu deaktivieren oder sicher zu vernichten.

Softwarewartung: Zutrittskontrollsoftware muss gepflegt werden. Dazu gehören Sicherheitsupdates, Benutzerverwaltung, Prüfung von Schnittstellen, Fehlerbehebung und Systemoptimierung. Änderungen sollten dokumentiert und kontrolliert umgesetzt werden.

Datenbanksicherung: Berechtigungsdaten, Konfigurationsdaten und relevante Protokolle müssen durch geeignete Sicherungen geschützt werden. Wiederherstellungsprozesse sollten regelmäßig überprüft werden, damit das System nach Ausfällen schnell wieder betriebsbereit ist.

• Geplante Inspektionen von Schließsystemen: Das Facility Management sollte regelmäßige Inspektionspläne für mechanische und elektronische Schließsysteme erstellen. Kritische Türen, Fluchtwege und stark genutzte Eingänge sind besonders zu berücksichtigen.

• Prüfung elektronischer Zutrittsgeräte: Elektronische Komponenten müssen auf Funktion, Reaktionszeit, Stromversorgung, Batteriestand, Manipulationsschutz und Kommunikation geprüft werden.

• Überprüfung von Kommunikations- und Netzwerkverbindungen: Elektronische Zutrittssysteme sind häufig von Netzwerken, Steuergeräten oder Servern abhängig. Verbindungsprobleme können dazu führen, dass Türen nicht korrekt reagieren oder Ereignisse nicht übertragen werden.

• Bewertung von Systemleistung und Zuverlässigkeit: Wartungsdaten, Störungen, Fehlalarme und Nutzerbeschwerden sollten ausgewertet werden. Wiederkehrende Probleme müssen systematisch behoben werden.

• Bewertung der Sicherheitswirksamkeit: Das Facility Management sollte prüfen, ob das System unbefugten Zutritt wirksam verhindert, berechtigten Personen den Zugang zuverlässig ermöglicht und den Schulbetrieb angemessen unterstützt.

• Analyse von Zutrittsvorfällen: Jeder relevante Vorfall sollte ausgewertet werden. Dazu gehören unberechtigte Zutrittsversuche, verlorene Medien, nicht geschlossene Türen, technische Störungen, fehlende Besucherabmeldungen oder fehlerhafte Berechtigungen.

• Überprüfung von Wartungsaufzeichnungen: Wartungsprotokolle müssen vollständig und nachvollziehbar sein. Sie zeigen, ob Prüfungen durchgeführt, Mängel beseitigt und wiederkehrende Probleme erkannt wurden.

• Kontinuierliche Verbesserung der Zutrittskontrollverfahren: Zutrittskontrolle muss an Veränderungen angepasst werden, zum Beispiel neue Gebäudenutzung, geänderte Schulzeiten, zusätzliche Nutzergruppen, technische Modernisierung oder veränderte Risikolage. Verbesserungen sollten dokumentiert, umgesetzt und nachverfolgt werden.