Die Schließanlage kennt nur heute

Jemand verlässt das Haus. Die Konten werden deaktiviert, das Notebook kommt zurück, der Transponder wandert in eine Schublade. Ein Jahr später will jemand wissen, wann dieser Person der Zutritt zum Serverraum entzogen wurde.

Die Schließanlage kann das nicht beantworten. Sie führt den aktuellen Zustand, nicht die Entscheidung dahinter: Wer heute aufschließen kann, steht dort. Wer es gestern konnte und warum das endete, nicht.

Eine Frage nach der Historie

ISO 27001 A.7.2 und die BSI-Bausteine der Schicht INF verlangen den Nachweis, wer Zutritt zu schutzbedürftigen Bereichen hat und dass Berechtigungen bei Austritt oder Wechsel entzogen werden. Das ist eine Frage nach dem Verlauf, nicht nach dem Zustand, und genau deshalb beantwortet die Anlage sie nicht.

Vier Bausteine tragen das: die Schließanlage als Klammer, der Zutrittsbereich als das, was aufgeschlossen wird, die Berechtigungsgruppe als Bündel von Bereichen und die Berechtigung als Zuweisung an eine Person, mit Ausgabemedium, Vergabedatum, Grund und Befristung.

Zurücknehmen statt löschen

Eine Berechtigung, die nicht mehr gilt, wird zurückgenommen. Datum, Grund und die Angabe, ob das Medium zurückgekommen ist, bleiben stehen.

Das klingt nach einer Kleinigkeit und ist der eigentliche Zweck des Registers. Ein gelöschter Datensatz beweist nichts: Er ist im Audit nicht von einer Berechtigung zu unterscheiden, die es nie gab. Der Nachweis, dass etwas entzogen wurde, entsteht nur, wenn der Vorgang stehen bleibt. Gelöscht werden deshalb ausschließlich Fehleingaben.

Der Grund ist Pflichtangabe. „Austritt“, „Abteilungswechsel“ oder „Medium verloren“ ist genau die Angabe, nach der gefragt wird.

Der Transponder ohne Nummer

An jeder Berechtigung steht, welches Medium ausgegeben wurde, und dessen Kennung. Aufdruck oder Seriennummer wirken wie Erbsenzählerei, bis ein Transponder verloren geht. Ohne Kennung wissen Sie, dass jemand ein Medium hatte, aber nicht welches, und können es in der Anlage nicht sperren.

Was das Cockpit zuerst zeigt

Drei Kennzahlen, passend zu den drei Fragen, die im Audit gestellt werden. Abgelaufen, nicht zurückgenommen: die Befristung ist vorbei, in der Anlage steht die Berechtigung weiter. Das ist der klassische Fund bei Fremdfirmen und befristeten Kräften. Dazu die Gruppen mit überfälliger Prüfung und die Bereiche mit hohem Schutzbedarf, jeweils mit der Zahl der Gruppen, die sie öffnen.

Gruppen ohne Prüfdatum zählen bewusst nicht mit. Ein fehlendes Datum ist eine Angabe und keine Erinnerung, sonst würde jede neu angelegte Gruppe die Kennzahl hochtreiben.

Kein Ersatz für die Schließanlagen-Software

Das Register programmiert keine Schließungen. Es hängt bewusst an keinem Hersteller, weil mechanische Anlagen, elektronische Systeme und gemischte Bestände nebeneinander laufen und sich gleichermaßen führen lassen müssen. Gepflegt wird es heute von Hand.

Für einen späteren Abgleich sind zwei Felder vorbereitet: Hersteller hält fest, welches System die führende Quelle ist, Kennung im führenden System nimmt die dortige Referenz auf. Wer eine Anbindung plant, pflegt beides jetzt schon mit. Das kostet wenig und spart später die Zuordnung von Hand.

Mehr auf der Modulseite zu den Zutrittsberechtigungen.