3C1 Technisches Datenblatt

Die angebotene Zutrittskontrolllösung umfasst die folgenden Authentifizierungsverfahren:

• Moderne kontaktlose RFID-Technologie (z.B. MIFARE DESFire EV2/EV3, LEGIC SM-/SE-Plattform) ermöglicht komfortables und sicheres Zutrittsmanagement.

• End-to-End-Verschlüsselung (mindestens 128 Bit AES) für die Speicherung und Übertragung von Berechtigungsdaten auf dem Ausweis.

• Sichere Authentifizierung durch individuell programmierbare, mehrschichtige Schlüsselsysteme in den Transpondern.

• Kompatibilität mit bestehenden Lesegeräten (IP-basiert, WLAN, PoE) und Anbindung an eine zentrale Verwaltungssoftware (Integration in BMS/GLT und IWMS).

• Ausgabe von Besucherausweisen und temporären Zutrittsmedien mit flexibel steuerbaren Zugriffsrechten und Ablaufdatum.

• Ausgabe in verschiedenen Formfaktoren (Plastikkarten, Schlüsselanhänger, Armbänder) je nach Bedarf und Einsatz.

• Schutz gegen unbefugtes Kopieren und Klonen dank integrierter Security-Chips und fortgeschrittener Verschlüsselungsalgorithmen.

• Zutrittskontrolle über sicheres Tastenfeld mit PIN-Codes fester Länge (empfohlen: 6–8 Ziffern). Die Codeeingabe kann durch zufällige Ziffernanordnung oder Tastaturabdeckung verschleiert werden.

• Anti-Tamper-Design: Leser meldet Manipulationsversuche (Aufhebeln, Entfernen) und kann lokale Alarme auslösen.

• Konfigurierbare Blockierung nach mehrfacher Falscheingabe (z.B. Sperrung nach drei Fehlversuchen) und automatische Entsperrung per Zentralbefehl.

• Zwei-Faktor-Option: Kombinierbar mit einem Kartenleser (Karte + PIN) für besonders schutzbedürftige Bereiche oder höhere Sicherheitsstufen.

• Einsatz zertifizierter biometrischer Erkennungsgeräte (Fingerabdrucksensoren, Gesichtserkennung, Irisscanner) nach internationalen Standards (z.B. ISO/IEC 19794).

• Biometrische Merkmale werden nur mit ausdrücklicher Zustimmung der betreffenden Personen erfasst (DSGVO-konforme Vorgehensweise).

• Speicherung nur verschlüsselter Templates in der Zutrittskontrolldatenbank; es erfolgt keine Speicherung von Rohbildern.

• Lebenderkennung: Moderne Systeme prüfen biometrische Merkmale auf Lebendigkeit (z.B. Puls, Wärmebild) zum Schutz vor Täuschungsversuchen (Spoofing).

• Automatisches Löschen biometrischer Daten nach Widerruf der Einwilligung oder bei Beendigung des Zugangsrechts.

• Hohe Erkennungsgenauigkeit bei minimalen Fehlerquoten (niedrige Falschakzeptanz- und Falschablehnungsraten) im Rahmen der betrieblichen Anforderungen.

• Einsatz von zertifizierten Algorithmen und Geräten gemäß den Vorgaben des BSI oder vergleichbaren Prüfinstitutionen.

• Verwendung von Smartphones als digitale Zutrittsmedien über NFC, Bluetooth Low Energy (BLE) oder QR-Codes.

• Sichere Bereitstellung digitaler Zugangsausweise per Mobile-App oder verschlüsseltem Schlüssel-Token (Ende-zu-Ende-Verschlüsselung mittels Public-Key-Kryptographie).

• Zentrale Verwaltung und sofortige Sperrung verlorener oder zurückgegebener Geräte; nahtloses Rollout neuer Berechtigungen über zentrale Software.

• Kompatibilität mit gängigen Smartphone-Betriebssystemen (Android, iOS) und Einbindung in die bestehende IT-Infrastruktur.

• Unterstützt die Anbindung an Besuchermanagementsysteme: temporäre mobile Ausweise oder QR-Codes für Gastzugänge.

• Einsetzbar als zusätzliche Authentifizierungsebene in Kombination mit herkömmlichen Verfahren (mobiles Gerät + PIN oder Karte).

