3D5 Rollenbasierte Zugriffsmatrix

Die Zuweisung von Benutzerrollen erfolgt in enger Zusammenarbeit mit dem Auftraggeber, den Fachabteilungen und der Personalabteilung.

• Erhebung der Betriebsstruktur: Erfassen aller Abteilungen, Prozesse und sicherheitsrelevanten Funktionen im Objekt.

• Definition von Aufgaben und Zugriffsbedarfen: Beschreibung der Tätigkeit jedes Benutzerkreises und des räumlichen Umfelds.

• Festlegung von Schutzbedarfsklassen: Einteilung der Zonen nach Schutzbedarf (z. B. öffentlich, sicherheitsrelevant, kritisch) gemäß Risikoanalyse.

• Definition der Rollen: Zusammenfassung von Nutzergruppen mit ähnlichem Berechtigungsprofil zu Rollen (z. B. Empfang, IT, Sicherheit, Instandhaltung, Management, externe Dienstleister, Besucher).

• Zuweisung von Zugriffsrechten: Bestimmung der Zugriffslevel (Vollzugriff, Eingeschränkt, Kein Zugriff) je Rolle und Bereich, einschließlich aller relevanten Türen, Tore und Schleusen.

• Empfangspersonal: Verantwortlich für Besucher- und Zugangskontrolle am Haupteingang (Ausgabe von Besucherausweisen, Begleitung). Zugriffsbereiche: Empfang, Wartebereich, ausgewählte Büroetagen.

• IT- und Technikpersonal: Zuständig für Wartung und Administration der IT- und Sicherheitssysteme. Zugriffsbereiche: Serverraum, Technikzentralen, IT-Büros.

• Sicherheitsdienst: Überwacht das gesamte Gelände, reagiert auf Alarme und Zwischenfälle. Zugriffsbereiche: alle öffentlich zugänglichen Bereiche sowie Teile der Sperrzonen.

• Facility-Management-Team: Verantwortlich für den Gebäudebetrieb, Versorgungstechnik und Instandhaltung. Zugriffsbereiche: Haustechnikräume (Elektro, Heizung, Lüftung), Lager, Verwaltungsbüro.

• Externe Dienstleister: Fremdfirmen (z. B. Reinigung, Wartung), zeitlich befristet tätig. Zugriffsbereiche: individuell freigegebene Zonen, üblicherweise ohne Zugang zu sicherheitskritischen Bereichen.

• Besucher/Gäste: Personen ohne festes Beschäftigungsverhältnis, die das Objekt kurzfristig betreten (Lieferanten, Gäste, Behördenvertreter). Zutritt nur nach Voranmeldung und unter Begleitung autorisierten Personals.

• Geschäftsleitung/Management: Führungskräfte, die ggf. Zugang zu sensiblen Bereichen (z. B. Technikzentralen, Besprechungsräume) erhalten, meist außerhalb der regulären Arbeitszeiten.

Diese Rollenprofile werden mit dem Auftraggeber abgestimmt und dokumentiert. Der Bieter stellt sicher, dass die Rollen stets aktuell gehalten und bei Änderungen der Organisationsstruktur angepasst werden.

• Least-Privilege-Prinzip: Jeder Benutzer erhält nur die absolut notwendigen Zugriffsrechte für seine Aufgabe, um Risiken und Überprivilegierung zu vermeiden.

• Mehrfaktor-Authentifizierung: Besonders sensible Bereiche (z. B. Serverraum, Labor, Leitwarte) erfordern mindestens zwei Authentifizierungsmerkmale (z. B. RFID-Ausweis plus PIN, biometrischer Scan plus PIN).

• Zeitliche Beschränkungen: Zugriffsberechtigungen können auf bestimmte Tageszeiten oder Wochentage eingeschränkt werden (z. B. Reinigungspersonal nur außerhalb der regulären Arbeitszeiten).

• Alarmierung und automatische Sperrung: Mehrfache Fehlversuche bei der Authentifizierung führen zu sofortiger Sperrung des Zugangspunktes und Alarmierung des Sicherheitszentrums. Notabschaltungen aktivieren vordefinierte Notfallprozesse.

• Manuelle Überbrückung: Bei Totalausfall des Systems stehen Paniktüren oder Notentriegelungen zur Verfügung. Diese sind in der Matrix so hinterlegt, dass z. B. das Sicherheitspersonal sie öffnen kann.

• Regelmäßige Überprüfung: Alle Zutrittsgeräte und Komponenten werden laut Herstellerangaben gewartet. Sicherheitsupdates werden umgehend installiert. Eine jährliche Sicherheitsüberprüfung bewertet die Effektivität der Maßnahmen.

• Zentrales Berechtigungsmanagement: Benutzer, Rollen und Zugriffsrechte werden über eine zentrale Managementplattform verwaltet. Änderungen dürfen nur durch autorisierte Administratoren vorgenommen und werden dokumentiert.

• Datenverschlüsselung: Sensible Daten (z. B. Schlüsseldaten der Türcontroller oder biometrische Vorlagen) werden verschlüsselt gespeichert und übertragen, um unerlaubten Zugriff zu verhindern.

• Protokollierung und Berichte: Alle Zugriffsversuche und Systemänderungen werden mit Zeitstempel und Benutzerkennung protokolliert. Auf Wunsch können automatisierte Berichte über Zutrittsstatistiken, Alarme und Systemstatus erstellt werden.

