Wenn die Zutrittstechnik ausfällt: Der Störfall ist Teil der Sicherheitsbewertung

Ein Zutrittssystem ist nicht erst dann relevant, wenn alles funktioniert. Entscheidend wird es in dem Moment, in dem Karte, Leser, Türsteuerung, Netzwerk oder Stromversorgung ausfallen. Dann zeigt sich, ob ein Standort nur Technik betreibt oder ob er den Zutritt als Prozess organisiert hat.

Für die Sicherheitsbewertung ist das keine Nebenfrage. Ein Ausfall kann zwei gegensätzliche Fehler produzieren: Türen bleiben offen und Schutzbereiche sind nicht mehr kontrollierbar. Oder Türen bleiben geschlossen und Beschäftigte, Besuchende, Dienstleister oder Einsatzkräfte verlieren Zeit, Orientierung und Handlungsspielraum. Beides kann den Betrieb, die Sicherheit von Personen und den Schutz von Sachwerten beeinträchtigen.

Der Denkfehler: „Dafür gibt es doch eine Notöffnung“

Eine Notöffnung ist eine technische Funktion. Sie beantwortet noch nicht, wer im Störfall entscheidet, welche Tür in welchem Zustand sein soll, wie die Entscheidung dokumentiert wird und wie der Normalbetrieb wieder sauber hergestellt wird.

Das BSI weist darauf hin, dass bei einem Stromausfall nicht nur offensichtliche Verbraucher betroffen sein können, sondern auch Infrastruktur wie Aufzüge, Gefahrenmeldeanlagen, Sicherheitsschleusen und automatische Türanlagen. Zugleich beschreibt der BSI-Baustein für schutzbedürftige Gebäudeteile geregelten und kontrollierten Zutritt sowie eine regelmäßige Wirksamkeitsprüfung der Zutrittskontrollmaßnahmen.^[1]

Die richtige Frage lautet deshalb nicht: „Öffnet die Tür?“ Sie lautet: „Ist für diesen Standort entschieden, was im Störfall geschützt, ermöglicht, überwacht und danach nachgehalten werden muss?“

Vier Entscheidungen, die vor dem Störfall getroffen werden müssen

1. Bereiche nach Wirkung unterscheiden

Nicht jede Tür braucht dieselbe Antwort. Ein öffentlicher Eingangsbereich, ein Büroflur, ein Lager mit hochwertigen Gütern, ein Technikraum und ein Bereich mit besonderer Gefährdung haben unterschiedliche Folgen, wenn die Zutrittsfunktion ausfällt.

Eine belastbare Sicherheitsbewertung ordnet deshalb nicht zuerst Schließzylinder oder Kartenleser zu. Sie betrachtet Nutzung, Schutzbedarf, Personen im Gebäude, mögliche Folgeschäden und die Frage, wer bei einer Störung tatsächlich vor Ort handlungsfähig ist. Erst daraus wird eine Entscheidung über den gewünschten Störfallzustand und über kompensierende Maßnahmen.

2. Zuständigkeit als kurze Kette festlegen

Im Störfall darf nicht erst geklärt werden, wer anrufen darf oder wer einen Generalschlüssel ausgeben kann. Benötigt wird eine kurze, erreichbare Kette: Störungsmeldung, Lageeinschätzung, Freigabe einer Ersatzmaßnahme, Dokumentation und Rückgabe in den Regelbetrieb.

Diese Kette muss auch außerhalb üblicher Bürozeiten funktionieren. Ein Plan, der nur die Haustechnik nennt, hilft nicht weiter, wenn die Haustechnik nicht erreichbar ist. Ebenso problematisch ist eine Regel, die nur auf das Sicherheitsunternehmen verweist, ohne Entscheidungsgrenzen, Schlüsselzugriff und Informationsweg zu klären.

3. Ersatzmaßnahmen konkret beschreiben

Ersatzmaßnahmen sind kein Sammelbegriff. Je nach Bereich können sie eine besetzte Zugangsstelle, eine zeitlich begrenzte Begleitung, eine mechanische Notlösung, zusätzliche Streifen, eine Sperrung einzelner Zonen oder die Verschiebung nicht zwingender Arbeiten sein.

Entscheidend ist die Verbindung von Maßnahme und Auslöser: Wer ordnet sie an? Für welchen Bereich? Wie lange? Was wird protokolliert? Welche Voraussetzung beendet die Maßnahme? Ohne diese Antworten entsteht im Druck schnell Improvisation – und nach dem Störfall keine nachvollziehbare Lage.

4. Wiederanlauf als eigener Schritt

Viele Abläufe enden mit dem Satz „Technik funktioniert wieder“. Sicherheitslogisch beginnt dann erst ein wichtiger Abschnitt: Sind während der Störung Zutrittsmittel ausgegeben worden? Wurden Türen mechanisch verändert oder provisorisch gesichert? Sind temporäre Berechtigungen, Schlüssel und Besucherlisten abgeglichen? Wurde geprüft, ob der Regelzustand tatsächlich wiederhergestellt ist?

Der Wiederanlauf sollte daher eine kurze Abschlussprüfung enthalten. Er verhindert, dass eine improvisierte Ausnahme unbemerkt zum Dauerzustand wird.

Die Schnittstelle zu Arbeitsschutz und Fremdfirmen

Wo Beschäftigte mehrerer Arbeitgeber am selben Arbeitsplatz tätig werden, verpflichtet § 8 ArbSchG zur Zusammenarbeit bei Sicherheits- und Gesundheitsschutzbestimmungen, zur Unterrichtung über Gefahren und zur Abstimmung von Präventionsmaßnahmen, soweit dies erforderlich ist.^[2] Das ersetzt keine objektschutzbezogene Störfallregelung. Es macht aber deutlich, warum Zugang, Einweisung, Arbeitsfreigabe und Notfallkommunikation bei Einsätzen externer Firmen nicht getrennt betrachtet werden sollten.

Für die Praxis genügt häufig eine klare Trennung: Der Störfallprozess der Zutrittsorganisation regelt Zugang, Bereiche, Entscheidung und Dokumentation. Die verantwortlichen Stellen stimmen bei konkreten Arbeiten zusätzlich die arbeitsbezogenen Gefährdungen, Einweisungen und Maßnahmen ab. So entsteht kein unscharfes „alles aus einer Hand“, sondern eine nachvollziehbare Schnittstelle.

Fünf Prüffragen für die nächste Sicherheitsbewertung

1. Welche Türen oder Zonen dürfen bei einem Ausfall keinesfalls unkontrolliert offenstehen?
2. Für welche Türen ist ein schnelles Verlassen oder ein geregelter Zugang wichtiger als eine geschlossene Tür?
3. Wer trifft zu welcher Uhrzeit die Störfallentscheidung – und wer vertritt diese Person?
4. Welche Ersatzmaßnahme ist je Zone real verfügbar, nicht nur auf Papier vorgesehen?
5. Wie werden Zutrittsmittel, Provisorien und Zugänge beim Wiederanlauf abgeglichen?

Wer diese Fragen nur mit „das macht die Technik“ beantwortet, hat noch keine Störfallregelung. Wer sie standortbezogen beantworten, testen und nachhalten kann, macht Zutrittsorganisation belastbarer.

Quellen

1. BSI: INF.1 Allgemeines Gebäude, Edition 2023
2. ArbSchG § 8 – Zusammenarbeit mehrerer Arbeitgeber