Externe Unternehmen als Bestandteil des Schutzsystems verstehen
Reinigungsfirmen, Wartungsunternehmen, Sicherheitsdienste, Bauunternehmen, Entsorger und Zeitarbeitskräfte erhalten häufig Zugang zu AEO-relevanten Gebäuden oder Warenbereichen. Sie können damit die Wirksamkeit des Standortschutzes unmittelbar beeinflussen. Dienstleistersicherheit beginnt deshalb nicht erst am Werkstor, sondern bereits bei Auswahl und Beauftragung. Der Umfang der Prüfung richtet sich nach Aufgabe, Einsatzort, Zugangszeit, Zugriffsmöglichkeiten und möglicher Wirkung eines Fehlverhaltens. Besonders kritisch sind Tätigkeiten außerhalb der Regelarbeitszeit, Arbeiten ohne Begleitung und Leistungen mit Zugang zu Schlüsseln, Sicherheitstechnik, Waren oder zollrelevanten Informationen.
Fremdfirmen sicher in AEO-Prozesse einbinden
Sicherheitsanforderungen vertraglich und operativ festlegen
Leistungsbeschreibungen und Verträge sollten Anforderungen an Personaleinsatz, Identitätsnachweise, Unterweisung, Zutritt, Schlüsselverwaltung, Vertraulichkeit, Subunternehmer und Vorfallmeldungen enthalten. Der Auftragnehmer muss wissen, welche Bereiche betreten werden dürfen und welche Handlungen untersagt sind. Personalwechsel und der Einsatz von Subunternehmen dürfen nicht ohne geregelte Meldung erfolgen. Für besonders sicherheitsrelevante Leistungen können zusätzliche Nachweise oder eine AEO-Sicherheitserklärung zweckmäßig sein. Die Anforderungen müssen verhältnismäßig bleiben und sich auf den tatsächlich beeinflussbaren Teil der Liefer- oder Sicherheitskette beziehen.
|
| Reinigung | Gebäude außerhalb der Kernzeiten | Benannte Personen und begrenzte Bereiche | Anwesenheits- und Schlüsselprotokoll |
| Wartungsfirma | Technikräume und Sicherheitsanlagen | Auftragsbezogener Zutritt | Arbeitsauftrag und Rückmeldung |
| Sicherheitsdienst | Zutritts- und Ereignisdaten | Verbindliche Dienstanweisung | Schicht- und Ereignisbericht |
| Entsorger | Lager-, Hof- und Sammelbereiche | Kontrolle von Behältern und Abholung | Übernahme- und Entsorgungsnachweis |
| Bauunternehmen | Temporär offene Gebäudebereiche | Baustellenabgrenzung und Unterweisung | Baustellen- und Zutrittskontrolle |
Personen registrieren, unterweisen und gezielt berechtigen
Vor dem ersten Einsatz werden Unternehmen, eingesetzte Personen, Aufgaben, Arbeitszeiten und Aufenthaltsbereiche registriert. Die Unterweisung umfasst Zutrittsregeln, verbotene Bereiche, Verhalten bei Auffälligkeiten, Umgang mit Schlüsseln und die Meldung von Sicherheitsvorfällen. Ausweise und Schlüssel werden personenbezogen und zeitlich begrenzt ausgegeben. Werkzeuge, Materialien und Fahrzeuge können abhängig vom Risiko in die Anmeldung einbezogen werden. Bei kurzfristigen Einsätzen oder Arbeiten in besonders sensiblen Bereichen ist eine Begleitung möglich. Der betriebliche Auftraggeber bleibt dafür verantwortlich, dass der tatsächliche Einsatz dem freigegebenen Auftrag entspricht.
Personalwechsel, Subunternehmer und Abweichungen kontrollieren
Während der Leistungserbringung müssen Änderungen unverzüglich gemeldet werden. Das betrifft neue Beschäftigte, andere Einsatzzeiten, zusätzliche Arbeitsbereiche und den Einsatz weiterer Subunternehmer. Wiederkehrende Dienstleister benötigen regelmäßige Berechtigungs- und Leistungsreviews. Auffälligkeiten wie offenstehende Türen, weitergegebene Ausweise, nicht zurückgegebene Schlüssel oder Arbeiten außerhalb des Auftrags sind zu dokumentieren und zu bewerten. Facility Management, Einkauf, Unternehmenssicherheit und Fachbereiche benötigen abgestimmte Eskalationswege. Sicherheitsverstöße dürfen nicht ausschließlich als operative Leistungsstörung behandelt werden, wenn sie das AEO-Schutzniveau beeinträchtigen können.
Berechtigungen schließen und Erfahrungen auswerten
Nach Abschluss oder Kündigung eines Auftrags werden Ausweise, Schlüssel, Unterlagen und sonstige Betriebsmittel vollständig zurückgegeben. Elektronische Berechtigungen sind unverzüglich zu sperren. Bei wiederkehrenden Dienstleistern fließen Sicherheitsverstöße, Meldeverhalten und Zuverlässigkeit in die Lieferantenbewertung ein. Offene Vorfälle müssen auch nach Vertragsende weiterbearbeitet werden. Die Dokumentation zeigt, welche Personen wann eingesetzt waren, welche Bereiche sie betreten durften und ob alle Berechtigungen ordnungsgemäß geschlossen wurden. Damit wird Dienstleistersicherheit zu einem vollständigen Prozess von der Beschaffung bis zum Offboarding und nicht zu einer isolierten Kontrolle am Empfang.
