3D4 Bereitstellungskonzept

Bei der Cloud-Lösung wird das Zutrittskontrollsystem in ISO/IEC 27001-zertifizierten Rechenzentren innerhalb der EU/EWR betrieben. Sowohl Mehrmandanten- (Multi-Tenant) als auch dedizierte Instanzen (Private Cloud) können realisiert werden. Die benötigte Rechenleistung und Speicherkapazität wird durch Virtualisierungstechnologien flexibel bereitgestellt, wodurch eine bedarfsgerechte Skalierung von Nutzern, Türen oder Standorten möglich ist. Die Anbindung an die Netzwerke des Auftraggebers erfolgt über verschlüsselte Verbindungen (z. B. VPN oder MPLS), um eine geschützte Kommunikation sicherzustellen. Redundante Hardware- und Netzwerkkomponenten in der Cloud-Architektur gewährleisten eine hohe Ausfallsicherheit.

• Hohe Skalierbarkeit: Ergänzung weiterer Standorte, Türen oder Nutzer erfolgt nahezu in Echtzeit ohne größere Hardware-Anpassungen.

• Zentrale Verwaltung und Aktualisierung: Software-Aktualisierungen und Sicherheits-Patches werden automatisch durch den Anbieter ausgerollt.

• Fernzugriff und Monitoring: Permanenter Zugriff auf Systemadministration und proaktives Monitoring ermöglichen eine schnelle Reaktion auf Störungen.

• Kosteneinsparungen vor Ort: Reduzierte Investitionskosten für lokale Server und Speicher, da zentrale Infrastruktur des Anbieters genutzt wird.

• Schnelle Bereitstellung: Kurze Implementierungszeiten bei neuen Anforderungen durch die bereits vorhandene Cloud-Infrastruktur.

• Verschlüsselung: Ende-zu-Ende-Verschlüsselung der Datenübertragung (z. B. TLS/SSL) sowie Verschlüsselung sensibler Daten im Ruhezustand (z. B. AES 256-Bit).

• Service-Level-Agreement (SLA): Garantierte Systemverfügbarkeit von mindestens 99,9 %. SLAs umfassen Monitoring, Support und klare Eskalationsstufen.

• Datensicherheitsvereinbarungen: Vorliegen einer verbindlichen Vereinbarung zur Datenverarbeitung (DPA) nach DSGVO. Regelmäßige Sicherheitsaudits durch unabhängige Prüfinstitute.

• Backup und Redundanz: Automatisierte Backups und georedundante Speicherung der Daten an mehreren Standorten innerhalb der EU/EWR zum Schutz gegen Datenverlust.

• Überwachung und Prüfung: Laufende Sicherheitsüberwachung sowie regelmäßige Penetrationstests und Audits zur Sicherstellung der Systemintegrität.

• Authentifizierungsmechanismen: Einsatz von Multi-Faktor-Authentifizierung (MFA) und rollenbasierten Zugriffskontrollen zum Schutz administrativer Schnittstellen.

Bei der lokalen Installation wird die Zugriffsverwaltung auf der Infrastruktur des Auftraggebers betrieben. Hierzu werden Server (physisch oder virtualisiert) in den gesicherten Räumlichkeiten des Objekts installiert. Sämtliche Daten werden lokal gespeichert und verarbeitet, wodurch eine vollständige Datenhoheit gewährleistet ist. Das System kann in die bestehenden IT-Netzwerke integriert werden (z. B. über dedizierte VLANs und Firewalls). Ebenso ist eine Anbindung an vorhandene Verzeichnisdienste (z. B. Active Directory) und Facility-Management-Systeme (BMS, CAFM/IWMS) möglich. Hardware-Komponenten werden redundant ausgelegt (z. B. RAID-Konfiguration, Backup-Server), um die Verfügbarkeit bei Ausfällen sicherzustellen.

• Volle Kontrolle: Das Unternehmen besitzt die vollständige Kontrolle über Hard- und Software sowie über alle Zugangsdaten.

• Unabhängigkeit vom Internet: Die Hauptfunktionen des Zutrittskontrollsystems bleiben bei einem Internetausfall funktionsfähig, da die Kernsysteme lokal betrieben werden.

• Einfache Integration: Nahtlose Anbindung an vorhandene Systeme vor Ort (Gebäudeleittechnik, Videoüberwachung, Zeiterfassung) ohne zusätzliche Gateways.

• Datenschutz: Durch lokale Datenhaltung werden hohe Datenschutzansprüche direkt vor Ort erfüllt, ohne Daten in fremde IT-Infrastrukturen zu übertragen.

• Anpassbarkeit: Das System kann exakt nach den betrieblichen Prozessen des Objekts konfiguriert werden (z. B. individuelle Alarm- und Meldekriterien).

• USV und Notstrom: Einsatz einer unterbrechungsfreien Stromversorgung (USV) und ggf. Notstromaggregate, um Serverbetrieb und Türsteuerungen bei Stromausfällen sicherzustellen.

• Notentriegelung: Mechanische oder elektronische Notschlüssel- bzw. Panikentriegelung für Türen im Falle eines System- oder Stromausfalls.

• Regelmäßige Wartung: Durchführung von Software-Updates und Sicherheitspatches im Rahmen eines Wartungsvertrags. Monitoring der Systemgesundheit durch lokale Administratoren.

• Daten-Backup: Regelmäßige Datensicherungen auf lokalem Backup-Server oder verschlüsseltem externen Medium, um Datenverlust zu vermeiden.

• Physische Sicherheit: Zutrittsbeschränkungen und Zugangskontrollen (Schlüssel, Karten) für Serverräume und Technikbereiche als zusätzlicher Schutz.

• Dokumentation und Protokollierung: Lückenlose Protokollierung aller Zutrittsereignisse sowie Wartungs- und Änderungsprotokolle nach DIN 77200 beziehungsweise BSI-Grundschutz.

• Abstimmung mit dem Auftraggeber: Gemeinsame Analyse der Anforderungen und Beratung zur Auswahl des optimalen Bereitstellungsmodells (z. B. Workshops, Anforderungsanalyse).

• Dokumentation der Entscheidung: Schriftliche Bestätigung der gewählten Architektur und des Hosting-Modells vor Beginn der Systemimplementierung.

• Architektur- und Systemdokumentation: Übergabe detaillierter Unterlagen (Architekturdiagramme, Netz- und Sicherheitspläne, Konfigurationsdokumentation) bei Projektabschluss.

• Abnahme und Schulung: Durchführung von Abnahmeprüfungen und Anwenderschulungen, um einen reibungslosen Betrieb zu gewährleisten.

• Service- und Notfallprozesse: Festlegung von Supportwegen, Eskalationsstufen und Notfallprozeduren für den Störungsfall.

Hiermit bestätigt der Unterzeichnende, dass der Bieter sowohl Cloud- als auch lokale Hosting-Optionen für das Zutrittskontrollsystem anbietet. Beide Optionen entsprechen den geltenden deutschen und EU-Vorschriften (insbesondere im Bereich Datenschutz und Datensicherheit) vollständig. Das gewählte Bereitstellungsmodell wird an die operativen, rechtlichen und Facility-Management-Anforderungen des Auftraggebers angepasst.

Ort: ______________________ Datum: ______________________

Name (in Druckschrift): _______________________

Position: _______________________

Unterschrift: _______________________

Firmenstempel: _______________________