• Redundanz: Das System vermeidet Einzelpunkte mit Ausfallgefahr. Beispielsweise arbeiten Server redundant, und bei Netzwerkausfall bleibt eine lokale Kopie der Ausweisdaten aktiv. Unterbrechungsfreie Stromversorgung sichert wichtige Komponenten ab.

Die nachfolgende Tabelle veranschaulicht ein exemplarisches Rollenkonzept und die zugehörigen Zugriffsrechte für unterschiedliche Gebäudebereiche.

*Eingeschränkter Zugang: Begrenzter Zutritt (z. B. nur zu ausgewählten Bereichen, nur nach Anmeldung oder zu bestimmten Zeiten).

• Vollzugriff: Ungehinderter Zutritt zu den aufgelisteten Bereichen innerhalb der zulässigen Zeiten.

• Eingeschränkt: Zutritt nur unter definierten Bedingungen (z. B. Begleitung, Sondergenehmigung oder auf Teilbereiche beschränkt).

• Kein Zugriff: Zutrittsversuche werden automatisiert abgewiesen.

• Vorabregistriert: Besuchern wird Zutritt nur mit bestätigtem Termin gewährt; die Freischaltung erfolgt über den Empfang.

Die Matrix wird in Abstimmung mit dem Auftraggeber finalisiert. Sonderfälle (z. B. Zugang über separate Sicherheitskorridore) werden dokumentiert und bei Bedarf durch individuelle Berechtigungen ergänzt. Eine finale Abgleichung erfolgt während der Inbetriebnahme und vor der Abnahme.

• Regelmäßige Überprüfung der Berechtigungen: Mindestens vierteljährliche Kontrolle aller aktiven Zugriffsrechte. Personalwechsel, Stellenwechsel oder Projektabschlüsse werden umgehend in der Matrix aktualisiert.

• Audit-Trail und Protokollierung: Änderungen an Benutzerkonten und Rollen sowie alle Zutrittsereignisse werden lückenlos protokolliert. Die Protokolle werden manipulationssicher auf einem geschützten Logserver gespeichert. Aufbewahrungsfristen richten sich nach den gesetzlichen Anforderungen (z. B. sechs Monate für Zutrittslogs, gemäß interner Datenschutzrichtlinie).

• Sicherheitsüberprüfungen: Geplante Sicherheitsaudits und Penetrationstests durch interne oder externe Prüfer werden regelmäßig durchgeführt. Festgestellte Schwachstellen werden dokumentiert und führen zu gezielten Verbesserungsmaßnahmen.

• Wartung und Aktualisierung: Systemkomponenten werden regelmäßig gewartet. Software- und Firmware-Updates werden in definierten Wartungsintervallen eingespielt. Das System unterstützt Fernwartung, um Störungen zügig zu beheben. Alle Wartungs- und Updatevorgänge werden dokumentiert.

• Notfall- und Wiederanlaufkonzept: Ein detailliertes Notfallhandbuch beschreibt Abläufe bei Stromausfall, Systemstörung oder anderen Krisenszenarien. Für jedes kritische Ereignis sind Maßnahmen definiert (z. B. Notfallzugang für Feuerwehr, Umschaltung auf Backup-System). Regelmäßige Probeläufe stellen die Einsatzbereitschaft sicher.

• Dokumentationspflicht: Der Bieter führt ein umfassendes Dokumentationsarchiv. Alle Verfahren, Richtlinien, Handbücher und Schulungsunterlagen werden aktuell gehalten und dem Auftraggeber im Rahmen der Abnahme oder Audits zur Verfügung gestellt. Technische Dokumente (Netzwerkpläne, Berechtigungskonzepte) werden bereitgestellt.

• Schulung und Sensibilisierung: Nutzer erhalten Anleitungen zum sicheren Umgang mit Zutrittsausweisen und PINs. Administratoren werden intensiv in Systemadministration und Fehlerbehebung geschult. Das Personal wird für Sicherheitsrisiken sensibilisiert.

• Lieferung und Integration: Bei Inbetriebnahme liefert der Bieter alle erforderlichen Komponenten (Kartenleser, Schließsysteme, Server-Hardware, Softwarelizenzen). Alle Systeme werden fachgerecht installiert und an das Gebäudenetz angebunden. Funktionstests und Abnahmeprotokolle dokumentieren die erfolgreiche Integration.

• Service und Support: Auch nach Übergabe gewährleistet der Bieter dauerhaften Support. Es werden Service-Level-Vereinbarungen mit definierten Reaktionszeiten angeboten. Eine 24/7-Notfall-Hotline steht für sicherheitskritische Störungen bereit.

• Vertraulichkeit: Der Bieter behandelt alle im System gespeicherten Daten vertraulich. Mitarbeiter unterliegen einer Geheimhaltungspflicht, und alle technischen Maßnahmen entsprechen den Vorgaben für hochsicheren Betrieb.

Hiermit erklärt der Unterzeichner im Namen des Bieters, dass er dieses Dokument sorgfältig gelesen und verstanden hat und dass das Angebot für das rollenbasierte Zutrittskontrollsystem alle genannten Anforderungen und Spezifikationen erfüllt. Der Bieter sichert zu, sämtliche Maßnahmen zur Umsetzung dieser Zugriffskontrollmatrix umfassend zu ergreifen und dauerhaft zu überwachen.

Ort, Datum:

Unterschrift: ________________________

Name: __________________________

Position: _______________________

Unternehmen/Firmenstempel: ____________________________