Externe Unternehmen als Bestandteil des Schutzsystems verstehen
Reinigungsfirmen, Wartungsunternehmen, Sicherheitsdienste, Bauunternehmen, Entsorger und Zeitarbeitskräfte erhalten häufig Zugang zu AEO-relevanten Gebäuden oder Warenbereichen. Sie können damit die Wirksamkeit des Standortschutzes unmittelbar beeinflussen. Dienstleistersicherheit beginnt deshalb nicht erst am Werkstor, sondern bereits bei Auswahl und Beauftragung. Der Umfang der Prüfung richtet sich nach Aufgabe, Einsatzort, Zugangszeit, Zugriffsmöglichkeiten und möglicher Wirkung eines Fehlverhaltens. Besonders kritisch sind Tätigkeiten außerhalb der Regelarbeitszeit, Arbeiten ohne Begleitung und Leistungen mit Zugang zu Schlüsseln, Sicherheitstechnik, Waren oder zollrelevanten Informationen.
Sicherheitsanforderungen vertraglich und operativ festlegen
Leistungsbeschreibungen und Verträge sollten Anforderungen an Personaleinsatz, Identitätsnachweise, Unterweisung, Zutritt, Schlüsselverwaltung, Vertraulichkeit, Subunternehmer und Vorfallmeldungen enthalten. Der Auftragnehmer muss wissen, welche Bereiche betreten werden dürfen und welche Handlungen untersagt sind. Personalwechsel und der Einsatz von Subunternehmen dürfen nicht ohne geregelte Meldung erfolgen. Für besonders sicherheitsrelevante Leistungen können zusätzliche Nachweise oder eine AEO-Sicherheitserklärung zweckmäßig sein. Die Anforderungen müssen verhältnismäßig bleiben und sich auf den tatsächlich beeinflussbaren Teil der Liefer- oder Sicherheitskette beziehen.
Dienstleistertyp
Typischer Zugriff
Wesentliche Anforderung
Kontrollnachweis
Reinigung
Gebäude außerhalb der Kernzeiten
Benannte Personen und begrenzte Bereiche
Anwesenheits- und Schlüsselprotokoll
Wartungsfirma
Technikräume und Sicherheitsanlagen
Auftragsbezogener Zutritt
Arbeitsauftrag und Rückmeldung
Sicherheitsdienst
Zutritts- und Ereignisdaten
Verbindliche Dienstanweisung
Schicht- und Ereignisbericht
Entsorger
Lager-, Hof- und Sammelbereiche
Kontrolle von Behältern und Abholung
Übernahme- und Entsorgungsnachweis
Bauunternehmen
Temporär offene Gebäudebereiche
Baustellenabgrenzung und Unterweisung
Baustellen- und Zutrittskontrolle
Personen registrieren, unterweisen und gezielt berechtigen
Vor dem ersten Einsatz werden Unternehmen, eingesetzte Personen, Aufgaben, Arbeitszeiten und Aufenthaltsbereiche registriert. Die Unterweisung umfasst Zutrittsregeln, verbotene Bereiche, Verhalten bei Auffälligkeiten, Umgang mit Schlüsseln und die Meldung von Sicherheitsvorfällen. Ausweise und Schlüssel werden personenbezogen und zeitlich begrenzt ausgegeben. Werkzeuge, Materialien und Fahrzeuge können abhängig vom Risiko in die Anmeldung einbezogen werden. Bei kurzfristigen Einsätzen oder Arbeiten in besonders sensiblen Bereichen ist eine Begleitung möglich. Der betriebliche Auftraggeber bleibt dafür verantwortlich, dass der tatsächliche Einsatz dem freigegebenen Auftrag entspricht.
Personalwechsel, Subunternehmer und Abweichungen kontrollieren
Während der Leistungserbringung müssen Änderungen unverzüglich gemeldet werden. Das betrifft neue Beschäftigte, andere Einsatzzeiten, zusätzliche Arbeitsbereiche und den Einsatz weiterer Subunternehmer. Wiederkehrende Dienstleister benötigen regelmäßige Berechtigungs- und Leistungsreviews. Auffälligkeiten wie offenstehende Türen, weitergegebene Ausweise, nicht zurückgegebene Schlüssel oder Arbeiten außerhalb des Auftrags sind zu dokumentieren und zu bewerten. Facility Management, Einkauf, Unternehmenssicherheit und Fachbereiche benötigen abgestimmte Eskalationswege. Sicherheitsverstöße dürfen nicht ausschließlich als operative Leistungsstörung behandelt werden, wenn sie das AEO-Schutzniveau beeinträchtigen können.
Berechtigungen schließen und Erfahrungen auswerten
Nach Abschluss oder Kündigung eines Auftrags werden Ausweise, Schlüssel, Unterlagen und sonstige Betriebsmittel vollständig zurückgegeben. Elektronische Berechtigungen sind unverzüglich zu sperren. Bei wiederkehrenden Dienstleistern fließen Sicherheitsverstöße, Meldeverhalten und Zuverlässigkeit in die Lieferantenbewertung ein. Offene Vorfälle müssen auch nach Vertragsende weiterbearbeitet werden. Die Dokumentation zeigt, welche Personen wann eingesetzt waren, welche Bereiche sie betreten durften und ob alle Berechtigungen ordnungsgemäß geschlossen wurden. Damit wird Dienstleistersicherheit zu einem vollständigen Prozess von der Beschaffung bis zum Offboarding und nicht zu einer isolierten Kontrolle am Empfang.