• Mehrfaktor-Authentifizierung: Kombination von mindestens zwei Verfahren (z.B. Chipkarte + PIN, Smartphone + biometrische Verifizierung) nach Bedarf.

• Rollen- und zeitbasierte Berechtigungen: Definition von Zugangsrechten über flexible Profile für Mitarbeiter, Dienstleister oder Besucher sowie zeitliche Einschränkungen (Arbeitsschichten, Wochenendregelung).

• Energieausfallmodi: Konfigurierbare Betriebszustände bei Stromausfall (Fail-Secure oder Fail-Safe) je nach Gebäudebereich (z.B. Offenhalten von Fluchtwegen, gesicherte Verriegelung kritischer Bereiche).

• Notstromversorgung: Anschluss an eine unterbrechungsfreie Stromversorgung (USV) oder Notstromaggregat, um den Betrieb kritischer Zutrittspunkte auch bei längerem Ausfall aufrechtzuerhalten.

• Brand- und Gefahrenfallintegration: Automatisierte Reaktion auf Feuer- oder Gefahrenmeldungen (z.B. Türfreigabe oder Abschottung) gemäß Evakuierungs- und Sicherheitsprotokollen.

• Redundante Systemarchitektur: Verteilte Steuerungseinheiten mit Backup-Funktionalität (zentrale und dezentrale Controller, Datenreplikation) für erhöhte Ausfallsicherheit.

• Lückenlose Protokollierung: Jede Zutrittsaktion (Öffnen, Schließen, Fehlversuch) wird mit Zeitstempel, Ort und Berechtigungsträger in gesicherten Log-Dateien aufgezeichnet (revisionssicherer Audit-Trail).

• Alarm- und Ereignismanagement: Sofortige Alarmierung bei unberechtigten Zutrittsversuchen, nicht autorisierten Zugangspunkten oder Manipulationsversuchen; automatische Weiterleitung an die Sicherheitszentrale.

• Regelmäßige Updates: Laufende Aktualisierung von Software und Firmware, um Sicherheitslücken zu schließen und den aktuellen Stand der Technik zu gewährleisten (zertifizierte Komponenten).

• Ausweisverwaltung: Ausgabe und Personalisierung von Berechtigungsausweisen erfolgen zentral und dokumentiert. Jeder Ausweis wird eindeutig einer Person zugeordnet.

• Registrierung: Neuanlage von Zutrittsberechtigungen erfolgt nur nach eindeutiger Identitätsprüfung (z.B. durch Vorlage eines Personalausweises) und Erfassung der notwendigen Daten.

• Änderungs- und Deaktivierungsprozesse: Unverzügliche Sperrung von Zutrittsrechten bei Verlust, Diebstahl oder Verdacht auf Missbrauch (Serviceannahme rund um die Uhr). Automatischer Entzug aller Berechtigungen bei Austritt eines Mitarbeiters.

• Besuchermanagement: Ausgabe zeitlich begrenzter Zutrittsberechtigungen für Gäste über die Empfangsabteilung, unter Berücksichtigung der Datenschutzanforderungen.

• Dokumentation: Vollständige Protokollierung aller Ausweisausgaben, -rücknahmen und -änderungen sowie Zutrittsvorgänge, um Nachvollziehbarkeit und Compliance sicherzustellen.

• Schulung des Personals: Regelmäßige Einweisung von Bedienern und Sicherheitspersonal in die Systemhandhabung, Sicherheitsrichtlinien und Datenschutzpflichten.

• Regelmäßige Überprüfungen: Periodische Tests und Audits des Systems auf Funktionalität und Sicherheit, um einen zuverlässigen Betrieb zu gewährleisten.

Hiermit bestätigt der Unterzeichnende, dass das angebotene Zugangskontrollsystem die oben beschriebenen Zugangsverfahren und Sicherheitsmerkmale vollständig unterstützt. Alle Verfahren entsprechen den geltenden deutschen und europäischen Normen sowie Datenschutzanforderungen. Das System ist technisch ausgereift, revisionssicher und kann nahtlos in bestehende Facility-Management-Umgebungen integriert werden.

Ort, Datum

Unterschriftsberechtigter:

Name: __________________________

Position: _______________________

Unterschrift: _____________________

Firmenstempel: ___________________