Zutrittssteuerung
AEO-relevante Büro-, Versand-, Lade- und Warenbereiche dürfen nur von Personen betreten werden, die hierfür eine nachvollziehbare Berechtigung besitzen. Ein wirksames Zutrittsmanagement verbindet deshalb elektronische Zutrittskontrolle, mechanische Schlüsselverwaltung, Besuchermanagement, Fremdfirmensteuerung und personelle Veränderungen zu einem einheitlichen Prozess. Berechtigungen werden funktionsbezogen und nach dem Erforderlichkeitsprinzip vergeben. Eintritt, Versetzung, Aufgabenänderung, längere Abwesenheit und Austritt einer Person müssen unmittelbar zu einer Prüfung oder Aufhebung ihrer Berechtigungen führen. Verlorene Ausweise und Schlüssel sind unverzüglich zu sperren beziehungsweise durch geeignete Maßnahmen abzusichern. Für Besucher, Lieferanten und Handwerker werden Identität, Ansprechpartner, Aufenthaltsbereich und Besuchszeit erfasst; in besonders sensiblen Bereichen ist eine Begleitung vorzusehen. Auch Notfallzugänge für Feuerwehr, Sicherheitsdienst und technische Bereitschaft müssen geregelt sein, ohne die Zutrittskontrolle dauerhaft zu umgehen. Das Facility Management führt ein aktuelles Verzeichnis der Türen, Tore, Schließzylinder, Ausweise, Schlüssel und zugehörigen Verantwortlichkeiten. Regelmäßige Berechtigungsreviews, dokumentierte Schlüsselrückgaben und eine Auswertung auffälliger Zutrittsereignisse schaffen den erforderlichen Nachweis gegenüber internen Prüfern und der Zollverwaltung.
Zugangsrechte in AEO-Bereichen systematisch verwalten
Zutritt ausschließlich nach Aufgabe und Erforderlichkeit vergeben
AEO-relevante Gebäude- und Warenbereiche dürfen nur von Personen betreten werden, deren Identität, Aufgabe und Zutrittsgrund nachvollziehbar sind. Berechtigungen werden deshalb rollenbezogen und nach dem Erforderlichkeitsprinzip vergeben. Eine Beschäftigung im Unternehmen rechtfertigt nicht automatisch den Zugang zu Lager-, Versand- oder Zollbereichen. Das Zutrittskonzept verbindet elektronische Zutrittskontrolle, mechanische Schließung, Besuchermanagement und Fremdfirmensteuerung. Für jede Sicherheitszone wird festgelegt, welche Personengruppen sie betreten dürfen, wer Berechtigungen genehmigt und wie besondere Zugänge außerhalb der Regelarbeitszeit behandelt werden.
Beschäftigte, Besucher, Fahrer und Fremdfirmen differenziert behandeln
Die Zutrittsanforderungen richten sich nach Rolle und Risiko der jeweiligen Personengruppe. Beschäftigte erhalten funktionsbezogene Dauerberechtigungen. Besucher benötigen eine bestätigte Anmeldung, einen betrieblichen Ansprechpartner und gegebenenfalls eine Begleitung. Fahrer und Lieferanten dürfen sich nur in den für die Abwicklung erforderlichen Bereichen bewegen. Fremdfirmen erhalten zeitlich und räumlich begrenzte Rechte entsprechend ihrem Auftrag. Auch Reinigungskräfte, Wartungspersonal und Sicherheitsdienste sind einzubeziehen, da sie häufig außerhalb regulärer Arbeitszeiten tätig sind. Notfallzugänge für Feuerwehr und technische Bereitschaft müssen ebenfalls geregelt sein, ohne dauerhafte unkontrollierte Zugänge zu schaffen.
|
| Beschäftigte | Personalstammdaten | Rollenbezogene Dauerberechtigung | Genehmigung und Berechtigungsprofil |
| Besucher | Ausweis oder vergleichbarer Nachweis | Zeitlich begrenzt, gegebenenfalls begleitet | Besuchsregistrierung |
| Fremdfirmen | Firmen- und Personendaten | Auftrags- und bereichsbezogen | Fremdfirmenanmeldung |
| Fahrer und Lieferanten | Identität, Fahrzeug und Auftrag | Nur Lade- und Verkehrsbereiche | Zufahrts- und Lieferprotokoll |
| Bereitschaft und Feuerwehr | Funktion und Einsatzgrund | Geregelter Notfallzugang | Schlüssel- oder Zugangsprotokoll |
Eintritt, Wechsel und Austritt lückenlos abbilden
Jede Berechtigung benötigt einen vollständigen Lebenszyklus. Beim Eintritt wird sie auf Grundlage einer genehmigten Funktion eingerichtet. Bei Versetzung, Aufgabenänderung, Projektende oder längerer Abwesenheit erfolgt eine erneute Prüfung. Beim Austritt müssen Ausweise, Schlüssel und digitale Rechte unverzüglich entzogen werden. Zeitlich begrenzte Berechtigungen sollten automatisch auslaufen. Regelmäßige Reviews durch Führungskräfte und Bereichsverantwortliche verhindern die schleichende Ansammlung nicht mehr benötigter Zugänge. Personalwesen, Facility Management, Unternehmenssicherheit und IT benötigen hierfür abgestimmte Meldewege. Mündliche oder informelle Freigaben sind zu vermeiden, weil sie später nicht belastbar nachvollzogen werden können.
Ausweise, Schlüssel und Schließzylinder gemeinsam verwalten
Elektronische Ausweise und mechanische Schlüssel müssen in einem gemeinsamen Berechtigungskonzept betrachtet werden. Für jeden Schlüssel und jedes Zutrittsmedium sind Ausgabe, Empfänger, Berechtigungsumfang, Rückgabe und Verlust nachvollziehbar zu dokumentieren. General- und Hauptschlüssel benötigen besonders restriktive Vergaberegeln. Bei Verlust ist zu bewerten, ob eine Sperrung genügt oder Schließzylinder ausgetauscht werden müssen. Auch Schlüsseldepots, Feuerwehrschließungen, mobile Zugangsmedien und temporäre Baustellenschließungen sind einzubeziehen. Das Facility Management hält ein aktuelles Tür-, Zylinder- und Schlüsselverzeichnis vor und stellt sicher, dass technische und organisatorische Berechtigungen übereinstimmen.
Auffälligkeiten erkennen und Datenschutz berücksichtigen
Zutrittsereignisse sollten risikoorientiert ausgewertet werden. Auffällige Zutritte außerhalb üblicher Arbeitszeiten, wiederholte Fehlversuche, das Offenhalten gesicherter Türen oder die gemeinsame Nutzung von Ausweisen erfordern eine definierte Prüfung. Protokolldaten dürfen jedoch nicht ohne Zweck und zeitliche Begrenzung gesammelt werden. Zugriffsrechte, Aufbewahrungsfristen und Auswertungsanlässe sind mit Datenschutz und Mitbestimmung abzustimmen. Interne Audits prüfen stichprobenartig, ob reale Zutritte, hinterlegte Berechtigungen und betriebliche Aufgaben zusammenpassen. So entsteht ein kontrollierbares System, das Sicherheit, betriebliche Nutzbarkeit und nachvollziehbare Verantwortlichkeit verbindet.
